safe

ChainCatcher 消息，据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。 芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。 Trezor 表示，PIN、助记词备份和私钥从未存放在单一芯片上，已通知合作方且普通用户无需操作，目前可通过关闭芯片 MAINTENANCE 模式降低攻击可行性。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文解读 Squid 安全事件，他表示抽样发现相关 Safe 钱包都是单签，owner 也都不一样，但问题不在私钥，问题在这些 Safe 地址用到的模块（SquidRouterModule）存在漏洞，攻击者可以伪造消息，轻易绕过相关验证，发起后续的兑换操作，将目标 Safe 钱包里的资金转移走。此外，余弦还公布了攻击者获利沉淀地址信息。此前消息，某第三方 Gnosis Safe 模块在 Base 和以太坊上被利用，造成约 320 万美元损失，受害者为将该合约添加为受信任 Safe Module 的 86 个 Gnosis Safe。该合约在 Basescan 上名为 “SquidRouterModule”，随后 Squid 澄清未受 Gnosis Safe 相关漏洞事件影响。

ChainCatcher 消息，据 Blockaid 监测，跨链路由协议 Squid 在以太坊和 Base 网络上的 SquidRouterModule 正遭受持续攻击，攻击发生约两小时内，已有 86 个 Gnosis Safe 钱包被清空，损失金额约 300 万美元。 攻击者随后将所有被盗代币通过其控制的 Uniswap V3 流动池兑换为 DAI，并归集至单一地址，目前该归集钱包持有约 307 万美元 DAI。

ChainCatcher 消息，据 CryptoBriefing 报道，伊朗推出该国国家支持的数字海上保险平台 Hormuz Safe，为通过波斯湾和霍尔木兹海峡的船舶提供海上保险，并以 Bitcoin 和其他加密货币结算。伊朗政府认为，若该平台能够占据波斯湾航运保险市场的可观份额，可能产生超过 100 亿美元的收入。Hormuz Safe 旨在绕过 SWIFT 网络和西方中介机构，减少伊朗对传统金融基础设施的依赖。该平台面临的最大障碍是国际认可问题，船东、贸易公司或港口管理机构若与该平台互动，可能触发二级制裁风险。

ChainCatcher 消息，据 Decrypt 报道，中国公民 Zhang Xinghua 因在 SafeX 加密交易所发生约 690 万美元盗窃案中，参与串谋滥用计算机系统及处理犯罪所得，被新加坡法院判处两年有期徒刑。 检方称，其与另外两名同伙共谋盗窃，其中仍在逃的 Chen Chong Xin 在 2025 年 6 月至 8 月三次未经授权访问 SafeX 加密金库，转出超 690 万美元至多个钱包，随后通过 Tornado Cash 混币清洗部分资金，在两笔交易中存入超过 160 万美元，原本可获超过 88.6 万美元收益，但警方介入阻止。 案件在 SafeX 系统触发低余额警报后曝光。新加坡已冻结或查获约 210 万美元相关加密资产，约 480 万美元仍在境外私人钱包或虚拟资产服务提供商处无法追回。庭审中显示，Zhang Xinghua 通过妻子返还约 9.5 万美元比特币。该案另一名涉案同伙仍在调查中。

ChainCatcher 消息，据 The Block 报道，多签钱包 Safe Wallet 背后的初创公司 Safe Labs 宣布，正式集成 Morpho 金库，支持用户通过法国兴业银行旗下的合规稳定币 EURCV 赚取欧元收益。 该计划允许用户在其 Safe 钱包内直接连接到 Morpho 协议上的专用金库。该金库由机构级 DeFi 研究机构 Steakhouse Financial 负责管理和维护风险参数，旨在为用户提供基于 EURCV（符合 MiCA 法规的欧元稳定币）的 DeFi 收益。

ChainCatcher 消息，据 Coindesk 报道，美国纽约东区联邦地区法院于本周二，对前 SafeMoon 首席执行官 Braden John Karony 判处 8 年监禁。Braden 因在其数字资产业务中实施欺诈投资者行为，于去年被判定多项联邦罪名成立。 根据美国司法部的指控，Karony 曾参与操纵 SafeMoon 代币价格，并通过对公司进行非法流动性控制，盗取数百万美元。经过为期三周的审判，他被判定犯有共谋实施证券欺诈、电信欺诈和洗钱罪。共谋者 Thomas Smith 已于 2025 年 2 月承认共谋证券欺诈和电信欺诈罪名，目前尚未判刑。另一名涉嫌参与 SafeMoon 欺诈案的共谋者 Kyle Nagy 仍在被当局通缉中。 据悉，SafeMoon（SFM）是一个在 2021 年 3 月推出的加密货币代币，诞生于上一轮牛市的 meme 币和 DeFi 热潮期间。其代币经济学规定，每次交易将收取 10% 的税费，其中一部分（通常是 5%）会自动分红给所有持有者，另一部分加到流动性池、销毁代币来制造通缩，还有一部分用于项目发展。设计理念为 “鼓励持有、惩罚卖出”，让持有者被动赚币，希望币价能 “安全地去月球”，市值一度升至 10 亿美元，吸引了大量散户和 FOMO 玩家。随后项目合约漏洞被黑，团队被指控欺诈、操控流动性、挪用资金，在长期的持续下跌后，目前其市值仅剩 208 万美元。

ChainCatcher 消息，据 Onchain Lens 监测，疑似某巨鲸通过“Gnosis Safe”标记钱包从币安提取 20,520 枚 ETH，价值 4192 万美元。

