自行判断，大环境不好的情况下多一个心眼有利无弊！

#黑客团队投稿，最新2026年3月出现了一个针对ios的新漏洞。

如果你用的设备老旧，那么极有可能被攻击。这个漏洞是极度危险拥有极高权限的高价值漏洞。

如果是老款设备iOS 18 分支：建议至少升级到 iOS 18.7.5 或更高版本。
如果是新款设备iOS 26 分支：建议升级到 iOS 26.3 或更高版本。

最近很多人被盗nft，就是有不少高价值用户以为使用老款手机当钱包私钥设备导致的。

安全提醒：iOS Darksword 漏洞瞄准数字货币用户
近期，安全研究人员披露，针对 iPhone 用户的 Darksword 恶意程序再次活跃。攻击者通常通过第三方安装包、企业签名 App 或恶意描述文件传播，一旦用户安装，设备可能被植入后门程序。
据了解，该恶意程序主要针对 Telegram 用户及数字货币投资者，可尝试窃取聊天记录、短信验证码、剪贴板内容以及设备信息，并重点搜集钱包助记词、私钥、交易授权信息等敏感数据。一旦助记词泄露，钱包资产可能被快速转移，且几乎无法追回。
📌 安全建议：
仅通过 App Store 下载应用；
升级至最新 iOS 系统；
不安装企业签名 App、未知 IPA 或描述文件；
助记词、私钥切勿截图、存放在备忘录或聊天软件中，也不要长期保存在剪贴板；
Telegram、交易所及 Apple ID 全部开启双重验证（2FA）。
⚠️ 对于数字货币用户来说，助记词就是钱包的最高权限。保护好助记词，比保护密码更重要。

okpay 被攻破了。

一名叫 方阳的黑客，攻破了okpay。

该黑客透露，okpay存在很多问题bug。（该黑客本次得吃300万u）

okpay今晚技术部全员加班吧，火山哥加油！

PS:大额交易u还是使用冷钱包才是最安全可靠的。

【快讯】WhatsApp 正式开放用户名预约

不再依赖手机号！WhatsApp 正式推出“用户名”功能，30亿用户开启 ID 抢注大战

Meta 旗下 WhatsApp 已开始开放 Username 用户名预约功能。用户未来可以通过 @用户名 与他人建立联系，不再必须直接暴露手机号。

目前该功能属于逐步开放阶段，入口一般在：

WhatsApp 设置 → 账户 → Username

这次更新的重点不是社交化，而是隐私保护。后续用户第一次联系陌生人、商家或社群成员时，可以优先展示用户名，而不是手机号。

对个人、品牌、项目方来说，可以去预约自己的用户名。

卧槽！币圈这波更新直接把波场和以太坊的桌子给掀了！

😱Tether 官方准备在 7 月正式通过 RGB 协议，让 USDT 彻底回归比特币原生网络！

以前跨链兑换要被中间商层层剥水，现在走闪电网络，USDT 和 BTC 秒级互换，而且再也不用买 TRX 当手续费了。

Telegram 短域名 t.me 链接失效

Telegram 的短链接域名 t.me 已被注册局暂停使用。WHOIS 记录显示，该域名于 7 月 13 日被更新为 serverHold 状态，同时被附加禁止删除、禁止转移、禁止续费及禁止更新等多项限制。域名注册商为 GoDaddy，有效期至 2035 年 5 月。

目前官方尚未公布具体原因。serverHold 是注册局层面的暂停指令，通常会导致域名无法正常解析，用户或通过该域名访问的短链接服务可能受到影响。

.me 域名注册机构已屏蔽 t.me 域名

全球范围内的 Telegram 用户都遇到了问题：短链接 t.me 无法在普通浏览器中打开。这个问题影响了全球所有用户。

与此同时，在 Telegram 的移动和桌面客户端中，点击链接可以正常处理，并且重定向功能也正常运作。作为在外部资源上发布内容的临时替代方案，您可以尝试使用 telegram.me 链接。

技术细节

目前，事件的确切原因尚不清楚。

根据 WHOIS 数据，t.me 域名已被 .me 域名注册机构的管理部门从 DNS 区域中完全移除。

这个状态是由域名注册商（GoDaddy）之外的、负责该域名区域的主要运营商——黑山公司 doMEn d.o.o. 设定的。该公司管理整个 .me 域，是 Identity Digital、GoDaddy 和 ME-net 的合资企业。

域名 t.me 的服务已被 .me 域名注册机构恢复

在得知该域名被禁用后不久，Telegram 开始在 Telegram 应用和官方 telegram.org 网站上替换 t.me 链接。帕维尔·杜罗夫还尝试通过该机构的官方 Twitter 账号联系 .me 域名管理机构。

