TokenPocket是一款去中心化多鏈錢包,主要包括錢包產品、鏈上產品和穩定幣支付三大業務板塊,服務覆蓋全球 200 多個國家和地區。TPT 即TokenPocket Token,是TokenPocket生態(簡稱TP生態)的功能性代幣。TPT可在多種場景下流通,作爲支付手段與會員權益身份證明。自2025年7月1日起,TokenPocket基金會計劃針對TPT實施每半年一次的回購&銷燬計劃,目標是將TPT的總量從34.66億枚通縮至10億枚。
TokenPocket × USDD Gas Boost Season 現已開啓,活動時間爲 9月 15 日至 9月 28 日。活動期間,用戶通過 TokenPocket 在波場 TRON 網絡進行 USDD 轉賬時,可直接使用 USDD 支付 Gas 費用,並享受 50%的 Gas 補貼。 此外,用戶完成指定鏈上任務還可參與活動排行榜,瓜分總計 5000 USDD 獎勵,並有機會獲得 KeyPal 硬件錢包。本次活動由 USDD、TokenPocket及 KeyPal 聯合推出,進一步拓展 USDD 在波場鏈上的 Gas 支付及穩定幣轉賬應用場景。
據慢霧安全團隊披露,其監測到一項僞裝成免費 VPS 服務的攻擊活動,專門針對運行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 瀏覽器發起攻擊。攻擊者利用代號爲 DarkSword 的六個漏洞形成完整攻擊鏈,涵蓋 WebKit 遠程代碼執行、沙箱逃逸及內核讀寫等環節,可在用戶無感知的情況下獲取 App 容器文件、鑰匙串數據,並在 imToken、TokenPocket 或 TronLink 等錢包處於前臺時記錄鍵盤輸入。慢霧團隊表示,上述 6 個漏洞目前均已被 Apple 修復,當前攻擊屬於 n-day 漏洞鏈的複用。僅訪問惡意頁面並不能直接證明助記詞或私鑰已被竊取,仍需通過設備取證進行確認。建議 iOS/iPadOS 用戶儘快將系統升級至 18.7.3 或 26.3 及以上版本。