Channel

链上日记 · 新篇

Electrum 4.8.3：你加的那点手续费，替贼把名签了

恶意服务器把你的待确认交易换成给贼付款的假交易，再等你点加手续费。4.8.3 已修，但签名前核对地址这件事只能自己做。

中文版 https://theonchaindiary.com/zh/articles/electrum-server-swapped-transaction-fee-bump/
English https://theonchaindiary.com/articles/electrum-server-swapped-transaction-fee-bump/ Onchain Diary Electrum 4.8.3：你加的那点手续费，替贼把名签了

链上日记 · 新篇

Keystone 被入侵的是商城，不是钱包：泄露的是收货地址、手机号和订单明细

Keystone 官网遭未授权访问，第三方拿走客户姓名、联系方式、收货地址与订单明细。助记词、私钥与银行卡信息不在泄露范围。已确认与未确认事实，以及你现在该做的几件事。

中文版 https://theonchaindiary.com/zh/articles/keystone-customer-data-breach-shipping-addresses/
English https://theonchaindiary.com/articles/keystone-customer-data-breach-shipping-addresses/ Onchain Diary Keystone 数据泄露：客户收货信息被拿走

链上日记 · 新篇

Initia 被黑复盘：一条 L1 为什么把自己整条链停了，270 万美元的「无限铸币」是怎么跑出去的

Initia 于 10 月 23 日 15:41 UTC 紧急停掉 L1 和全部 Rollup。攻击者伪造 MoveVM 状态无背书记入资产并桥出约 270 万美元 WETH/AUSD0/USDC，官方已点明脚本缓存 bug，完整复盘未出。已确认与未确认的事实清单。

中文版 https://theonchaindiary.com/zh/articles/initia-halt-mint-exploit-explained/
English https://theonchaindiary.com/articles/initia-halt-mint-exploit-explained/ Onchain Diary Initia 被黑复盘：一条 L1 为什么把自己整条链停了，270 万美元的「无限铸币」是怎么跑出去的

链上日记 · 新篇

Keystone 被入侵的是商城，不是钱包：泄露的是收货地址、手机号和订单明细

Keystone 官网遭未授权访问，第三方拿走客户姓名、联系方式、收货地址与订单明细。助记词、私钥与银行卡信息不在泄露范围。已确认与未确认事实，以及你现在该做的几件事。

中文版 https://theonchaindiary.com/zh/articles/keystone-customer-data-breach-shipping-addresses/
English https://theonchaindiary.com/articles/keystone-customer-data-breach-shipping-addresses/ Onchain Diary Keystone 数据泄露：客户收货信息被拿走

链上日记 · 新篇

Initia 被黑复盘：一条 L1 为什么把自己整条链停了，270 万美元的「无限铸币」是怎么跑出去的

Initia 于 10 月 23 日 15:41 UTC 紧急停掉 L1 和全部 Rollup。攻击者伪造 MoveVM 状态无背书记入资产并桥出约 270 万美元 WETH/AUSD0/USDC，官方已点明脚本缓存 bug，完整复盘未出。已确认与未确认的事实清单。

中文版 https://theonchaindiary.com/zh/articles/initia-halt-mint-exploit-explained/
English https://theonchaindiary.com/articles/initia-halt-mint-exploit-explained/ Onchain Diary Initia 被黑复盘：一条 L1 为什么把自己整条链停了，270 万美元的「无限铸币」是怎么跑出去的

链上日记 · 新篇

NEM 代币被掏 82 万美元复盘：一个「卖出追踪」记账漏洞被连刷 42 次

BNB Chain 上的 NEM（NemTokenV2）因合约逻辑漏洞损失 821,920 美元。pendingLpSellRecycle 记账缺陷如何被攻击者循环利用，42 次抽干 PancakeSwap 流动性池。

中文版 https://theonchaindiary.com/zh/articles/nem-token-contract-exploit-explained/
English https://theonchaindiary.com/articles/nem-token-contract-exploit-explained/ Onchain Diary NEM 代币被掏 82 万美元复盘：一个「卖出追踪」记账漏洞被连刷 42 次

链上日记 · 新篇

Fearless 钱包插件私钥外传复盘：藏在开源仓库里 20 个月的后门

Fearless 浏览器钱包插件连续 20 个月把用户私钥发给攻击者服务器。伪装成 TON 功能的后门如何运作、受害面多大、用户现在该做什么。

中文版 https://theonchaindiary.com/zh/articles/fearless-wallet-extension-key-leak-explained/
English https://theonchaindiary.com/articles/fearless-wallet-extension-key-leak-explained/ Onchain Diary Fearless 钱包插件私钥外传复盘：藏在开源仓库里 20 个月的后门

