telegram

ChainCatcher 消息，研究人员在东京举行的一场安全会议上披露 Telegram 表情贴图功能存在零点击漏洞，并演示了攻击者无需用户进行任何交互，即可在 iOS 设备上执行代码。 不过，Telegram 对该漏洞的风险评估提出异议。

ChainCatcher 消息，据 The Defiant 报道，Telegram 加密应用 Walt（原 Wallet in Telegram）于 10 月 20 日宣布推出 AI 代理交易功能，用户可接入 The Open Platform 开发的 Mira、OpenAI 的 ChatGPT 以及 Anthropic 的 Claude，由其管理永续合约仓位。已连接的代理可获取实时永续合约价格与市场新闻，查看用户持仓、杠杆及清算风险，并根据指令开平多空仓位，还可设置止盈止损及定投等简单规则，全天候监控仓位。 在安全机制方面，AI 代理仅能操作存入专用交易账户的资金，无法提现或转账。订单执行默认关闭，代理只能分析与建议，需用户手动开启后方可实际下单。用户可自行设定代理指令与交易限额，实时查看其每一步操作，并随时断开连接。Walt 与 The Open Platform 创始人兼 CEO Andrew Rogozov 表示，传统交易应用围绕终端、图表和订单票据构建，用户需学习如何使用，而 Telegram 用户已在 Walt 中持有资金。 Walt 的永续合约业务于今年 4 月通过去中心化交易所 Lighter 上线，提供超 50 个市场，支持最高 50 倍杠杆，以 USDT 结算。该应用于 9 月 28 日由 Wallet in Telegram 更名为 Walt，其开发者称用户数超过 1.5 亿。Mira 于 2 月上线，5 月用户数突破 200 万，月活超 50 万。此外，Robinhood 上月也发布了基于专用账户的 AI 交易代理。

ChainCatcher 消息，据 404 Media 报道，新提交的法庭记录披露了 Telegram 在收到法院命令后向美国当局提供用户数据的具体情形。文件中包含一封由 Telegram 撰写的信函，其中提供了特定用户的手机号码、用户 ID 和 IP 地址。该报道由 404 Media 与独立媒体 Court Watch 合作完成。需要说明的是，文章全文需注册后查看，目前可见内容未披露涉案用户身份及具体案件背景。

ChainCatcher 消息，Telegram 已将其原仅向部分用户开放的钱包服务“Gram wallet”更名为“Money”，并正式向全平台超过十亿用户全面推出。“Money”是针对 Gram 代币的内置钱包，支持存储、转账以及购买平台礼物与收藏级用户名。 此外，配套交易平台“Walt”提供超过 300 种资产服务，涵盖代币化股票、贵金属、永续合约及理财收益项目。用户可通过“Walt”向“Money”钱包进行即时划转且免收网络手续费。官方同时提示，加密资产投资存在相应风险。

ChainCatcher 消息，据 Durov's Code 报道，Telegram 在最新发布的 13 版本中预计将推出全新的加密货币钱包 Gram Wallet，目前该服务尚未向用户正式开放。 与此同时，原有的 Wallet 服务已更名为 Walt，并从设置菜单移至小程序（mini-app）界面，现有账户及资产不受影响。

ChainCatcher 消息，据安全研究员 BeakSec 披露，Telegram Desktop 此前存在高危漏洞 CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组，再诱导其点击经浏览器重定向的链接，利用进程间通信命令注入将本地文件发送至攻击者控制的群组；若窃得会话文件且用户未设本地密码，账户可能被接管。研究员称 7.2.8 及之前版本受影响，漏洞已在 9 月 17 日发布的 7.2.9 版本修复。

ChainCatcher 消息，BasedApp 披露数据泄露，未授权方进入其内部运营系统，客户 KYC 数据遭到暴露。帖文列出的暴露项包括姓名、出生日期、国籍、地址、护照或 NRIC 号码、邮箱、电话号码，以及与上述身份信息关联的钱包地址。该帖另称，有人通过 Google 快速登录进入 BasedApp 团队的 AI-agent 后台并获得管理员权限，并暴露 Telegram bot token、AI API key、OpenClaw gateway token 和 OpenAI keys。

