#互联网观察 #网络安全
▎Lucid利用 iMessage 和 RCS 短信钓鱼攻击了 88 个国家的 169 个目标
近日，一款名为“Lucid”的高级钓鱼即服务（Phishing-as-a-Service, PhaaS）平台被曝光。这一平台由中国黑客组织“XinXin集团”（又称“黑科技”）开发，已在全球范围内对169个实体展开攻击，涉及88个国家。
👉主要特点与攻击手段
Lucid通过苹果iMessage和安卓RCS发送伪装信息，以绕过传统短信垃圾过滤机制，从而大幅提高钓鱼信息的送达率和成功率。其订阅式服务允许网络犯罪分子轻松开展大规模钓鱼活动，主要目标是窃取信用卡信息和个人身份数据。
该平台还具备高度定制化功能，可生成品牌伪造网站，并采用先进的反侦测技术，例如IP屏蔽、用户代理过滤以及单次使用的限时链接，以延长钓鱼网站的存活时间。
👉幕后黑手与生态系统
Lucid由代号为“LARVA-242”的核心开发者领导，其所属的XinXin集团还运营其他类似平台，如Darcula和Lighthouse。这些平台共享模板、目标池及技术策略，形成了一个复杂且互联的地下经济体系。
▎官方新闻稿
https://thehackernews.com/2025/04/lucid-phaas-hits-169-targets-in-88.html
频道 @AppDoDo 官推 @APPDOTG
▎Lucid利用 iMessage 和 RCS 短信钓鱼攻击了 88 个国家的 169 个目标
近日，一款名为“Lucid”的高级钓鱼即服务（Phishing-as-a-Service, PhaaS）平台被曝光。这一平台由中国黑客组织“XinXin集团”（又称“黑科技”）开发，已在全球范围内对169个实体展开攻击，涉及88个国家。
👉主要特点与攻击手段
Lucid通过苹果iMessage和安卓RCS发送伪装信息，以绕过传统短信垃圾过滤机制，从而大幅提高钓鱼信息的送达率和成功率。其订阅式服务允许网络犯罪分子轻松开展大规模钓鱼活动，主要目标是窃取信用卡信息和个人身份数据。
该平台还具备高度定制化功能，可生成品牌伪造网站，并采用先进的反侦测技术，例如IP屏蔽、用户代理过滤以及单次使用的限时链接，以延长钓鱼网站的存活时间。
👉幕后黑手与生态系统
Lucid由代号为“LARVA-242”的核心开发者领导，其所属的XinXin集团还运营其他类似平台，如Darcula和Lighthouse。这些平台共享模板、目标池及技术策略，形成了一个复杂且互联的地下经济体系。
▎官方新闻稿
https://thehackernews.com/2025/04/lucid-phaas-hits-169-targets-in-88.html
频道 @AppDoDo 官推 @APPDOTG
#互联网观察 #switch
▎任天堂发布Switch2游戏主机，6月5日正式发布
护航大作为《马力欧赛车世界》，本作可以在全世界地图上行走，新增女角色人物，和新一代Switch同日发售。
Switch2画面扩大到7.2寸，画质提升，支持4K解析度输出到电视，厚度保持不变。最大支持120fps，且支持HDR功能。机身自带256GB存储空间，支持立体声，背夹支持更多角度放在桌面。新增两个type-c接口，可以接上文中提到的附件摄像头。底座内置散热风扇。
新增麦克风，可以有在游戏中语音聊天。可以共享自己的游戏屏幕，实时直播。推出附件摄像头，另售，可以实时将自己抠像到直播画面上。该功能需要付费，但可免费体验到26年3月底。
推出近场共享游戏功能，即使附近的switch没有安装该游戏，也可以和附近的switch设备共享游戏。
推出joy-con2代手柄，新增C按钮，可以唤出游戏交流界面(Game Chat）)。改为磁吸吸附本体。joy-con2代手柄侧面的按钮面积增大，更容易操作，并可以像鼠标一样在桌面上使用。推出新版Pro手柄，自带麦克风，同样新增C按钮。推出新办游戏卡带和扩展SD卡，均改为红色本体。
新一代Switch游戏主机今年6月5日正式发布，塞尔达传说等游戏迎来画质提升，升级为对应NS2 版本的游戏。上述内容均为发布会听译并同步记录，如有错误欢迎勘误。
频道 @AppDoDo 官推 @APPDOTG
▎任天堂发布Switch2游戏主机，6月5日正式发布
护航大作为《马力欧赛车世界》，本作可以在全世界地图上行走，新增女角色人物，和新一代Switch同日发售。
Switch2画面扩大到7.2寸，画质提升，支持4K解析度输出到电视，厚度保持不变。最大支持120fps，且支持HDR功能。机身自带256GB存储空间，支持立体声，背夹支持更多角度放在桌面。新增两个type-c接口，可以接上文中提到的附件摄像头。底座内置散热风扇。
