区块链借贷平台Figure Technology确认客户数据泄露

美国财政部将金融级网络安全情报扩展至加密产业，数字资产公司首次获得与传统金融同级待遇

美国财政部网络安全与关键基础设施保护办公室宣布，将网络安全威胁情报免费扩展至符合资格的数字资产公司，这是首次将加密产业纳入国家金融资安情报共享体系。此计划旨在帮助数字资产公司更有效地应对网络威胁，并呼应相关政策建议，以强化金融体系的韧性与安全。

Solayer 创始人发布 LLM 供应链安全研究，超 2% 免费路由器被曝恶意注入

Solayer 创始人披露大语言模型的安全隐患，指出依赖第三方 API 路由器的LLM代理存在被恶意代码攻击的风险。测试显示多款路由器存在安全漏洞，甚至泄露敏感凭证。此外，研究展示了可行的攻击方法及防御措施。

法国通过自托管钱包申报法，税务机构警告恐引发黑客攻击

法国国民议会通过规定，自托管钱包中超过 5,000 欧元的加密资产需要强制申报，适用于多款主流钱包。DGFIP对此表示反对，认为执法困难且数据集中化将增加用户风险。专家称该法可能难以落实，呼吁用户密切关注后续变化。

GoPlus 紧急警报：EngageLab SDK 高危漏洞，3000 万加密钱包私钥恐泄露

区块链安全平台 GoPlus 发布警报，警告 EngageLab SDK 存在严重漏洞，影响超过 5,000 万 Android 用户，主要是加密货币钱包用户。攻击者可通过静默的跨应用攻击窃取私钥及登录凭证。建议开发者与用户立即更新至安全版本以防损失。

稳定币项目敦促用户在指称与朝鲜黑客有关联之后撤走流动性

Stabble，一家基于Solana的去中心化交易所，指点用户在一名前高管被指与据称的朝鲜黑客事件有关联之后撤回流动性，导致其总锁仓价值（TVL）下杀62%。这起事件凸显了去中心化平台中对人员信任的重要性。