ChainCatcher 消息，Wallet in Telegram 已更名为 Walt，将继续提供交易、投资、收益产品、多链资产及跨链转账等服务。Walt 计划进一步推出加密卡和 AI 驱动的对话式交易功能，现有用户无需迁移资金或账户。

ChainCatcher 消息，据美国司法部公告，司法部诈骗中心打击工作组与财政部针对 Xinbi Guarantee 采取协调执法行动，单日查封及限制处置逾 5200 万美元加密资产，使该工作组累计限制处置的资产规模达到约 9.38 亿美元。Tether 为本次调查提供了主动协助。 司法部指控，Xinbi 是一个主要通过 Telegram 运营的非法诈骗服务市场，为诈骗团伙提供定制投资诈骗网站、洗钱服务，并招募人口贩运受害者前往东南亚诈骗园区工作。执法部门已查封其 Telegram 频道及两个合计持有约 1200 万美元的加密钱包，并限制处置另外 47 个相关钱包。 美国财政部海外资产控制办公室同时将 Xinbi 列为重大跨国犯罪组织，并制裁另外两个为其提供支持的实体。该工作组还协助马达加斯加关闭 13 个由中国犯罪团伙运营的诈骗园区，处理超过 3200 台电子设备，当地逮捕近 400 人。

ChainCatcher 消息，据《海峡时报》报道，Telegram 9 月 8 日上午出现服务故障，新加坡用户于 10:20 左右开始集中报告异常，Downdetector 报告数量在 10:30 后一度接近 4000 条，主要涉及 App 和消息功能。截至 11:30，故障报告已降至约 350 条，Telegram 服务正逐步恢复。目前 Telegram 尚未公布故障原因。

ChainCatcher 消息，乌克兰国家警察与安全局周二宣布，捣毁一个以基辅为据点的虚假投资平台网络，该团伙通过内置钱包盗取工具窃取逾 20 个国家用户的加密货币。调查人员目前已确认 62 名受害者，涉及德国、波兰、立陶宛、拉脱维亚、西班牙、法国、英国、加拿大和以色列等国公民。组织者招募了超过 46 名乌克兰人，在基辅及周边地区运营多个办公室，其中开发者负责搭建虚假平台并抵御封禁，其余成员负责电话客服与安保。据乌克兰安全局介绍，组织者为一名 25 岁的 IT 专家，该团伙高峰期月流水最高达 100 万美元。诈骗始于 Telegram 上的加密货币投资项目广告，用户注册后连接钱包并投入资金，团伙成员手动伪造交易，在用户后台显示余额不断上涨。当用户申请提现时，平台以验证为由要求其连接主钱包并批准一笔小额“测试”交易，该授权随即触发网站内置的盗取工具，将资产转移至团伙控制的钱包并锁定受害者账户。调查人员在荷兰追踪到存放团伙数据库的服务器设备，其中记录了受害者信息、钱包地址、被盗金额、内部通讯及平台运营数据，还包含用户护照、电话、邮箱、登录密码和照片等资料。警方在基辅及周边地区执行 34 次搜查，缴获逾 100 台电脑、逾 100 部手机、79 张 SIM 卡、一台 GSM 网关、现金及 15 辆汽车。

ChainCatcher 消息，Telegram 已将其自托管 Gram 钱包设为用户设置中的默认钱包，同时将 Wallet in Telegram 更名为 Walt。Telegram 创始人 Pavel Durov 曾在 7 月预告 Gram 钱包，计划为每个 Telegram 应用引入原生非托管钱包。Gram 钱包将作为 Telegram 的转账与支付交易层，支持购买 Telegram Collectibles（包括礼物、用户名和电话号码）以及服务与日常消费支付。Gram 钱包与 Walt 保持连接，Walt 允许用户向 Gram 钱包进行多链加密资产充值。Wallet in Telegram 的更名反映了其服务已超越最初主要用于购买和持有 Gram（原 Toncoin）的定位。Walt 支持 4 条区块链上超过 300 种加密资产的充值、持有与提现，以及 200 多种资产的交易，并提供超过 100 种代币化股票、ETF 和金属，产品还包括加密收益服务和永续合约。The Open Platform（TOP）和 Walt 创始人兼 CEO Andrew Rogozov 表示，他们最初只是一个用于购买 TON 的简单钱包，过去四年已成长为 Telegram 内的全规模加密平台，推出了 Earn、现实世界资产和永续交易。

