#互联网观察

▎ CoinEx 宣布关停：此前曾卷入 Bybit 15 亿美元盗币资金链

9 月 15 日，加密货币交易所 CoinEx 正式宣布停止运营并进入有序清算流程。平台将从今天开始逐步关闭服务：9 月 22 日停止除现货外的主要业务，9 月 29 日停止现货交易，用户提现通道将保留至 12 月 22 日，随后 CoinEx 将彻底结束运营。

CoinEx 表示，关停主要源于加密市场长期低迷、行业交易量和流动性下降，以及全球监管和合规成本持续上升。创始人杨海坡随后表示，中心化交易所面临的安全与合规风险越来越难以控制，“有限的收入已经无法匹配无限的责任和风险”。CoinEx 称目前资产储备率仍超过 100%，用户资产均有足额储备。

有意思的是，CoinEx 此前刚因 Bybit 15 亿美元盗币案卷入争议。链上调查显示，部分被盗资金在经过多层转移后与伊朗相关钱包产生联系，其中约 6700 万美元最终流入 CoinEx；另有调查称，自 2019 年以来已有数十亿美元与伊朗有关的加密资产流经 CoinEx。不过目前没有证据证明 Bybit 被盗事件直接导致 CoinEx 关停，CoinEx 官方给出的原因仍是市场萎缩、监管压力和高昂的合规成本。

从 Bybit 被盗资金一路追踪到伊朗，再流入 CoinEx，到如今 CoinEx 宣布结束近 9 年运营，最终让这家老牌交易所的合规风险再次受到关注。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎日本金融厅处罚富途证券：暂停新开户 3 个月

日本金融厅于 6 月 19 日对 moomoo 证券(即富途证券的海外名称）下达部分业务停止命令，要求其从 2026 年 6 月 19 日至 9 月 18 日，暂停新客户开户相关的招揽和受理业务，同时要求公司强化内部管理体系并制定整改计划。

此次处罚涉及多项合规问题。监管检查发现，moomoo 曾向客户提供有关 NISA 的错误信息，包括将部分实际上不属于 NISA 对象的金融产品作为适用产品进行说明。此外，公司在可疑交易审查、监管申报、网络安全以及内部风险管理等方面也存在不足。证券交易等监视委员会认为，其经营管理和内部控制体系未能跟上业务及新开户规模的快速扩张。

moomoo 证券是纳斯达克上市公司富途控股旗下日本证券公司，主要通过手机 App 提供日本股、美股等交易服务。此次行政处分针对的是新开户相关业务，期限为三个月，同时伴随业务改善命令，并非公司整体停止营业。


频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎警惕：FomoPeek iOS App 被曝植入恶意代码，可窃取私钥🚨

9 月 19 日，区块链安全机构 SlowMist 发布预警称，近期收到多起用户资产被盗反馈。经 SlowMist 与 OKX 安全团队联合分析，FomoPeek App 1.1～1.2 版本被确认存在恶意代码，部分受害者此前曾安装或使用该应用。

安全团队发现，FomoPeek 除正常的链上钱包追踪功能外，还捆绑了与业务无关的模块，其中包含一套 iOS 内核漏洞利用框架，集成 8 种攻击方案，可根据设备型号和系统版本自动选择攻击方式。官方披露的影响范围包括 iOS 12.0～18.7，以及 iOS 26.0～26.1。攻击成功后，可突破 iOS 沙盒、读取并解密 Keychain，并访问其他 App 的数据，私钥、助记词、登录凭据、聊天记录和文件均可能泄露。

更严重的是，研究人员发现该 App 会连接隐藏服务器接收远程指令，捕获的明文通信显示攻击功能目前处于开启状态，并会定期自动运行。曾安装 FomoPeek 1.1/1.2 的用户应停止使用，在从未安装过该 App 的可信设备上重新生成钱包和助记词，并尽快转移资产，同时升级至最新 iOS。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #开源

▎AirCard：无需越狱，自定义 Apple Wallet 卡面和锁屏密码键盘

AirCard 是一个面向 iPhone 的开源个性化工具，主要用于修改 Apple Wallet / Apple Pay 卡片外观，同时支持自定义 iOS 锁屏密码键盘主题。项目面向 iOS 18 及以上版本，官方目前标注已在 iOS 27 正式版上测试，无需越狱即可使用。