链上日记 · 新篇

Ledger 被黑事件全复盘：1.02 亿美元、335 个钱包，和一堆没有答案的问题

Ledger 植入硬件盗窃案两周复盘：损失口径怎么从 8600 万涨到 1.02 亿、47 分钟的执行细节、钱的去向，以及每个买家现在该检查什么。

中文版 https://theonchaindiary.com/zh/articles/ledger-cryptobilis-hack-final-recap/
English https://theonchaindiary.com/articles/ledger-cryptobilis-hack-final-recap/ Onchain Diary Ledger 被黑事件全复盘：1.02 亿美元、335 个钱包，和一堆没有答案的问题

链上日记 · 新篇

链上「救援」机器人把 Cetus 黑客压了 17 个月的跨链桥提款，连夜打给了黑客本人

一个专门帮人认领「卡在桥上的资产」的机器人，把 Cetus 黑客 2025 年留下的 8 笔旧提款打包执行，39.2 万美元进了黑客钱包。我们链上复核了全部三笔交易，并核实 Tether 已拉黑该地址。

中文版 https://theonchaindiary.com/zh/articles/sui-bridge-claim-bot-cetus-hacker/
English https://theonchaindiary.com/articles/sui-bridge-claim-bot-cetus-hacker/ Onchain Diary 链上「救援」机器人把 Cetus 黑客压了 17 个月的跨链桥提款，连夜打给了黑客本人

链上日记 · 新篇

查了合约地址还是买到假币：验证代币地址的六种方法，以及每种是怎么被骗过的

买币前怎么验证代币合约地址是真的：官网交叉核对、区块浏览器、貔貅检测工具、持币分布、地址投毒防范，一条条拆，连每种方法的漏洞一起讲。

中文版 https://theonchaindiary.com/zh/articles/best-ways-to-verify-token-addresses/
English https://theonchaindiary.com/articles/best-ways-to-verify-token-addresses/ Onchain Diary 查了合约地址还是买到假币：验证代币地址的六种方法，以及每种是怎么被骗过的

链上日记 · 新篇

假交易所出金骗局：K 线是真的，余额是假的，按钮只进不出

老师带赚、账户翻倍、提现冻结、缴税解冻——假交易所的完整套路拆解。教你一招链上自查：充值地址每次都变的平台，百分之百是假的。

中文版 https://theonchaindiary.com/zh/articles/fake-crypto-exchange-withdrawal-scam/
English https://theonchaindiary.com/articles/fake-crypto-exchange-withdrawal-scam/ Onchain Diary 假交易所出金骗局：K 线是真的，余额是假的，按钮只进不出

频道文章的「打开 App 阅读」按钮已修复——此前按钮深链格式不被 Telegram 接受，点了没反应。

昨天的这篇文章现在可以直达：

链上日记 · 新篇

黑吃黑：任务刷单团伙 60 个 BTC 存进植入 Ledger，17 天后一夜被端

Chainalysis 披露 Ledger 盗币案最大受害者之一竟是一个任务刷单骗局的操盘手——60 个 BTC 的赃款在三个被植入的硬件钱包里躺了 17 天，10 月 9 日早晨被一笔端走。

中文版 https://theonchaindiary.com/zh/articles/ledger-task-scammer-loses-60-btc/
English https://theonchaindiary.com/articles/ledger-task-scammer-loses-60-btc/ Onchain Diary 黑吃黑：任务刷单团伙 60 个 BTC 存进植入 Ledger，17 天后一夜被端 — Onchain Diary

端到端测试：点「打开 App 阅读」，应直接在 App 内打开中文版《币被骗了怎么报案》。验证后即删。

通知管线切换测试：来自 @onchaindiarybot 的按钮（验证后即删）。点按钮应直接在 App 里打开「如何报案」这篇。

链上日记 · 新篇

丹麦国家级身份数据库被 123456 打穿：880 万人身份信息泄露，持币人最该防的是下一波精准诈骗

黑客借一家小公司的合法通道，用 123456 的管理员密码进了丹麦中央人口登记系统，10 天跑了 1400 万次查询，880 万人的姓名、住址、身份号被打包带走。对持币人的意义：身份信息就是钓鱼弹药。

