新闻中心
全球支付周报｜2026年第45周
USDC香港代币化存款Circle尼日利亚监管
苹果 iOS 27.2.1 更新未修复加密钱包安全漏洞
苹果 iOS 27.2.1 安全更新修复了九个漏洞，但研究人员 forcequitOS 指出 worse_query 漏洞仍未修补。该漏洞可让恶意应用绕过 iOS 沙盒限制，访问加密钱包存储的私钥和助记词。币安已警告用户移除不可信应用、更新设备，并在怀疑凭证泄露时转移资金至新钱包。苹果官方安全说明未提及该漏洞，iOS 27.3 首个测试版同样未修复。
2026-11-11
继Bithumb之后，黑客又攻击了韩国金融安全机构
韩国金融安全院（FSI）遭黑客入侵，约300条个人信息记录及40多家金融公司的文件被泄露，这些信息主要来自金融机构员工。攻击者冒充金融监管机构（FSS）官员，利用短信认证不可用时的临时访问页面绕过验证，并通过100多个IP地址规避检测。FSI于11月9日发现入侵并封锁了受影响系统，监管机构与警方已展开调查。此事发生在加密货币交易所Bithumb于10月报告另一起安全漏洞之后，11月GOPAX也因黑客威胁暂停了交易和提现。
2026-11-11
加密借记卡因共用支付服务商而暴露风险
文章探讨加密借记卡依赖共用支付基础设施所带来的风险。以Rain合约漏洞导致约110万美元被盗为例，攻击者针对用于卡消费的稳定币抵押品，但用户个人钱包和私钥未受影响。MNEE App首席执行官Ron Tarter指出，依赖银行即服务平台的品牌对赞助银行、处理商等上游环节控制力有限，赞助银行可随时终止项目。文章还提及Kulipa破产波及约二十家钱包和金融科技公司，以及Gnosis卡安全系统遭攻击损失150万美元。建议企业建立直接银行关系，并确保客户记录可独立获取。
SOL共用支付基础设施稳定币抵押银行即服务2026-11-10
Ledger首席技术官警告：不要将加密货币存放在iPhone上
Ledger首席技术官Charles Guillemet警告加密货币持有者，不要将助记词等关键钱包信息存储在iPhone上。此前币安发布紧急安全警报，称苹果iOS系统存在名为worse_query的漏洞，影响iOS 26.7.1、27.0.1和27.2版本，恶意应用可访问其他应用文件，威胁钱包助记词、私钥和登录凭证。币安建议用户卸载不可信来源的应用、更新系统，并将资金转移到干净设备上的新钱包。文章还提到Ledger一个月前曝出的硬件钱包被篡改事件。
2026-11-10
NEAR AI 修复 SGLang 安全漏洞，Cloud 服务已恢复
NEAR AI 于11月8日遭遇安全事件，攻击者利用其服务器上开源推理引擎 SGLang 的远程代码执行漏洞入侵内部系统。事件导致约100名用户的账户信息（含邮箱、姓名、订阅计划及余额）泄露，18个旧版 AI 代理的聊天记录、设置和日志被访问，另有2名客户的 Cloud API 密钥通过日志暴露，公司已撤销相关凭证。NEAR AI 已修复漏洞、更换受影响凭证并完成取证审查，Cloud 服务已恢复。公司强调 NEAR 区块链协议及其他服务未受影响，且与币安黑客事件无关联。
NEAR远程代码执行SGLang 漏洞API 密钥泄露2026-11-10
Sahil 曝光名人迷因币聊天记录及1万美元收费指控
Sahil Arora 于11月7日公开据称涉及名人迷因币推广的私密聊天记录，指控多位意见领袖收钱推广。截图显示与 Bark 相关的对话讨论推广 JENNER 代币、安排 X Space 及争取名人账号互动；他还称 Mario Nawfal 的一条推文收费1万美元，另有群聊涉及与 Caitlyn Jenner 团队约1万美元的拍摄会面安排。这些披露再次引发外界对2024年名人迷因币热潮中推广行为的审视。
2026-11-07
Gnosis Pay在12月关停前披露数据泄露事件
Gnosis Pay于11月6日披露一起客户数据泄露事件，涉及其品牌支付卡背后的遗留系统。公司称11月3日发现未授权访问，两小时内完成处置，资金未受影响，受影响客户已收到邮件通知，企业平台未受影响。在12月20日消费者业务关停前，所有线上卡支付将强制启用3D Secure验证，并加强对卡活动和钱包的监控。部分用户对公司的应对措施提出质疑，并担忧个人信息泄露后可能引发钓鱼攻击。
2026-11-06
Polygon 如何将 7000 万枚被盗 POL 归还至恢复钱包
Polygon 提出改进提案，计划通过协调硬分叉在特定区块将五个被封锁地址中的约 7049 万枚 POL 转入指定恢复钱包，其中 4663 万枚与 Binance 事件相关，2386 万枚与 Polymarket 事件相关。此前区块生产者已限制这些地址转出但余额仍在。Tether 另行冻结了随 Binance 被盗 POL 一同转移的 USDT。文章指出，代币进入恢复钱包只是第一步，客户能否获得赔付还取决于各平台的索赔流程及已付款项的处理方式。
POL被盗资金Polymarket硬分叉2026-11-06