它最实用的功能是 Apple Wallet 卡面替换。用户将 iPhone 通过 USB 连接到 Mac，在 Wallet 中打开对应银行卡后，AirCard 可以识别卡片，并为不同卡片分别设置自定义图片、纹理或银行 Logo，也支持一次给多张卡应用统一设计。修改完成后重新加载 Wallet，即可看到新的卡面。

除了 Wallet，AirCard 还支持 .passthm 格式的锁屏密码键盘主题，可以修改数字键 0～9、* 和 # 的图案。软件内置主题制作器，可以直接用一张图片自动切割成完整键盘，也能逐个按键编辑，并提供实时 iPhone 效果预览。现有 Cowabunga、Nugget 等工具使用的 .passthm 主题也可以直接导入修改。

AirCard 的 macOS 版本同时支持 Apple Silicon 和 Intel Mac，相关设备通信组件和图像处理依赖已经打包进应用，普通用户无需额外安装 Homebrew、Python 或配置命令行环境。项目采用 MIT License 开源，截至目前 GitHub 已获得约 1.5K Stars。

需要注意的是，苹果后续更新系统后，相关功能存在失效或兼容性变化的可能。涉及 Apple Pay 等支付功能时，也建议在操作前确认项目最新版本和 Issues 中的兼容情况。

项目地址：Mak5er/AirCard - GitHub

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎QClaw宣布12月24日停运，即日起停止新用户注册

9月24日，QClaw官网首页显示：因业务调整，QClaw即日起停止新用户注册，12月24日正式停运，支持用户数据迁移，并为迁移用户提供积分补贴。

今年3月10日，腾讯才刚刚发布全系“龙虾”产品矩阵，支持大众用户、开发者、企业级用户一键“养虾”，包括WorkBuddy、QClaw、腾讯云 Lighthouse、智能体开发平台 ADP、腾讯云桌面等。此外，腾讯宣布QClaw正处于内测中。

腾讯方面介绍，QClaw是基于OpenClaw推出的本地AI助手，支持Windows/Mac一键安装，可通过微信对话，远程操控。用户只需在手机微信上发句指令（如：“帮我把桌面报表求和并传给我”），助理即可自动操作电脑执行并回传。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎🚨 Bitget 遭黑客攻击，约 3.52 亿美元资产受影响

9 月 24 日，加密货币交易所 Bitget 确认发生重大安全事件，部分热钱包及温钱包出现未经授权的资产转移。目前 Bitget 给出的受影响资产规模约为 3.516 亿美元。

Bitget 表示，其安全系统于 9 月 24 日 18:31 UTC 发现异常转账，随后启动紧急响应程序。事件发生后，Bitget 已暂时停止提现服务进行安全检查，目前充值及交易功能仍正常运行。

事件最初由链上异常资金流动引起关注。早期监测显示，超过 1.7 亿美元的 ETH、USDT、USDC、AVAX、BNB 等资产从 Bitget 相关地址流向一个新地址，部分资产随后被兑换为 ETH。随着调查推进，Bitget 最终确认此次事件涉及的资产总额约为 3.516 亿美元。

Bitget CEO Gracy Chen 表示，此次安全事件主要影响部分热钱包和温钱包，冷钱包仍处于安全状态，用户账户余额保持正常。

Bitget 同时表示，目前其用户保护基金规模超过 4.64 亿美元，可以覆盖此次事件涉及的全部金额，因此平台称用户资金不会因此受到损失。

目前 Bitget 已标记相关异常地址，并联系执法机构及链上安全公司协助调查。具体攻击方式和漏洞来源仍在调查中，官方表示将在 24 小时内公布完整事故报告，包括根本原因分析和后续整改措施。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ 苹果 iPad mini 8 ：前摄移至横向边框，A20 Pro + OLED，大改款或 10 月登场

据 MacRumors 9 月 25 日报道，其贡献者 Aaron Perris 在苹果自身代码中发现了尚未发布的新款 iPad mini，同时找到了对应的产品图。从目前曝光的信息来看，新一代 iPad mini 将迎来近年来幅度较大的一次升级，包括 A20 Pro 芯片、横向前置摄像头以及重新设计的扬声器系统。

➡️ 前置摄像头终于移到横向一侧

从曝光的苹果产品图来看，新款 iPad mini 的前置摄像头已经从目前的短边位置移动至机身长边，也就是用户横向使用 iPad 时，摄像头会位于屏幕上方中央。

目前 iPad Pro、iPad Air 等产品已经陆续采用类似设计，而现款 iPad mini 仍然保留短边前摄，因此下一代 iPad mini 很可能成为苹果最后一款完成横向前摄调整的 iPad。