禁用可能的原因

.me 域名属于黑山，其基础设施由 Identity Digital、GoDaddy 和当地公司 ME-net 组成的合资企业管理。

TeleLakel 频道的负责人收到了来自 Identity Digital 客户支持团队的回应，该团队表示，该域名被禁用是因为“需要遵守与 OFAC 相关的要求”。

OFAC 是美国财政部的一个部门，负责管理和执行经济和贸易制裁。

OFAC 尚未将 Telegram 列入其制裁名单。然而，一份于 2026 年 7 月 13 日发布的声明，涉及新被制裁的公司，提到了一个名为“FIRST VPN SERVICE”的服务。用户注意到，其网站的一个链接是 Telegram 频道地址，位于 t.me 域名下。

这可能意味着 .me 域名运营商在制裁名单中看到了 t.me 域名，并迅速将其屏蔽，而没有进行进一步的调查。

今天早上 Telegram 删除了在上述制裁名单中提到的 Telegram 频道。目前尚不清楚该频道是否是导致屏蔽的真正原因，或者 Telegram 是出于预防性措施而自行删除的。

关于屏蔽原因的流传说法

社区中流传一种说法，即 t.me 域名被撤销是因为 Telegram 的官方 Twitter 账号开了一个玩笑，内容涉及 9·11 恐怖袭击。

全屏富文本编辑器、社区、新的 GIF 搜索功能以及阅后即焚消息

Android 和 iOS 版 Telegram 已更新至版本 12.9，而 Telegram Desktop 已更新至版本 7.0。在 7 月的更新中，Telegram 带来了更多样化的文本格式选项、社区功能以及更多其他功能：

• 高级文本编辑器：用户现在可以使用全新的全屏文本编辑器发送富文本消息。它包含许多样式选项：标题、表格、列表、引用、LaTeX 数学公式、代码块以及可展开的隐藏内容。它还允许用户在消息中间直接插入照片和视频，创建拼贴或轮播幻灯片。

该编辑器位于 📎 附件 › 文章 选项下。或者，在移动端应用中，您可以点击“发送”按钮上方的 ↖ 图标。全屏编辑器允许用户发送最长 32,768 个字符的消息。

全屏编辑器的多数主要功能仅对 Premium 提供，尽管全屏用户界面本身可以免费使用。

• 社区：组织社区，将相关主题的对话、频道甚至机器人聚集在一起。但是您不能添加大型对话：Telegram 对对话和频道数量有成员数限制。

请注意，不要将社区与论坛混淆：每个群组和频道仍然是独立的，用户可以分别查看和加入每个社区。

社区对话可以对所有成员可见，也可以隐藏为只有社区管理员和隐藏对话中的成员才可见。社区中的对话和频道可以合并为一个项目显示在对话列表中——每个社区成员可以自行控制此设置。

• 机器人的阅后即焚消息：机器人和用户现在可以在群组中私下发送和回复消息——这些消息仅对特定的接收者和发送消息的机器人可见。阅后即焚的命令及其回复会显示一个特殊的 👁 带有斜线的眼睛图标。

当命令为阅后即焚时，用户的初始消息对所有成员和机器人都完全不可见，这使得即使在公共场合也可以进行机密交互。此外，如果您从新设备登录您的帐户，这些消息将不可见。

• 更新后的 GIF 搜索：GIF 面板现在可以使用 36 种语言搜索 3.5 亿个 GIF 动画。搜索引擎的运行依赖于 Telegram 使用内部 Cocoon AI 项目对广泛共享的公开 GIF 动画进行索引。遗憾的是 Telegram 没有明确说明“公开可用”的具体含义。

此更改是由于 Google 停止了对其 Tenor GIF 库的访问。 Telegram 声称新的 GIF 搜索功能是私密的，不依赖于第三方服务，并且声称其速度比以前快得多。

Kimi暂停新会员订阅，K3发布后算力被挤爆

月之暗面宣布，即日起暂停Kimi C端新用户订阅及会员开通。

Kimi K3发布后需求远超预期，过去48小时请求量激增，现有集群已接近承载极限。平台将全部算力优先保障现有订阅用户，同时加快扩容。

待新算力到位后，Kimi将逐步释放订阅名额，直至恢复正常开通。

Coldcard硬件钱包曝随机数漏洞，几秒或撞出重复钱包

有博主测试发现，部分Coldcard设备因种子生成随机性不足，在约40位有效熵的模拟环境下，平均生成约130万次便可能出现一次重复钱包，电脑只需数秒即可完成碰撞测试。

该问题源于部分固件未正确调用硬件随机数生成器，转而使用可预测的软件伪随机数据生成助记词。据报道，相关漏洞已被关联至数百个比特币钱包被盗事件，损失可能达到数千万美元。CoinDesk报道

使用受影响设备及固件生成过助记词的用户，应尽快在安全设备上创建全新种子，并将资产转移。