新增麦克风，可以有在游戏中语音聊天。可以共享自己的游戏屏幕，实时直播。推出附件摄像头，另售，可以实时将自己抠像到直播画面上。该功能需要付费，但可免费体验到26年3月底。
推出近场共享游戏功能，即使附近的switch没有安装该游戏，也可以和附近的switch设备共享游戏。
推出joy-con2代手柄，新增C按钮，可以唤出游戏交流界面(Game Chat）)。改为磁吸吸附本体。joy-con2代手柄侧面的按钮面积增大，更容易操作，并可以像鼠标一样在桌面上使用。推出新版Pro手柄，自带麦克风，同样新增C按钮。推出新办游戏卡带和扩展SD卡，均改为红色本体。
新一代Switch游戏主机今年6月5日正式发布，塞尔达传说等游戏迎来画质提升，升级为对应NS2 版本的游戏。上述内容均为发布会听译并同步记录，如有错误欢迎勘误。
频道 @AppDoDo 官推 @APPDOTG
#互联网观察
▎日本川崎重工发布氢动力四足机器人CORLEO
川崎重工业于2025年4月3日在大阪关西万博会场公开展示了一款名为"CORLEO（コルレオ）"的四足机器人，这是一款采用氢能源驱动的未来出行工具，展现了2050年移动方式的愿景。
CORLEO融合了川崎重工的摩托车技术和机器人技术，外观设计灵感来自狮子的骨架和形态。这款四足机器人具有出色的越野能力，可以在传统轮式车辆难以通行的山地等复杂地形行驶。
在操作方面，驾驶者需像骑马一样跨坐其上，通过身体重心移动来控制机器人的行进方向和速度。机器人的前后腿可以独立上下移动，采用了摩托车的摇臂悬挂系统（swing arm）来吸收地形不平带来的冲击，确保乘坐舒适性。
CORLEO的尺寸大约与大型摩托车相当，采用氢能源驱动系统。其结构设计独特：后腿部位安装有氢气罐（氢气储存舱），前腿部位则搭载了150cc的氢发动机用于发电，产生的电力驱动四条腿上的动力单元，实现行走功能，特别适合在轮式车辆难以应对的自然环境中使用。即使是初学者，也能在机器的辅助下安全地在山地或水域等复杂地形中行驶。
展示视频：https://www.youtube.com/watch?v=ZUSJiAL_XEk
频道 @AppDoDo 官推 @APPDOTG
▎日本川崎重工发布氢动力四足机器人CORLEO
川崎重工业于2025年4月3日在大阪关西万博会场公开展示了一款名为"CORLEO（コルレオ）"的四足机器人，这是一款采用氢能源驱动的未来出行工具，展现了2050年移动方式的愿景。
CORLEO融合了川崎重工的摩托车技术和机器人技术，外观设计灵感来自狮子的骨架和形态。这款四足机器人具有出色的越野能力，可以在传统轮式车辆难以通行的山地等复杂地形行驶。
在操作方面，驾驶者需像骑马一样跨坐其上，通过身体重心移动来控制机器人的行进方向和速度。机器人的前后腿可以独立上下移动，采用了摩托车的摇臂悬挂系统（swing arm）来吸收地形不平带来的冲击，确保乘坐舒适性。
CORLEO的尺寸大约与大型摩托车相当，采用氢能源驱动系统。其结构设计独特：后腿部位安装有氢气罐（氢气储存舱），前腿部位则搭载了150cc的氢发动机用于发电，产生的电力驱动四条腿上的动力单元，实现行走功能，特别适合在轮式车辆难以应对的自然环境中使用。即使是初学者，也能在机器的辅助下安全地在山地或水域等复杂地形中行驶。
展示视频：https://www.youtube.com/watch?v=ZUSJiAL_XEk
频道 @AppDoDo 官推 @APPDOTG
#互联网观察 #网络安全
▎KDDI携手SpaceX启动卫星直连通信服务，今日起日本全国免费使用
2023年8月30日，日本电信运营商KDDI宣布与美国Space Exploration Technologies Corp.（简称SpaceX）达成全新业务合作，正式推进“Starlink卫星与au智能手机直接通信服务”的提供计划。
自2025年4月10日起，基于SpaceX最新的低轨道Starlink卫星系统，日本KDDI正式上线该项“智能手机直连卫星通信服务”。在不覆盖au 5G/4G LTE的区域，只要天空可视，通过结合SpaceX开发的最新Starlink低轨卫星与KDDI的au通信网络，手机将自动切换为“卫星模式”，实现短信收发等基本通信功能。
本服务将打破传统5G或4G LTE难以覆盖的限制，有望将au网络扩展至包括偏远山间、离岛等区域，实现“只要看得见天空，就能通信”的全新使用体验。
目前阶段，该服务在日本全域（包括临海）均可免费使用，为用户提供更加安心、可靠的联络方式。
频道 @AppDoDo 官推 @APPDOTG
▎KDDI携手SpaceX启动卫星直连通信服务，今日起日本全国免费使用