ChainCatcher 消息，据 The Block 报道，Safe 基金会周二宣布与 USDe 发行方 Ethena Labs 建立战略合作伙伴关系，旨在降低以太坊主网上 USDe 交易的 Gas 费成本，并提升存放在 Safe 多重签名钱包中 USDe 的奖励积分获取潜力。 持有 USDe 的 Safe 账户现在将在“当前 Ethena 积分计划期间，获得所累积积分的 10 倍提升倍数”。两家公司写道：“此次合作标志着 Safe 推动稳定币经济向自主托管模式转型的更广泛战略举措，这一合作正式确立了双方致力于将 Safe 自主托管钱包生态系统定位为访问 Ethena 产品的首选平台。”

ChainCatcher 消息，据官方消息，TRON ECO 与 SafePal 携手推出“感恩盛宴”主题活动，总奖池高达 16,000 USDT，诚邀全球用户共同欢庆感恩佳节。 本次活动时间为 2025 年 11 月 17 日至 23 日，参与者只需关注官方账号并完成指定社区互动任务，即有机会赢取多重好礼。 奖励设置包括：排名首位将获得 80 USDT，第二至三名将分别获赠一台 SafePal X1 硬件钱包。

ChainCatcher 消息，据 GoPlus 中文社区披露，发现名为 “Safery: Ethereum Wallet” 的恶意 Chrome 插件正在窃取用户资产。该插件于 2024 年 11 月 12 日发布，伪装成简单安全的以太坊钱包，但内置后门程序。攻击手法具有高度隐蔽性：恶意插件将用户助记词编码为 Sui 地址，并通过攻击者控制的 Sui 钱包广播微额交易来窃取助记词。攻击者邮箱为 kifagusertyna@gmail[.]com。目前该恶意插件尚未从 Chrome 应用商店下架。

ChainCatcher 消息，BNB Chain 开发者团队在社交平台宣布，当前的 BNB Chain 多签钱包即将停用，用户需要迁移至 Safe Global 以确保资产安全。

ChainCatcher 消息，去中心化 AI 可信验证网络 DeepSafe 宣布完成 300 万美元种子轮融资，Antalpha Global、Viabtc Capital、Capital Spark、Cogitent Ventures、Sharding Capital、Mason Eagle、Gate、SatoshiLab HK 和 CKB Eco Fund 等参投。

ChainCatcher 消息，Web3 安全组织 BitsLab 宣布已完成对日本 Web3 基础设施公司 KEKKAI Labs 旗下产品安全浏览器插件 KEKKAI Plugin 的收购，并将其正式更名为 BitsLab Safe。 KEKKAI Labs 是一家专注于 Web3 安全与基础设施开发的日本技术团队，其核心产品 KEKKAI Plugin 在亚洲市场拥有良好的用户基础和较高的使用率。 BitsLab 表示，此次收购旨在将其安全能力从服务 B 端 扩展至 C 端 安全领域。BitsLab 将在保留 KEKKAI Plugin 原有功能的基础上，引入自身 AI 驱动的安全分析与威胁检测技术，对产品进行功能扩展和智能化升级。 据悉，更名后的 BitsLab Safe 是一款面向普通用户的免费浏览器安全插件。其核心功能包括：在钱包执行交易前自动模拟交易过程，预先展示结果，并在检测到危险合约或恶意操作时发出警告，以及提供钓鱼网站防护与警报。BitsLab 计划将该产品作为其 AI 安全生态的重要组成部分。 BitsLab 此前主要业务集中在安全审计、渗透测试和漏洞挖掘等 B 端服务，已为超过 400 个项目提供解决方案，覆盖 Sui、Aptos、TON、Solana 等主流生态。此次收购标志着 BitsLab 的战略升级，旨在构建“从底层基础设施到终端用户”的完整安全防护体系。

ChainCatcher 消息， 聚焦 BONK 生态的上市公司 Safety Shot, Inc.（纳斯达克股票代码：SHOT）宣布已正式更名为 Bonk, Inc.，自 2025 年 10 月 10 日（星期五）开盘起，该公司将以新名称 Bonk, Inc. 和新股票代码“BNKK”在纳斯达克资本市场开始交易。 此次品牌重塑标志着公司战略转型的完成，全面对齐数十亿美元规模的 BONK 生态系统。这一转型源于公司对高收益 Meme 币发行平台 BONK.fun 的经常性收入分成权益的收购，并进一步建立了可观的 BONK 代币储备。该公司表示，更名为 Bonk, Inc.体现了其核心使命，即凭借作为 BONK 社区在公共市场的代表这一独特地位，持续为股东创造价值。

ChainCatcher 消息，据官方博客，Aptos Labs宣布已正式在Aptos网络上推出名为Petra Vault的统一多重签名（multisig）钱包解决方案。该产品旨在为团队和个人用户提供企业级的安全性和直观的设计。 Petra Vault的主要特点包括：兼容性：支持从Rimosafe、MSafe等现有Aptos多签平台直接导入金库，无需重新设置治理。安全性：内置交易模拟功能，可在广播前预览交易结果以规避风险；并可与Aptos Keyless结合使用，将签名权限分散到Ledger、谷歌和苹果账户等不同平台。易用性：为发送代币、更新所有者等常见操作提供预设提案模板，以加快执行速度。

ChainCatcher 消息，币安创始人赵长鹏在社交平台发文表示，SafePal 也在（YZi Labs 的）投资组合中，很早以前就投资过，大概在投资 Trust Wallet 之后不久。

ChainCatcher 消息，据 Businessinsider 报道，BONK 财库公司 Safety Shot 宣布完成 3000 万美元融资，FalconX 等领投。 该交易包括一笔约 500 万美元现金的注册直接发行，以及一笔 2500 万美元的同期私募配售，由 BONK 创始成员以 BONK 代币支付。