中文版 https://theonchaindiary.com/zh/articles/denmark-cpr-breach-123456/
English https://theonchaindiary.com/articles/denmark-cpr-breach-123456/ Onchain Diary 丹麦国家级身份数据库被 123456 打穿：880 万人身份信息泄露，持币人最该防的是下一波精准诈骗 — Onchain Diary

链上日记 · 新篇

植入 Ledger 流入欧洲实体店：两家 MediaMarkt 各一台，天线印着「Eurasian version」

德国买家在两家不同 MediaMarkt 门店买到的 Ledger Nano X 里都拆出了硬件植入物，Karpeles 判定是早期版本设计，天线标注「Eurasian version」暗示按区域射频分版本。库存溯源指向欧洲分销商 Aqipa——马来西亚那套「收购经销商」的剧本，解释不了欧洲货架上的植入机。

中文版 https://theonchaindiary.com/zh/articles/ledger-mediamarkt-implant-europe/
English https://theonchaindiary.com/articles/ledger-mediamarkt-implant-europe/ Onchain Diary 植入 Ledger 流入欧洲实体店：两家 MediaMarkt 各一台，天线印着「Eurasian version」 — Onchain Diary

链上日记 · 新篇

比特币勒索邮件拆解：密码是真的，视频是假的

邮件标题里是你真用过的老密码，正文声称木马偷拍了你，要求 48 小时内把比特币打过去。链上研究和 FBI 公告都指向同一个结论：这是群发模板，不是定向偷拍。另外提醒中文读者：国内更常见的『裸聊敲诈』是另一种真骗局，处置方式完全不同，本文一并讲清。

中文版 https://theonchaindiary.com/zh/articles/bitcoin-blackmail-email-scam/
English https://theonchaindiary.com/articles/bitcoin-blackmail-email-scam/ Onchain Diary 比特币勒索邮件拆解：密码是真的，视频是假的 — Onchain Diary

Channel photo updated

Channel photo removed

链上日记 · 新篇

FMMR 假矿池案：首投 300U 真能提现，165 个钱包被割超 154 万 USDC，授权挂到 2030 年

一位浙江受害者从 B 站被「澳门医美」人设领进假矿池，300U 试水提现成功，随后三周被割三茬。链上验尸逐笔对齐他的自述：话术方「凑」给他的 2513U，收款前 3 分钟才从骗局金库打出。全案 165 个钱包、约 154 万 USDC、授权有效期到 2030 年，附自查与撤销指引。

中文版 https://theonchaindiary.com/zh/articles/fmmr-fake-mining-pool-scam/
English https://theonchaindiary.com/articles/fmmr-fake-mining-pool-scam/ Onchain Diary FMMR 假矿池案：首投 300U 真能提现，165 个钱包被割超 154 万 USDC，授权挂到 2030 年 — Onchain Diary

链上日记 · 新篇

教科书级供应链攻击：先秘密收购 Ledger 授权经销商，再静悄悄投毒七个月

CryptoBilis 三月被神秘买家收购、八月股权登记变更、十月用户钱包被集中清空。7200 万至 9000 万美元失窃案背后，攻击者买的不是漏洞，是信任。

中文版 https://theonchaindiary.com/zh/articles/ledger-cryptobilis-supply-chain-hack/
English https://theonchaindiary.com/articles/ledger-cryptobilis-supply-chain-hack/ Onchain Diary 教科书级供应链攻击：先秘密收购 Ledger 授权经销商，再静悄悄投毒七个月 — Onchain Diary

链上日记 · 新篇

Ledger 用户集体被盗：我们逐笔追完 10 个盗币地址，真凶在渠道不在固件

10 月 9 日 Ledger 用户钱包被清空事件：独立链上取证可验证损失约 2700 万美元，受害交易全是普通转账；Ledger 官方回应指向经销商 CryptoBilis 供应链污染——设备被篡改，不是固件被破。

中文版 https://theonchaindiary.com/zh/articles/ledger-drain-address-poisoning/
English https://theonchaindiary.com/articles/ledger-drain-address-poisoning/ Onchain Diary Ledger 用户集体被盗：我们逐笔追完 10 个盗币地址，真凶在渠道不在固件

链上日记 · 新篇

假招聘骗走 15 亿美元：币圈打工人的简历正在变成黑客的入口

Bybit 被盗 15 亿美元的起点不是合约漏洞，是一封招聘私信。拆解币圈假招聘的完整套路，附求职者自查清单。

中文版 https://theonchaindiary.com/zh/articles/fake-crypto-job-offer-scams/
English https://theonchaindiary.com/articles/fake-crypto-job-offer-scams/ Onchain Diary 假招聘骗走 15 亿美元：币圈打工人的简历正在变成黑客的入口 — Onchain Diary