2023年8月30日，日本电信运营商KDDI宣布与美国Space Exploration Technologies Corp.（简称SpaceX）达成全新业务合作，正式推进“Starlink卫星与au智能手机直接通信服务”的提供计划。
自2025年4月10日起，基于SpaceX最新的低轨道Starlink卫星系统，日本KDDI正式上线该项“智能手机直连卫星通信服务”。在不覆盖au 5G/4G LTE的区域，只要天空可视，通过结合SpaceX开发的最新Starlink低轨卫星与KDDI的au通信网络，手机将自动切换为“卫星模式”，实现短信收发等基本通信功能。
本服务将打破传统5G或4G LTE难以覆盖的限制，有望将au网络扩展至包括偏远山间、离岛等区域，实现“只要看得见天空，就能通信”的全新使用体验。
目前阶段，该服务在日本全域（包括临海）均可免费使用，为用户提供更加安心、可靠的联络方式。
频道 @AppDoDo 官推 @APPDOTG
#iOS #APPDO应用推荐
▎专注当下 - 每日时间管理工具
一款以周为单位设计的待办事项管理软件，它不仅允许用户为每个待办任务设定计时器，强制专注完成任务，还提供了详尽的时间报告，帮助您更好地了解自己的时间分配。这款应用，更加专注于当前的任务，提高工作和生活效率
▎功能简介
今日待办追踪：清晰展示当日的任务清单
无限待办事项：无论多少任务，都能轻松管理
精美计时器：可视化计时，让专注时间一目了然
Timeline支持：时间线视图，回顾你的成长轨迹
翻转专注模式：创新的专注提醒方式，保持你的专注力
每日总结与心情记录：反思与感悟，记录生活的点点滴滴
详尽的时间报告：无论是日、周、月还是年，都能得到全面的时间使用报告
▎下载地址
https://apps.apple.com/cn/app/id6478431169
🎁特别活动：关注频道推特并且转发抽奖推特，抽出专注当下兑换码3个，23日开奖。
频道 @AppDoDo 官推 @APPDOTG
▎专注当下 - 每日时间管理工具
一款以周为单位设计的待办事项管理软件，它不仅允许用户为每个待办任务设定计时器，强制专注完成任务，还提供了详尽的时间报告，帮助您更好地了解自己的时间分配。这款应用，更加专注于当前的任务，提高工作和生活效率
▎功能简介
今日待办追踪：清晰展示当日的任务清单
无限待办事项：无论多少任务，都能轻松管理
精美计时器：可视化计时，让专注时间一目了然
Timeline支持：时间线视图，回顾你的成长轨迹
翻转专注模式：创新的专注提醒方式，保持你的专注力
每日总结与心情记录：反思与感悟，记录生活的点点滴滴
详尽的时间报告：无论是日、周、月还是年，都能得到全面的时间使用报告
▎下载地址
https://apps.apple.com/cn/app/id6478431169
🎁特别活动：关注频道推特并且转发抽奖推特，抽出专注当下兑换码3个，23日开奖。
频道 @AppDoDo 官推 @APPDOTG
#互联网观察 #数字货币
▎Keystone Pro评测：完全离线、开源的旗舰硬件钱包
😺 点此看开箱评测全文
Keystone 是一款开源硬件钱包，主打“完全离线”（Air-gapped）操作、安全芯片保护与全流程开源验证。它的设计理念是将“冷钱包”概念推向极致——即设备在整个生命周期中从不与网络设备直接通信，确保私钥永不触网。这款产品适合需要高度安全保障的数字资产持有者，尤其是在长期持币、DeFi 操作和多签管理等场景中表现尤为出色。
▎开箱体验
Keystone Pro 的包装设计风格非常克制低调，整体以哑黑色为主调，仅在细节处用橙色点缀，极具辨识度。外盒表面没有任何冗余的宣传语，只有三行简洁的操作指引。从一开始，它就向我传递出一种“工具感”而非“消费品”的气质。
拿出设备本体，可以看到 机身大小比普通信用卡略大一些，正面是一块4英寸的彩色LCD触摸屏，显示效果虽然说不上清晰细腻，但也非常不错。在 149 美元这个价位上，提供如此大的屏幕在硬件钱包中相当少见，这意味着在进行余额查询、交易确认或设置时，所有细节都能一目了然，即使新手也能快速看懂界面提示。屏幕操作时带有震动反馈，输入密码（PIN码）时触感明确，这种设计让我在交互上有类似智能手机的直观体验。
▎总结
面对市场上众多硬件钱包，Keystone Pro在隐私和冷存储方面的优势尤其突出。这意味着在使用Keystone时，我可以将其视作一台完全隔离的“离线签名机”。
在隐私保护上，Keystone采用了开源固件和开源安全芯片代码，用户和社区可以共同审计，每次固件更新也可以自行验证签名。这样的透明度建立了一种无需第三方信任的安全模型，避免了“黑盒”产品潜在的隐私风险。
