Telegram 计划本月内上线扩展 Markdown 功能

Telegram 创始人杜罗夫表示，平台计划本月晚些时候向用户推送扩展 Markdown 格式支持。新功能将支持表格、嵌套列表、内联媒体、公式和标题等排版格式。

该功能目前已向机器人开放，正式向用户推送前，团队会先在机器人端完成测试。

#胡小伟被抓：起底陈志背后的“大哥”，16年游走全球灰色地带的传奇与覆灭

随着陈志案持续发酵，一个长期隐藏在幕后的关键人物再次进入公众视野——胡小伟。 他有多个身份、多个名字、多个国籍。胡小伟、胡晏铭、胡石（音译）、陈小二，这些名字背后，据多方权威机构披露，指向的是同一个人。

如果说陈志是太子集团的核心人物，那么胡小伟则被认为是陈志进入网络灰色产业的重要引路人。多名知情人士证实，陈志一直称呼胡小伟为“大哥”。

而胡小伟的人生轨迹，也几乎浓缩了中国互联网黑灰产业过去二十年的发展史。

一、16年前震惊全国的“骑士攻击小组”头目

时间回到2010年。当年，公安部网络安全保卫局挂牌督办了一起重大网络犯罪案件——“骑士攻击小组”非法入侵计算机系统案。这个组织长期通过黑客攻击游戏私服服务器实施敲诈勒索。

在重庆警方的集中打击下，大部分核心成员落网。然而，当时作为组织两大负责人之一的胡小伟，却成功逃脱。

根据公开报道显示，胡小伟出生于1982年江苏宿迁，拥有国内某985高校计算机专业硕士学历。凭借极强的技术能力，他在圈内被称为“天才玩家”和“超级黑客”。

当时的胡小伟只有二十多岁，却已经展现出远超同龄人的技术水平和组织能力。而陈志，当年只是“骑士攻击小组”的普通成员之一。多年后成长为跨境赌诈集团核心人物的陈志，正是在这一时期进入网络灰色产业。

据知情人士透露：“是胡小伟带陈志进入这个行业的。”因此，直到后来事业做大，陈志依旧对胡小伟十分敬重，始终称其为“大哥”。

二、一年狂赚上亿元的黑色商业帝国

“骑士攻击小组”的盈利模式极其简单，却十分暴力。他们利用DDoS攻击等手段持续攻击游戏私服。服务器一旦瘫痪，运营者损失巨大。随后，胡小伟团队便主动出现。

条件只有一个：交出广告代理权。如果拒绝合作，攻击持续；如果仍不妥协，甚至联合服务器托管商直接断网。最终，大量私服只能选择低头。

就这样，一个以黑客攻击为基础的商业体系逐渐形成。据公开报道披露，仅10个月时间内，该团伙获利超过1亿元人民币。这在当时的互联网灰产领域堪称天文数字。

三、极强的反侦察能力

胡小伟最令人忌惮的，不仅是技术能力，更是其极强的反侦察意识。

据当年办案材料显示，他从不公开电话，从不公布办公地点，成员之间只允许通过代理服务器登录QQ联系。所有资金流转全部层层拆分，银行卡十天更换一次，收款卡和取款卡严格分离，取款人员与记账人员互不接触。

现金运输甚至专门购买车辆负责转运。整个组织运行模式，已经具备现代化犯罪集团雏形。这种体系化、专业化运作模式，也成为后来许多跨境网络犯罪集团模仿的对象。

四、2016年再次涉案

虽然逃过了2010年的打击，但胡小伟并未彻底退出灰产圈。

2016年，宁夏银川警方侦办一起特大游戏私服案件，涉案金额高达60亿元。公开资料显示，胡小伟被检方批准逮捕。然而此后案件信息逐渐减少，胡小伟再次消失在公众视野中。