这个变化主要改善横屏视频通话体验。使用 iPad mini 横屏进行 FaceTime 或视频会议时，摄像头位置会更加接近用户视线中心。

曝光图片还显示，屏幕玻璃顶部出现了一条较小的凹槽，推测与新的扬声器设计有关；音量键和电源键的位置则基本维持现有布局。

➡️ 芯片可能直接升级至 A20 Pro

最新苹果代码显示，下一代 iPad mini 搭载的可能是 A20 Pro。此前泄露的苹果代码曾经指向 A19 Pro，因此关于下一代 iPad mini 究竟采用 A19 Pro 还是 A20 Pro，一直存在不同说法。

这次发现的新代码则进一步指向 A20 Pro，而且相关信息来自苹果自身的软件代码。MacRumors 和 9to5Mac 均报道了这一发现。

如果最终量产版本确实采用 A20 Pro，iPad mini 将从 A17 Pro 跨越至最新一代 Pro 级 A 系列芯片，性能升级幅度会相当明显。

➡️ 搭载 OLED 屏幕

屏幕可能是 iPad mini 8 另一项重要变化。

Bloomberg 此前报道称，苹果正在准备 OLED 版 iPad mini，内部代号为 J510，计划最早于今年秋季推出，并将这次更新描述为 iPad mini 数年来规模较大的一次改款。

OLED 可以提供更高的对比度、更纯净的黑色表现，同时改善 LCD iPad mini 长期存在的一些显示体验问题。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎日本汽车共享公司 Times Car 遭未授权访问，约 660 万个账户资料确认外泄

日本停车及汽车共享服务集团 Park24 于 9 月 28 日确认，旗下 Times Car 的网站系统遭第三方未授权访问。调查显示，攻击者已取得系统中保存的部分个人信息，涉及约 660 万个账户，包括现有会员、退会会员、尚未完成入会手续的申请者，以及 Times Business Service 的相关会员。

泄露的信息因账户而异，可能包括姓名、住址、出生日期、电话、邮箱、驾照信息，以及驾照图像等身份核验资料。公告还将密码列入受影响数据类型，但表示密码以不可还原的形式保存；信用卡资料已确认没有泄露。目前，Park24 尚未发现这些资料被公开发布或用于不正当用途。

公司于 9 月 25 日上午发现异常，并在 9 月 26 日 7:25 前封堵访问路径。Times Car 服务目前正常运行，事件原因与完整影响范围仍在调查中，公司将逐步通知受影响用户。

使用过 Times Car 的读者近期应警惕冒充官方的邮件、短信和电话，尤其是要求“重新验证驾照”“更新支付信息”的链接。请从官方 App 或自行输入的网址进入服务；若 Times Car 密码也用于其他网站，建议一并更换。

官方公告：https://www.park24.co.jp/news/2026/09/20260928-1.html

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ Binance Pay 接入日本 PayPay 商户网络，USDT 可直接消费

9 月 30 日，据 Cointelegraph 报道，Binance Pay 已通过 HIVEX 支付互联网络接入日本 PayPay 商户体系，符合条件的海外用户赴日时，可以直接使用 USDT 在绝大多数支持 HIVEX 的 PayPay 商户完成支付。

整个过程对日本商户端影响较小：消费者使用 Binance Pay 以 USDT 支付，商户仍以日元结算，也无需为了接受加密货币重新部署一套收款系统。Binance 表示，Binance Pay 是首个通过 HIVEX 接入 PayPay 商户网络的加密支付服务。

HIVEX 是 TBCASoft 建立的跨境支付互联网络。今年 8 月，HIVEX 与 Binance Pay 已正式宣布合作，当时披露该合作可覆盖约 4,800 万 Binance Pay 用户，并计划通过 HIVEX 将 Web3 钱包与传统商户支付网络连接起来。

PayPay 官方资料显示，HIVEX 本身已经支持多种海外钱包和 QR 支付服务。访日用户可以使用接入 HIVEX 的支付应用扫描 PayPay 二维码，或向商户出示二维码完成付款；PayPay 商户通常无需额外申请即可接受 HIVEX 支付。

这意味着 USDT 在日本的实际消费场景进一步扩大：用户无需先手动兑换日元，也无需商家直接持有或处理 USDT，加密资产支付通过现有 PayPay 收款基础设施完成。

频道 @AppDoDo 官推 APPDOTG