总而言之，Keystone Pro硬件钱包以专业严谨的态度守护你的加密资产，同时又不失亲和力地提供了实用便捷的用户体验——它很可能就是那把值得托付的重要“钥匙”。
▎特别优惠
通过下面购买链接购买，在结账时添加优惠码APPDO，享受硬件钱包产品包邮+九五折优惠。
🎁官网购买优惠链接：https://bit.ly/keystone-appdo
🎁有赞购买优惠链接（中国大陆用户使用）：https://j.youzan.com/UYpTDp
频道 @AppDoDo 官推 @APPDOTG
▎Keystone Pro评测：完全离线、开源的旗舰硬件钱包
😺 点此看开箱评测全文
Keystone 是一款开源硬件钱包，主打“完全离线”（Air-gapped）操作、安全芯片保护与全流程开源验证。它的设计理念是将“冷钱包”概念推向极致——即设备在整个生命周期中从不与网络设备直接通信，确保私钥永不触网。这款产品适合需要高度安全保障的数字资产持有者，尤其是在长期持币、DeFi 操作和多签管理等场景中表现尤为出色。
▎开箱体验
Keystone Pro 的包装设计风格非常克制低调，整体以哑黑色为主调，仅在细节处用橙色点缀，极具辨识度。外盒表面没有任何冗余的宣传语，只有三行简洁的操作指引。从一开始，它就向我传递出一种“工具感”而非“消费品”的气质。
拿出设备本体，可以看到 机身大小比普通信用卡略大一些，正面是一块4英寸的彩色LCD触摸屏，显示效果虽然说不上清晰细腻，但也非常不错。在 149 美元这个价位上，提供如此大的屏幕在硬件钱包中相当少见，这意味着在进行余额查询、交易确认或设置时，所有细节都能一目了然，即使新手也能快速看懂界面提示。屏幕操作时带有震动反馈，输入密码（PIN码）时触感明确，这种设计让我在交互上有类似智能手机的直观体验。
▎总结
面对市场上众多硬件钱包，Keystone Pro在隐私和冷存储方面的优势尤其突出。这意味着在使用Keystone时，我可以将其视作一台完全隔离的“离线签名机”。
在隐私保护上，Keystone采用了开源固件和开源安全芯片代码，用户和社区可以共同审计，每次固件更新也可以自行验证签名。这样的透明度建立了一种无需第三方信任的安全模型，避免了“黑盒”产品潜在的隐私风险。
总而言之，Keystone Pro硬件钱包以专业严谨的态度守护你的加密资产，同时又不失亲和力地提供了实用便捷的用户体验——它很可能就是那把值得托付的重要“钥匙”。
▎特别优惠
通过下面购买链接购买，在结账时添加优惠码APPDO，享受硬件钱包产品包邮+九五折优惠。
🎁官网购买优惠链接：https://bit.ly/keystone-appdo
🎁有赞购买优惠链接（中国大陆用户使用）：https://j.youzan.com/UYpTDp
频道 @AppDoDo 官推 @APPDOTG
#证券 #AD
▎APPDO x长桥证券：赴香港开卡领取专属现金补贴
⌛️活动时间：即日起到5月7日
通过APPDO群组赴港开户（开户提交时间需在活动期间），提供过关小票照片添加客户经理，享受补贴168港币股票现金券（有效期30天），发至证券账户，每周五发放一次。
现在加入APPDO的专属长桥开户群，即可免费领取赴港开卡攻略、一对一专人开户指导、新人入金开户活动。长桥证券现已经支持Wise无损出金和无损入金，投资港股美股更加方便。迎新加码赏，入金达标后享受各大福利！
▎有香港卡开通HK长桥🇭🇰
🎉首次净入资达标1万HKD 领取
福利2：港股终身免佣
福利3：美股终身免佣
福利4：88港币股票现金卡 （新势力第一券商特奖）
🎉首次净入资达标2万HKD 再得
福利5：400港币股票现金卡
福利6：4%货币基金 认购资格
福利7：现金打新免费
开通链接：https://app.longbridgehk.com/ac/oa?account_channel=lb&channel=HB100035&invite-code=FHKCU8
▎其它境外卡以及WISE卡开新加坡长桥🇸🇬
https://link.longbridge.cn/KVNrWc?channel=HB100035&invite-code=FHKCU8
🎉优势：配合WISE银行卡新币出入无损，有护照即可办理；无卡进群可一对一辅助赴港办卡。
频道 @AppDoDo
▎APPDO x长桥证券：赴香港开卡领取专属现金补贴
⌛️活动时间：即日起到5月7日
通过APPDO群组赴港开户（开户提交时间需在活动期间），提供过关小票照片添加客户经理，享受补贴168港币股票现金券（有效期30天），发至证券账户，每周五发放一次。
现在加入APPDO的专属长桥开户群，即可免费领取赴港开卡攻略、一对一专人开户指导、新人入金开户活动。长桥证券现已经支持Wise无损出金和无损入金，投资港股美股更加方便。迎新加码赏，入金达标后享受各大福利！