而就在很多人以为他已经销声匿迹时，他却完成了一场惊人的身份重塑。

五、改名换姓，游走多个国家之间

2017年以后，胡小伟开始频繁出现在海外商业活动中，而且使用的已经不再是原来的身份。

据公开资料显示，他陆续取得多个国家和地区身份文件，包括中国香港身份、柬埔寨国籍、塞浦路斯国籍以及圣基茨和尼维斯国籍。

与此同时，他开始使用多个不同名字活动。胡石（音译）、陈小二、胡晏铭，均被认为与胡小伟有关。其中，2018年以“陈小二”身份获得圣基茨和尼维斯护照，后改名为“胡晏铭”；2020年又获得柬埔寨国籍。

这一系列操作，使其能够在不同司法辖区之间自由切换身份。

六、与陈志共同扩张商业版图

公开记录显示，胡小伟与陈志之间的关系远比外界想象得更深。

2015年，两人先后进入中京科技投资有限责任公司；2019年又同时退出。在美国财政部后续公布的制裁资料中，胡小伟以“陈小二”身份与陈志共同投资项目，包括在帕劳开发豪华度假村等业务。

尽管胡小伟方面曾试图强调“这是双方唯一商业往来”，但公开资料显示并非如此。美国财政部公布的相关制裁名单中，胡小伟还以“胡石（音译）”身份持有多家与太子集团有关联企业股份，而这些企业后来又陆续转入陈志控制之下。两人的合作关系显然持续多年。

七、伦敦豪宅与全球资本布局

2022年，胡小伟再次进入国际调查机构视线。资料显示，他以“胡晏铭”身份在英国伦敦核心富人区购入豪宅，该区域被认为是全球最昂贵房地产地段之一。

与此同时，其名下关联公司遍布多个离岸金融中心，包括塞浦路斯、英属维京群岛、柬埔寨、圣基茨和尼维斯以及帕劳等地区。

从当年的网络黑客，到后来的跨境资本运作者，胡小伟完成了一次极具代表性的身份转变。

八、从黑客头目到国际追查对象

纵观胡小伟过去二十年的经历，可以发现一条清晰轨迹：黑客攻击——网络灰产——游戏私服——跨境资本——离岸公司——虚拟资产。

每一次行业升级，几乎都能看到他的身影。而陈志的成长路径，也与胡小伟高度重叠。某种意义上说，胡小伟不仅是陈志的“大哥”，更是陈志进入跨境网络灰色产业的重要领路人。

如今，随着陈志被押解回国，相关案件持续深入调查。这位曾经纵横网络黑灰世界十余年、拥有多个身份和国籍、游走于全球灰色地带的传奇人物，也终于再次站在聚光灯下。属于胡小伟的时代，或许正在落幕。

自行判断，大环境不好的情况下多一个心眼有利无弊！

#黑客团队投稿，最新2026年3月出现了一个针对ios的新漏洞。

如果你用的设备老旧，那么极有可能被攻击。这个漏洞是极度危险拥有极高权限的高价值漏洞。

如果是老款设备iOS 18 分支：建议至少升级到 iOS 18.7.5 或更高版本。
如果是新款设备iOS 26 分支：建议升级到 iOS 26.3 或更高版本。

最近很多人被盗nft，就是有不少高价值用户以为使用老款手机当钱包私钥设备导致的。

安全提醒：iOS Darksword 漏洞瞄准数字货币用户
近期，安全研究人员披露，针对 iPhone 用户的 Darksword 恶意程序再次活跃。攻击者通常通过第三方安装包、企业签名 App 或恶意描述文件传播，一旦用户安装，设备可能被植入后门程序。
据了解，该恶意程序主要针对 Telegram 用户及数字货币投资者，可尝试窃取聊天记录、短信验证码、剪贴板内容以及设备信息，并重点搜集钱包助记词、私钥、交易授权信息等敏感数据。一旦助记词泄露，钱包资产可能被快速转移，且几乎无法追回。
📌 安全建议：
仅通过 App Store 下载应用；
升级至最新 iOS 系统；
不安装企业签名 App、未知 IPA 或描述文件；
助记词、私钥切勿截图、存放在备忘录或聊天软件中，也不要长期保存在剪贴板；
Telegram、交易所及 Apple ID 全部开启双重验证（2FA）。
⚠️ 对于数字货币用户来说，助记词就是钱包的最高权限。保护好助记词，比保护密码更重要。