链上日记 · 新篇

企鹅链 Abstract 宣布关停：12 月 15 日硬死线，过期资产无法取回

2026 年 10 月 6 日，Pudgy Penguins 母公司 Igloo 宣布 Abstract 链 12 月 15 日关停，未迁出资产将无法访问。和 Blast 关网不同，这次没有过期后路。官方迁移通道、假迁移站骗术预警、完整撤退指南。

中文版 https://theonchaindiary.com/zh/articles/abstract-chain-shutdown-migration-guide/
English https://theonchaindiary.com/articles/abstract-chain-shutdown-migration-guide/ Onchain Diary 企鹅链 Abstract 宣布关停：12 月 15 日硬死线，过期资产无法取回 — Onchain Diary

链上日记 · 新篇

兼职刷单拆解：那份「轻松赚钱」的工作，正把你的账户变成洗钱通道

刷单做任务第一天真的会给你打钱——那是成本，不是诚意。从点赞群到充值做单、提现卡冻结，再到「商家账户」「代收代付」让你收陌生人的钱再换成 USDT 转出去：你的银行卡和钱包是怎么一步步变成别人的洗钱管道的，冻卡和涉案风险从哪来，已经卷进去该怎么收场。

中文版 https://theonchaindiary.com/zh/articles/crypto-task-scam-money-mule/
English https://theonchaindiary.com/articles/crypto-task-scam-money-mule/ Onchain Diary 兼职刷单拆解：那份「轻松赚钱」的工作，正把你的账户变成洗钱通道 — Onchain Diary

链上日记 · 新篇

小狐狸钱包（MetaMask）被黑事件拆解：为什么你的钱包根本没事

MetaMask 母公司 9 月 30 日披露基础设施安全事件，约 1.7 万个验证者、52 万枚 ETH 退出质押。链上研究员追踪到被转走的只有 0.36 ETH 奖励。你的钱包为什么安全？关键在以太坊把「验证者密钥」和「提款凭证」拆成了两把钥匙，而 Consensys 从来不持有后者。

中文版 https://theonchaindiary.com/zh/articles/metamask-infrastructure-incident-explained/
English https://theonchaindiary.com/articles/metamask-infrastructure-incident-explained/ Onchain Diary 小狐狸钱包（MetaMask）被黑事件拆解：为什么你的钱包根本没事 — Onchain Diary

链上日记 · 新篇

币圈假客服拆解：主动找上门的「客服」，百分之百是骗子

FBI 2024 年专项预警过的骗局：冒充交易所员工的电话和私信。假客服漏斗怎么运转、三种结局（钓鱼页、验证签名、远程控制）、链上事后痕迹长什么样，以及一条能过滤全部变种的总规则。

中文版 https://theonchaindiary.com/zh/articles/fake-customer-support-scams/
English https://theonchaindiary.com/articles/fake-customer-support-scams/ Onchain Diary 币圈假客服拆解：主动找上门的「客服」，百分之百是骗子 — Onchain Diary

链上日记 · 新篇

Blast 宣布关闭：10 月 26 日前，怎么把资产安全撤回以太坊

2026 年 10 月 2 日，Blur 创始人 Pacman 做的 L2 Blast 宣布关网：运营成本超过链上收入。用户要在 10 月 26 日前走官方界面提币，之后只能手动碰 L1 桥合约。完整时间线、提币步骤、关网期骗术预警。

中文版 https://theonchaindiary.com/zh/articles/blast-l2-shutdown-withdrawal-guide/
English https://theonchaindiary.com/articles/blast-l2-shutdown-withdrawal-guide/ Onchain Diary Blast 宣布关闭：10 月 26 日前，怎么把资产安全撤回以太坊 — Onchain Diary

链上日记 · 新篇

NEAR Intents 被盗 387 万美元复盘：坑出在「白条」机制，你的签名再谨慎也防不住

2026 年 10 月 1 日，NEAR 上的跨链兑换服务 NEAR Intents 被掏走 387 万美元，几乎全是 USDT。不是钓鱼、不是骗签名——bug 出在平台自己的记账层。完整时间线、洗钱路线图、普通用户能学到什么。

中文版 https://theonchaindiary.com/zh/articles/near-intents-hack-explained/
English https://theonchaindiary.com/articles/near-intents-hack-explained/ Onchain Diary NEAR Intents 被盗 387 万美元复盘：坑出在「白条」机制，你的签名再谨慎也防不住 — Onchain Diary