▎有香港卡开通HK长桥🇭🇰
🎉首次净入资达标1万HKD 领取
福利2：港股终身免佣
福利3：美股终身免佣
福利4：88港币股票现金卡 （新势力第一券商特奖）
🎉首次净入资达标2万HKD 再得
福利5：400港币股票现金卡
福利6：4%货币基金 认购资格
福利7：现金打新免费
开通链接：https://app.longbridgehk.com/ac/oa?account_channel=lb&channel=HB100035&invite-code=FHKCU8
▎其它境外卡以及WISE卡开新加坡长桥🇸🇬
https://link.longbridge.cn/KVNrWc?channel=HB100035&invite-code=FHKCU8
🎉优势：配合WISE银行卡新币出入无损，有护照即可办理；无卡进群可一对一辅助赴港办卡。
频道 @AppDoDo
#互联网观察 #网络安全 #Telegram
▎Telegram钓鱼升级：冒充熟人发送伪造的视频会议链接
近期有多位日常工作、生活频繁使用Telegram 的的用户反馈被伪造的视频会议链接钓鱼。钓鱼攻击者会高仿熟人的Telegram账号，邀请你进行某种目的的ZOOM会议，并向你发送含有ZOOM 的伪造邀请链接。一旦你信任并使用电脑点击链接，就会被引导下载带有恶意软件的“新版本”，从而盗取你电脑上的加密资产、钱包以及其它重要凭证。
值得注意的是，攻击者发送的ZOOM 链接并非官方链接，只是带ZOOM 单词的网页链接。此外还有用户反馈，如果使用手机点击，就会提示该会议不支持移动端，要求用户使用电脑端进行参会。
▎预防建议
虽然此类钓鱼时间基本都是发生在把Telegram 日常使用并且从事WEB3 相关的事业的用户身上，但普通用户也应该提防。在收到任何Telelgram联系消息务必冷静核实对方账号信息真实（特别是名人/KOL/基金合伙人/媒体记者等身份，容易获取信任而经常被冒充或盗号），不要随意点击对方发送的链接和文件，切记不要下载运行未知脚本。
✅ 在点链接之前，看下域名是否正确就可以阻断80%的钓鱼链接。
频道 @AppDoDo 官推 @APPDOTG
▎Telegram钓鱼升级：冒充熟人发送伪造的视频会议链接
近期有多位日常工作、生活频繁使用Telegram 的的用户反馈被伪造的视频会议链接钓鱼。钓鱼攻击者会高仿熟人的Telegram账号，邀请你进行某种目的的ZOOM会议，并向你发送含有ZOOM 的伪造邀请链接。一旦你信任并使用电脑点击链接，就会被引导下载带有恶意软件的“新版本”，从而盗取你电脑上的加密资产、钱包以及其它重要凭证。
值得注意的是，攻击者发送的ZOOM 链接并非官方链接，只是带ZOOM 单词的网页链接。此外还有用户反馈，如果使用手机点击，就会提示该会议不支持移动端，要求用户使用电脑端进行参会。
▎预防建议
虽然此类钓鱼时间基本都是发生在把Telegram 日常使用并且从事WEB3 相关的事业的用户身上，但普通用户也应该提防。在收到任何Telelgram联系消息务必冷静核实对方账号信息真实（特别是名人/KOL/基金合伙人/媒体记者等身份，容易获取信任而经常被冒充或盗号），不要随意点击对方发送的链接和文件，切记不要下载运行未知脚本。
频道 @AppDoDo 官推 @APPDOTG
Please open Telegram to view this post
VIEW IN TELEGRAM
#互联网观察 #网络安全 #加密货币
⚠️中国ESP32 芯片导致了数亿台加密货币钱包存在致命漏洞
近日，网络安全公司Crypto Deep Tech披露，广泛应用于比特币硬件钱包（如Blockstream Jade）的中国ESP32芯片被发现存在严重安全漏洞（CVE-2025-27840），引发全球加密货币圈巨大震动。该芯片不仅用于比特币钱包，还广泛分布于物联网设备中，受影响设备数量以十亿计。
漏洞核心在于ESP32芯片的随机数生成器熵值严重不足，黑客可通过暴力破解方式推测或窃取钱包私钥。此外，芯片的模块更新机制也存在安全隐患，攻击者可远程伪造交易签名，甚至注入恶意代码，直接威胁用户数字资产安全。
安全专家已在真实环境下成功利用该漏洞破解了一个持有10枚比特币的钱包，充分证明风险的现实性和危害性。研究团队警告，黑客甚至有可能发动大规模攻击，针对个人、企业甚至国家级目标，造成难以估量的损失。
本文参考来源：https://t.me/appdopic/1470
⚠️请使用ESP32 芯片的用户注意潜在风险
全球已有数十亿搭载 ESP32 的设备面临潜在风险，包括加密货币钱包、IoT网关及企业内部控制系统。不过，由于ESP32的开源生态，一般存在问题的都是自制硬件钱包项目，这些项目通常基于Blockstream Jade的固件进行二次开发。因此市场常见的知名钱包用户无需过分担心。