okpay 被攻破了。

一名叫 方阳的黑客，攻破了okpay。

该黑客透露，okpay存在很多问题bug。（该黑客本次得吃300万u）

okpay今晚技术部全员加班吧，火山哥加油！

PS:大额交易u还是使用冷钱包才是最安全可靠的。

【快讯】WhatsApp 正式开放用户名预约

不再依赖手机号！WhatsApp 正式推出“用户名”功能，30亿用户开启 ID 抢注大战

Meta 旗下 WhatsApp 已开始开放 Username 用户名预约功能。用户未来可以通过 @用户名 与他人建立联系，不再必须直接暴露手机号。

目前该功能属于逐步开放阶段，入口一般在：

WhatsApp 设置 → 账户 → Username

这次更新的重点不是社交化，而是隐私保护。后续用户第一次联系陌生人、商家或社群成员时，可以优先展示用户名，而不是手机号。

对个人、品牌、项目方来说，可以去预约自己的用户名。

卧槽！币圈这波更新直接把波场和以太坊的桌子给掀了！

😱Tether 官方准备在 7 月正式通过 RGB 协议，让 USDT 彻底回归比特币原生网络！

以前跨链兑换要被中间商层层剥水，现在走闪电网络，USDT 和 BTC 秒级互换，而且再也不用买 TRX 当手续费了。

Telegram 短域名 t.me 链接失效

Telegram 的短链接域名 t.me 已被注册局暂停使用。WHOIS 记录显示，该域名于 7 月 13 日被更新为 serverHold 状态，同时被附加禁止删除、禁止转移、禁止续费及禁止更新等多项限制。域名注册商为 GoDaddy，有效期至 2035 年 5 月。

目前官方尚未公布具体原因。serverHold 是注册局层面的暂停指令，通常会导致域名无法正常解析，用户或通过该域名访问的短链接服务可能受到影响。

.me 域名注册机构已屏蔽 t.me 域名

全球范围内的 Telegram 用户都遇到了问题：短链接 t.me 无法在普通浏览器中打开。这个问题影响了全球所有用户。

与此同时，在 Telegram 的移动和桌面客户端中，点击链接可以正常处理，并且重定向功能也正常运作。作为在外部资源上发布内容的临时替代方案，您可以尝试使用 telegram.me 链接。

技术细节

目前，事件的确切原因尚不清楚。

根据 WHOIS 数据，t.me 域名已被 .me 域名注册机构的管理部门从 DNS 区域中完全移除。

这个状态是由域名注册商（GoDaddy）之外的、负责该域名区域的主要运营商——黑山公司 doMEn d.o.o. 设定的。该公司管理整个 .me 域，是 Identity Digital、GoDaddy 和 ME-net 的合资企业。

域名 t.me 的服务已被 .me 域名注册机构恢复

在得知该域名被禁用后不久，Telegram 开始在 Telegram 应用和官方 telegram.org 网站上替换 t.me 链接。帕维尔·杜罗夫还尝试通过该机构的官方 Twitter 账号联系 .me 域名管理机构。

禁用可能的原因

.me 域名属于黑山，其基础设施由 Identity Digital、GoDaddy 和当地公司 ME-net 组成的合资企业管理。

TeleLakel 频道的负责人收到了来自 Identity Digital 客户支持团队的回应，该团队表示，该域名被禁用是因为“需要遵守与 OFAC 相关的要求”。