ChainCatcher 消息，8 月 24 日，WEEX 唯客交易所宣布其 TG 小程序 WEEX Telegram Mini App 正式上线，支持注册、充提币、现货/合约交易，打造「即用即走」的轻量化交易体验。同时，WEEX 推出 Telegram 小程序用户专属福利活动，用户参与即可领取最高 12 USDT 合约赠金、最高 $1,500 等值 BTC 仓位空投，并有机会抽取 iPhone 17 Pro。活动时间：8/24 18:00 - 9/14 23:59:59 (UTC+8)。

ChainCatcher 消息，Telegram 创始人 Pavel Durov 表示，Telegram 已向 ICANN 申请 .gram 域名区域。若申请获批，约十亿 Telegram 用户将可获得专属二级域名，例如 yourname.gram。用户将能通过一次提示，在 Telegram 托管下快速搭建交互式网站。该举措旨在进一步拓展 Telegram 生态服务能力，将即时通讯与个人域名、网站托管相结合。

ChainCatcher 消息，何一在 X 平台发文表示，其不会通过邮箱、Instagram 或 LinkedIn 联系用户。尽管其在部分 Telegram 群组中担任币安官方管理员，但不会向任何 Telegram 账户发送私信。公开沟通请通过该 X 账号或币安 Square 账号联系，并警惕冒充币安工作人员的诈骗。

ChainCatcher 消息，Telegram 创始人兼 CEO Pavel Durov 表示，Telegram 近日曾被苹果短暂从 App Store 下架，原因是一名用户在公开群组中植入非法色情内容。该应用随后数小时内恢复上架。 Durov 称，攻击者利用技术漏洞，将经过 AI 修改的非法内容插入活跃群组中的旧消息，通过编辑历史消息的方式隐藏内容，使普通群成员难以及时发现和举报。此类攻击属于“下架勒索”（takedown extortion）行为，攻击者通过自动化账号向公开群组植入违规内容，并向苹果等平台举报，试图迫使群组管理者支付赎金，否则就利用平台规则导致社区被封禁。 Durov 补充解释，Telegram 通过用户举报、AI 过滤、内容哈希等机制持续打击非法内容，此次事件并非平台系统性问题，而是攻击者利用规则漏洞发动针对性攻击。 他同时警告，苹果在未提前联系 Telegram 的情况下直接移除应用，可能对所有提供用户生成内容（UGC）的移动应用构成风险，平台开发者需要提高对恶意举报和“下架攻击”的防范能力。

ChainCatcher 消息，据 The Block 报道，Telegram 发言人表示，Telegram 已重新上架苹果应用商店，并将很快再次向所有用户开放。独立监测平台 AppleCensorship 显示，Telegram 目前已在 172 个已测试的应用商店地区恢复可用。

ChainCatcher 消息，市场消息，Telegram 已从苹果 iOS 应用商店下架。

ChainCatcher 消息，据韩联社报道，为了打击利用虚拟资产进行毒品贩运，韩国警方成立了一支由 41 人组成的专门的虚拟资产追踪和调查小组，并从 8 月 3 日起加强调查 Telegram 等平台上的毒品销售网络。 今年上半年，韩国从 3 月到 6 月开展了大规模打击行动，共逮捕了 5203 名毒品犯罪分子，拘留了 1039 人；与去年同期相比，逮捕人数增加了 94 人（增长 1.8%），拘留人数增加了 75 人（增长 7.8%）。

ChainCatcher 消息，据 Cointelegraph 报道，澳大利亚互联网监管机构已对 Telegram 提起法律诉讼，指控其未能删除支持恐怖主义的内容。此前消息，俄罗斯指控 Telegram 创始人 Pavel Durov 协助恐怖活动并发出国际逮捕令。