请各位用户尽快自查手中的钱包是否采用了ESP32 芯片，并转移其内部资产。
频道 @AppDoDo 官推 @APPDOTG
⚠️中国ESP32 芯片导致了数亿台加密货币钱包存在致命漏洞
近日，网络安全公司Crypto Deep Tech披露，广泛应用于比特币硬件钱包（如Blockstream Jade）的中国ESP32芯片被发现存在严重安全漏洞（CVE-2025-27840），引发全球加密货币圈巨大震动。该芯片不仅用于比特币钱包，还广泛分布于物联网设备中，受影响设备数量以十亿计。
漏洞核心在于ESP32芯片的随机数生成器熵值严重不足，黑客可通过暴力破解方式推测或窃取钱包私钥。此外，芯片的模块更新机制也存在安全隐患，攻击者可远程伪造交易签名，甚至注入恶意代码，直接威胁用户数字资产安全。
安全专家已在真实环境下成功利用该漏洞破解了一个持有10枚比特币的钱包，充分证明风险的现实性和危害性。研究团队警告，黑客甚至有可能发动大规模攻击，针对个人、企业甚至国家级目标，造成难以估量的损失。
本文参考来源：https://t.me/appdopic/1470
⚠️请使用ESP32 芯片的用户注意潜在风险
全球已有数十亿搭载 ESP32 的设备面临潜在风险，包括加密货币钱包、IoT网关及企业内部控制系统。不过，由于ESP32的开源生态，一般存在问题的都是自制硬件钱包项目，这些项目通常基于Blockstream Jade的固件进行二次开发。因此市场常见的知名钱包用户无需过分担心。
请各位用户尽快自查手中的钱包是否采用了ESP32 芯片，并转移其内部资产。
频道 @AppDoDo 官推 @APPDOTG
#互联网观察 #mail
▎Notion Mail对所有用户开放，融合 GPT 带来高效AI 邮件时代
2025年4月18日，Notion官方宣布，旗下全新产品Notion Mail现已面向所有用户开放，并集成了OpenAI最新发布的GPT-4.1模型，为邮件管理带来前所未有的智能体验。
此次升级，Notion Mail充分利用GPT-4.1的强大能力，实现了更智能的邮件分类、更精准的行动项识别，以及更高效的自动回复建议，让用户轻松应对日益增长的邮件量，全面提升工作效率。
▎主要亮点功能
⁃智能分类：邮件自动识别和分类，重要信息一目了然
⁃待办提取：精准识别邮件中的行动项，任务清单无需手动整理
⁃智能回复建议：根据上下文生成自然、得体的自动回复草稿，节省大量时间
⁃多账户整合：统一收件箱轻松管理多个邮箱账号
⁃沉浸式阅读体验：与 Notion 其他页面无缝衔接，阅读、标记、转化任务一气呵成
▎体验地址
https://www.notion.com/product/mail
频道 @AppDoDo 官推 @APPDOTG
▎Notion Mail对所有用户开放，融合 GPT 带来高效AI 邮件时代
2025年4月18日，Notion官方宣布，旗下全新产品Notion Mail现已面向所有用户开放，并集成了OpenAI最新发布的GPT-4.1模型，为邮件管理带来前所未有的智能体验。
此次升级，Notion Mail充分利用GPT-4.1的强大能力，实现了更智能的邮件分类、更精准的行动项识别，以及更高效的自动回复建议，让用户轻松应对日益增长的邮件量，全面提升工作效率。
▎主要亮点功能
⁃智能分类：邮件自动识别和分类，重要信息一目了然
⁃待办提取：精准识别邮件中的行动项，任务清单无需手动整理
⁃智能回复建议：根据上下文生成自然、得体的自动回复草稿，节省大量时间
⁃多账户整合：统一收件箱轻松管理多个邮箱账号
⁃沉浸式阅读体验：与 Notion 其他页面无缝衔接，阅读、标记、转化任务一气呵成
▎体验地址
https://www.notion.com/product/mail
频道 @AppDoDo 官推 @APPDOTG
#MacOS #iOS #APPDO应用推荐
🎈APPDO数字生活指南 X 数码荔枝的「四月」软件活动来了！
• Fences 6：￥39.2元起，限时6折
一款 Windows 桌面图标分区整理工具，将文件和图标归类放入各栅栏分区，可将文件夹展开至桌面、标签式整合多分区、图标着色等功能，让你的桌面焕然一新。
• CleanShot X：￥119元，限时8折
Mac 专业级截屏工具，提供滚动截图、动图 / 视频录制、标注、OCR 文本识别等丰富功能，支持快捷生成云端分享链接，可有效提升内容创作效率。
• BetterDisplay 3：￥125元/终生
Mac 平台的专业级屏幕自定义调整工具，可通过 DDC 调整内建 / 外接显示器的各项基本参数，并提供虚拟屏、串流、画中画等丰富的高级功能，支持大多数现代显示器。