OFAC 是美国财政部的一个部门，负责管理和执行经济和贸易制裁。

OFAC 尚未将 Telegram 列入其制裁名单。然而，一份于 2026 年 7 月 13 日发布的声明，涉及新被制裁的公司，提到了一个名为“FIRST VPN SERVICE”的服务。用户注意到，其网站的一个链接是 Telegram 频道地址，位于 t.me 域名下。

这可能意味着 .me 域名运营商在制裁名单中看到了 t.me 域名，并迅速将其屏蔽，而没有进行进一步的调查。

今天早上 Telegram 删除了在上述制裁名单中提到的 Telegram 频道。目前尚不清楚该频道是否是导致屏蔽的真正原因，或者 Telegram 是出于预防性措施而自行删除的。

关于屏蔽原因的流传说法

社区中流传一种说法，即 t.me 域名被撤销是因为 Telegram 的官方 Twitter 账号开了一个玩笑，内容涉及 9·11 恐怖袭击。

全屏富文本编辑器、社区、新的 GIF 搜索功能以及阅后即焚消息

Android 和 iOS 版 Telegram 已更新至版本 12.9，而 Telegram Desktop 已更新至版本 7.0。在 7 月的更新中，Telegram 带来了更多样化的文本格式选项、社区功能以及更多其他功能：

• 高级文本编辑器：用户现在可以使用全新的全屏文本编辑器发送富文本消息。它包含许多样式选项：标题、表格、列表、引用、LaTeX 数学公式、代码块以及可展开的隐藏内容。它还允许用户在消息中间直接插入照片和视频，创建拼贴或轮播幻灯片。

该编辑器位于 📎 附件 › 文章 选项下。或者，在移动端应用中，您可以点击“发送”按钮上方的 ↖ 图标。全屏编辑器允许用户发送最长 32,768 个字符的消息。

全屏编辑器的多数主要功能仅对 Premium 提供，尽管全屏用户界面本身可以免费使用。

• 社区：组织社区，将相关主题的对话、频道甚至机器人聚集在一起。但是您不能添加大型对话：Telegram 对对话和频道数量有成员数限制。

请注意，不要将社区与论坛混淆：每个群组和频道仍然是独立的，用户可以分别查看和加入每个社区。

社区对话可以对所有成员可见，也可以隐藏为只有社区管理员和隐藏对话中的成员才可见。社区中的对话和频道可以合并为一个项目显示在对话列表中——每个社区成员可以自行控制此设置。

• 机器人的阅后即焚消息：机器人和用户现在可以在群组中私下发送和回复消息——这些消息仅对特定的接收者和发送消息的机器人可见。阅后即焚的命令及其回复会显示一个特殊的 👁 带有斜线的眼睛图标。

当命令为阅后即焚时，用户的初始消息对所有成员和机器人都完全不可见，这使得即使在公共场合也可以进行机密交互。此外，如果您从新设备登录您的帐户，这些消息将不可见。

• 更新后的 GIF 搜索：GIF 面板现在可以使用 36 种语言搜索 3.5 亿个 GIF 动画。搜索引擎的运行依赖于 Telegram 使用内部 Cocoon AI 项目对广泛共享的公开 GIF 动画进行索引。遗憾的是 Telegram 没有明确说明“公开可用”的具体含义。

此更改是由于 Google 停止了对其 Tenor GIF 库的访问。 Telegram 声称新的 GIF 搜索功能是私密的，不依赖于第三方服务，并且声称其速度比以前快得多。

Kimi暂停新会员订阅，K3发布后算力被挤爆

月之暗面宣布，即日起暂停Kimi C端新用户订阅及会员开通。

Kimi K3发布后需求远超预期，过去48小时请求量激增，现有集群已接近承载极限。平台将全部算力优先保障现有订阅用户，同时加快扩容。

待新算力到位后，Kimi将逐步释放订阅名额，直至恢复正常开通。