原文发布时间：2026年11月6日17:36:56（UTC+8）。以下内容依据该期报道整理，事件进展与损失数字均保留原文的时间背景和归属。
iPhone钱包被盗：两组报告的统计口径需区分
据原文援引的Bitquery研究报告，自10月中旬起，多名iPhone用户遭遇钱包被盗。研究将相关盗窃行为归于同一团伙：攻击者通过一个共同的手续费钱包，在TRON上从365个钱包盗走至少406万枚USDT，并在以太坊、BNB Chain等八条链上清空另外65个钱包，后者损失超过10.3万美元。原文将这430个钱包的损失概括为约416万美元。
报告描述的转账过程是：攻击者掌握私钥后，先向受害者地址转入少量TRX以支付手续费，再转走资金。报告称，目前没有证据表明Trust Wallet等钱包应用本身存在漏洞；其指出的主要风险，是iPhone上的黑客工具窃取助记词。
同一期报道还援引多名安全研究员和KOL的警告，称iOS漏洞利用工具包DarkSword利用iOS 18的底层缺陷，用户仅通过Safari打开受感染网站，恶意代码便可能在后台运行，无需连接钱包或签署授权。攻击者可借此窃取密码、照片、文件，以及钱包私钥和助记词。
这部分报道给出的数字是：已发现至少18个恶意网站，涉及20多个钱包，受害者损失高达557万美元。它与Bitquery的430个钱包、约416万美元属于两组不同描述，原文未说明统计范围是否重叠，不能直接相加。
Bitquery建议及时更新iOS，不要将助记词保存在手机照片或备忘录中。赵长鹏也呼吁用户更新系统，并强调钱包软件无法代替用户更新操作系统。
SignalPlus事件：第三方API连接也是信任边界
据SignalPlus安全事件公告，公司于11月4日凌晨发现异常活动并确认遭受网络攻击。SignalPlus称，攻击源于一个第三方Telegram账户被入侵，部分未设置IP白名单的用户账户因此受到影响。
按照其公告，事件总损失低于8.2万美元，所有受影响用户将获得全额赔偿。作为预防措施，公司与各中心化交易所合作伙伴协作，撤销了所有关联SignalPlus的API密钥，并暂时暂停终端服务；在原文发布时，公司预计未来几天内全面恢复服务。
币安则表示，已主动移除所有与SignalPlus关联的API密钥，称币安自身系统未受影响、用户资金安全无虞。这是币安对自身系统与资金状况的声明，不应与SignalPlus披露的事件损失混为一谈。
币安给曾使用SignalPlus的用户提出了三项具体建议：
- 直接登录币安账户，核对持仓与未成交订单。
- 在SignalPlus确认问题彻底解决前，不要重新绑定API密钥。
- 启用IP白名单功能。
Chainalysis披露信息暴露：密码哈希与活跃令牌均在范围内
Chainalysis在安全事件更新中称，公司于原文所述当周周一发现，所有Chainalysis用户的部分客户信息暴露给恶意行为者，涉及姓名、用户名、密码哈希和活跃令牌（Token）。这里披露的是密码哈希，并非明文密码。
调查期间，公司移除了对Reactor和Data Solutions的访问。Chainalysis当时表示，仍无证据表明调查数据被访问，或其归因数据遭到操纵。
据该更新，在11月6日发现异常活动后，公司又将KYT的用户界面和API、其他地址筛查产品及登录页面下线，并直接通知了KYT账户疑似遭未经授权访问的客户。公司当时计划于次日开始恢复KYT和地址筛查服务，要求用户重置密码并轮换API密钥，同时继续修复Reactor和Data Solutions。
这几起事件分别涉及设备系统、第三方API连接和服务商账户信息。对应的防护措施也不同：更新操作系统、避免将助记词留存在照片或备忘录、核查第三方API权限，以及在服务商要求时重置密码和轮换密钥，不能相互替代。