• AlDente Pro：￥60元起，限时8折
专为 MacBook 打造的充电管理工具，通过软件控制充电量的上限和电池状态，即使在接通电源的情况下，也能让电池保持在 80% 左右的健康范围。
🎉四月软件活动会场直达
https://lizhi.shop/site/discount/id/ghzg?cid=9oi6wrds
🧧在购买界面输入专属优惠码 APPDO 在优惠价格上再打95折，新用户再领5元优惠券
频道 @AppDoDo
🎈APPDO数字生活指南 X 数码荔枝的「四月」软件活动来了！
• Fences 6：￥39.2元起，限时6折
一款 Windows 桌面图标分区整理工具，将文件和图标归类放入各栅栏分区，可将文件夹展开至桌面、标签式整合多分区、图标着色等功能，让你的桌面焕然一新。
• CleanShot X：￥119元，限时8折
Mac 专业级截屏工具，提供滚动截图、动图 / 视频录制、标注、OCR 文本识别等丰富功能，支持快捷生成云端分享链接，可有效提升内容创作效率。
• BetterDisplay 3：￥125元/终生
Mac 平台的专业级屏幕自定义调整工具，可通过 DDC 调整内建 / 外接显示器的各项基本参数，并提供虚拟屏、串流、画中画等丰富的高级功能，支持大多数现代显示器。
• AlDente Pro：￥60元起，限时8折
专为 MacBook 打造的充电管理工具，通过软件控制充电量的上限和电池状态，即使在接通电源的情况下，也能让电池保持在 80% 左右的健康范围。
🎉四月软件活动会场直达
https://lizhi.shop/site/discount/id/ghzg?cid=9oi6wrds
🧧在购买界面输入专属优惠码 APPDO 在优惠价格上再打95折，新用户再领5元优惠券
频道 @AppDoDo
#互联网观察
▎倒卖境外礼品卡非法营收6330万元，最高判处有期徒刑7年6个月
近日，河南省郑州市一起涉及倒卖境外礼品卡、非法营收高达6330万元的重大刑事案件宣判落槌。涉案的20名被告人因非法经营罪被新密市人民法院判处有期徒刑7年6个月至5个月不等，并处罚金145万元至14万元不等。主犯周贝被判处有期徒刑7年6个月，并处罚金130万元。该案经二审，郑州市中级人民法院于2025年2月25日裁定驳回上诉，维持原判。
▎案件详情
2022年4月，河南崧之莫网络科技有限公司在郑州市管城区注册成立，由周贝、郑乐、卢成、李奇四人担任股东。该公司专门从事倒卖境外礼品卡业务，后又有芦青等人仿照模式成立郑州市船未商贸有限公司及相关工作室，形成20人犯罪团伙。两年间，崧之莫公司非法营收5372万元，船未公司非法营收958万元。
所谓境外礼品卡，是由境外企业或金融机构发行的预付储值卡，常见于苹果、谷歌、亚马逊等平台，或PayPal、Visa等支付平台。犯罪团伙通过VPN翻墙，利用WhatsApp等境外社交软件与境外持卡人联系，低价购入礼品卡，再以人民币结算卖给国内买家，赚取汇率差。
▎法律认定与判决结果
根据《外汇管理条例》及相关司法解释，外币支付凭证或支付工具（如境外礼品卡）属于外汇范畴。以人民币为桥梁，通过买卖礼品卡实现外币兑换，扰乱金融市场秩序，情节严重的以非法经营罪论处。涉案团伙非法经营数额巨大，主犯周贝等人被判处有期徒刑7年6个月至5个月不等，并处高额罚金。
▎新闻来源
https://www.163.com/dy/article/JT8QUR2G0530TV08.html
频道 @AppDoDo 官推 @APPDOTG
▎倒卖境外礼品卡非法营收6330万元，最高判处有期徒刑7年6个月
近日，河南省郑州市一起涉及倒卖境外礼品卡、非法营收高达6330万元的重大刑事案件宣判落槌。涉案的20名被告人因非法经营罪被新密市人民法院判处有期徒刑7年6个月至5个月不等，并处罚金145万元至14万元不等。主犯周贝被判处有期徒刑7年6个月，并处罚金130万元。该案经二审，郑州市中级人民法院于2025年2月25日裁定驳回上诉，维持原判。
▎案件详情
2022年4月，河南崧之莫网络科技有限公司在郑州市管城区注册成立，由周贝、郑乐、卢成、李奇四人担任股东。该公司专门从事倒卖境外礼品卡业务，后又有芦青等人仿照模式成立郑州市船未商贸有限公司及相关工作室，形成20人犯罪团伙。两年间，崧之莫公司非法营收5372万元，船未公司非法营收958万元。
所谓境外礼品卡，是由境外企业或金融机构发行的预付储值卡，常见于苹果、谷歌、亚马逊等平台，或PayPal、Visa等支付平台。犯罪团伙通过VPN翻墙，利用WhatsApp等境外社交软件与境外持卡人联系，低价购入礼品卡，再以人民币结算卖给国内买家，赚取汇率差。
