#群友澄清：简单来说，就是我上一个合伙人挪用了女孩子50万迪拉姆的工资。

这笔账，我一直在和所有受害女孩子协商处理，从二月份到现在，我也一直陆续在偿还。结果他还跑过来跟我要钱，要求什么“拆伙费”，完全不讲武德。

这种情况下，我不可能再给他一分钱。他现在反过来威胁我，说要曝光我。大家只需要去求证，有没有任何一个女孩子，是我没有结清账的。从来没有一个女孩子出来说过什么，因为我没有差任何一个女孩子一分钱。

柬埔寨10天内遣返307名涉案外籍人员

8月11日至20日期间，柬埔寨执法部门依法将307名（含68名女性）来自中国、越南、印尼等18个国家和地区的非法外籍人员驱逐出境。

据悉，被遣返人员涉嫌非法入境、伪造证件（如使用假QR码签证）、逾期居留、敲诈勒索、涉毒、非法务工及其他刑事犯罪。

柬官方表示将继续加大对各类涉外违法犯罪行为的打击力度。

#群友投稿：助记词成为最大软肋！Ledger 用户遭谷歌广告钓鱼，超 300 万美元资产被盗。

最近，加密圈助记词泄露被盗事故频发，很多人总觉得出事都是别人，殊不知风险离自己很近。
2026 年 8 月，链上侦探 Specter 监测发现，同一个黑客专门针对 Ledger 硬件钱包用户发起连环钓鱼攻击，已经窃取超过 300 万美元加密资产。

攻击手法套路很深：黑客投放谷歌搜索赞助广告，仿冒 Ledger 官方网站。用户搜索 Ledger，直接点开排名第一的赞助商广告链接，进入高仿假网页，输入自己 24 个单词助记词之后，钱包资产直接被洗劫一空。该批恶意广告在 8 月 6 日前后被截图记录，现已被平台下架。

这和之前 Hyperliquid 钓鱼套路如出一辙。而近期接连爆出多起安全事件，都指向同一个关键点——助记词。

Coldcard 漏洞事件：
一个潜伏长达 5 年的随机数漏洞，攻击者 25 分钟就扫走 594 枚 BTC，折合 3800 万美元，累计损失超 1.1 亿美元，波及 8600 多个钱包。根源是固件生成助记词随机性不足，私钥可被暴力破解。

CryptoJS “Ill Bloom”漏洞：
存在约 12 年的伪随机数缺陷，波及比特币、以太坊、Solana 等 14 条公链。凡是用该库生成助记词的钱包，私钥存在被暴力破解风险。

本次 Ledger 钓鱼案：
没有攻破硬件技术，靠广告、假网站，哄骗用户主动交出助记词。

硬件钱包宣传“私钥永不触网”，但这套安全机制有致命前提：用户绝对不能主动泄露助记词。
Coldcard、CryptoJS 是源头生成环节出问题，助记词天生不安全；Ledger 钓鱼是使用环节踩坑，人为被骗交出密钥。

只要助记词泄露，就算硬件钱包本身防护再强，也形同虚设。

4名越南人在金边搞非法网贷被抓

昨天上午，金边堆谷区警方突击检查了位于万谷1分区KLK Tower大楼7楼的一处办公室。

警方在现场查获10台一体机电脑，并当场抓获4名正在实施非法网络贷款犯罪活动的越南籍男女。经金边市警察局网络犯罪科调查判定，该团伙涉嫌从事非法网贷。

目前，上述嫌犯及作案工具已移交堆谷区警察局依法处理。

#网友投稿 缅甸木姐，888附近婷婷车场这里，一帮金融分析师被抓了。目前已经装车带走了。