▎法律认定与判决结果
根据《外汇管理条例》及相关司法解释，外币支付凭证或支付工具（如境外礼品卡）属于外汇范畴。以人民币为桥梁，通过买卖礼品卡实现外币兑换，扰乱金融市场秩序，情节严重的以非法经营罪论处。涉案团伙非法经营数额巨大，主犯周贝等人被判处有期徒刑7年6个月至5个月不等，并处高额罚金。
▎新闻来源
https://www.163.com/dy/article/JT8QUR2G0530TV08.html
频道 @AppDoDo 官推 @APPDOTG
#互联网观察
▎雷蛇推出首款垂直人体工程学鼠标：Pro Click V2 Vertical Edition
雷蛇（Razer）近日正式发布了其首款垂直人体工程学鼠标——Pro Click V2 Vertical Edition，为长时间使用电脑的用户提供更符合人体工学的选择。这款垂直鼠标结合了雷蛇标志性的游戏外设性能和专业工作需求，旨在减少手腕疲劳，提高工作效率。目前国内已经开售，999 元。
▎产品特点
Pro Click V2 Vertical Edition采用71.7度垂直设计，模拟自然握手姿势，有效减少手腕扭曲角度。这款鼠标专为右手用户设计，主要按键和滚轮设置在右侧垂直面，供食指和中指操作，左侧则设计有凹槽供拇指放置。相比传统鼠标，这种垂直设计能有效缓解长时间使用鼠标导致的手腕疲劳和不适。鼠标搭载了雷蛇Focus Pro 30K光学传感器，提供高达30,000 DPI的分辨率，即使在玻璃表面上也能实现完美追踪。
连接方面，Pro Click V2 Vertical Edition提供三种连接模式：雷蛇HyperSpeed 2.4GHz无线连接、蓝牙连接以及USB-C有线连接。电池续航方面表现出色，在无线连接模式下可提供长达6个月的使用时间。Pro Click V2 Vertical Edition配备了8个可编程按键，用户可根据个人偏好进行自定义设置。所有按键采用机械开关设计，声称能承受高达6000万次点击。
这款鼠标还配备了18区灯光和全底发光效果，由雷蛇Chroma RGB系统驱动。用户可以通过Razer软件自定义灯光效果，创造个性化的视觉体验。
值得一提的是，Pro Click V2 Vertical Edition还整合了雷蛇最新的AI生产力功能——AI Prompt Master。该功能旨在简化提示创建过程，允许用户快速访问第三方AI服务，如ChatGPT和Microsoft Copilot AI引擎，从而帮助用户快速重新表述、总结和创建个性化提示，最大限度地减少工作流中的干扰。
频道 @AppDoDo 官推 @APPDOTG
▎雷蛇推出首款垂直人体工程学鼠标：Pro Click V2 Vertical Edition
雷蛇（Razer）近日正式发布了其首款垂直人体工程学鼠标——Pro Click V2 Vertical Edition，为长时间使用电脑的用户提供更符合人体工学的选择。这款垂直鼠标结合了雷蛇标志性的游戏外设性能和专业工作需求，旨在减少手腕疲劳，提高工作效率。目前国内已经开售，999 元。
▎产品特点
Pro Click V2 Vertical Edition采用71.7度垂直设计，模拟自然握手姿势，有效减少手腕扭曲角度。这款鼠标专为右手用户设计，主要按键和滚轮设置在右侧垂直面，供食指和中指操作，左侧则设计有凹槽供拇指放置。相比传统鼠标，这种垂直设计能有效缓解长时间使用鼠标导致的手腕疲劳和不适。鼠标搭载了雷蛇Focus Pro 30K光学传感器，提供高达30,000 DPI的分辨率，即使在玻璃表面上也能实现完美追踪。
连接方面，Pro Click V2 Vertical Edition提供三种连接模式：雷蛇HyperSpeed 2.4GHz无线连接、蓝牙连接以及USB-C有线连接。电池续航方面表现出色，在无线连接模式下可提供长达6个月的使用时间。Pro Click V2 Vertical Edition配备了8个可编程按键，用户可根据个人偏好进行自定义设置。所有按键采用机械开关设计，声称能承受高达6000万次点击。
这款鼠标还配备了18区灯光和全底发光效果，由雷蛇Chroma RGB系统驱动。用户可以通过Razer软件自定义灯光效果，创造个性化的视觉体验。
值得一提的是，Pro Click V2 Vertical Edition还整合了雷蛇最新的AI生产力功能——AI Prompt Master。该功能旨在简化提示创建过程，允许用户快速访问第三方AI服务，如ChatGPT和Microsoft Copilot AI引擎，从而帮助用户快速重新表述、总结和创建个性化提示，最大限度地减少工作流中的干扰。
频道 @AppDoDo 官推 @APPDOTG