imToken 10 月简报｜从安全防护到以太坊质押，让资产控制权始终在手 – imToken - 以太坊钱包比特币钱包 - 客服中心

2026 年 10 月，硬件钱包供应链、第三方服务与 AI Agent 安全持续受到关注。这些事件与讨论提醒我们，保护好私钥只是起点：设备是否可信、授权是否清晰、外部服务拥有哪些权限，同样影响着资产的安全性。

从日常使用钱包到参与以太坊质押，资产管理的每一步，都需要建立在对风险与规则的理解之上。本期，我们通过安全专题与行业动态，梳理容易被忽略的信任环节。同时带来 imToken Stake 上线及商户收款合作的最新进展，帮助你在探索资产新用途时，看清选择，保有主动权。

📚 精选阅读｜从保护私钥，到理解整条信任链

从 Ledger 到 Bitget：Crypto 安全，还有哪些被忽视的「信任盲区」？硬件钱包的安全，也取决于设备如何到达用户手中；平台的安全，还涉及第三方服务和内部权限。文章从多个案例出发，拆解这些外围环节如何影响资产，帮助用户理解购买渠道、设备状态和通知核验的重要性。

当 Agent 学会「串通」：AI 越来越聪明，如何划定安全边界？当 AI 能够读取邮件、调用 API、操作账户，错误判断就可能变成真实行动。安全设计需要把权限范围、执行审核与撤销机制落实到操作之前。使用 Agent 时，值得先问清楚：它能访问什么，又能替我决定什么？

AI「挑战」密码学？Web3 必须未雨绸缪，但绝不能仓促迁移AI 对密码学研究的影响值得关注，但前沿研究与用户今天应当采取的行动之间，仍有很长的验证过程。面对「紧急迁移」、「抗量子升级」等消息，先核实来源和实际影响，避免因恐慌而导入助记词、使用陌生工具或签署不明交易。

从 Binance 到 PHP2Shell：AI 时代，Web 安全的防线亟需再定义员工设备、软件依赖和开发运维权限，都可能影响最终的交易执行。随着 AI 同时增强攻防能力，如何减少系统必须信任的组件、隔离高风险权限，并加强关键操作验证，成为安全建设的重要方向。

一条公链为什么会停？从 Cosmos 停摆 25 小时，真正理解区块链共识回看 9 月的 Cosmos Hub 停摆事件，即使用户持有私钥并正确签署交易，底层网络仍需要形成共识才能处理它。理解资产控制权、网络可用性与交易最终确认之间的区别，有助于在遇到转账异常时找到正确的排查方向。

Ledger 确认部分经销商设备存在硬件植入，启动供应链调查
Ledger 确认至少一台涉事设备存在未经授权的硬件植入，已确认案例涉及经销商 CryptoBilis。Ledger 表示内部系统和直销渠道未受影响，并加强经销商管理与设备防篡改措施。

PHP 披露 PHP2Shell 高危漏洞，网站基础设施面临远程代码执行风险
PHP 发布针对两项高危漏洞的修复，攻击者在满足条件时可能远程执行代码。事件涉及网站底层运行环境，也让软件依赖、服务端维护与补丁更新成为安全关注重点。

ENSv2 上线 Ethereum 主网，更新域名管理与权限机制ENSv2 与新版 ENS App、Explorer 同步上线主网，引入分层注册、更细粒度的权限和记录链接机制，进一步完善链上名称的注册、管理与查询体验。

DTCC 正式上线代币化服务，推动传统证券进入链上流通DTCC 上线代币化服务，支持合资格参与者将 DTC 托管的证券权益转换为链上形式。首批接入 Canton 和 DTCC 私有 Besu 网络，已有 20 家 DTC 参与机构签署服务接入协议。

Binance 披露热钱包安全事件，推进资金追踪与系统修复Binance 公告称热钱包遭到攻击，约 63 亿美元资产被盗，并已联合相关方冻结约 30 亿美元资产，Binance 表示将承担相关损失。

imToken Stake 正式上线，提供原生质押、流动性质押和 Home Staking 等参与路径，帮助用户根据自己的资金规模、流动性需求和技术能力，找到适合自己的 ETH 质押方案。

不同参与方式对应不同的资产结构、服务依赖与退出流程。除了收益率，用户也可以结合最低参与金额、服务费用及资金使用计划，全面比较各类方案。

现在，通过 imToken Stake 参与 Lido ETH 质押，有机会瓜分 10,000 USDT 奖金池！

📅 活动时间：2026.11.09 16:00 - 2026.12.09 16:00 (UTC+8)

10 月，imToken 与 Pay Protocol 达成合作，进一步拓展自托管钱包在商户收款场景中的应用。

Pay Protocol 是面向商户的去中心化数字资产支付协议，提供地址收款、订单收款等功能，适用于电商、大宗商品结算和数字服务等场景。商户可以通过支付链接、二维码或 API 接入数字资产收款，并在管理后台进行资金管理。

最新的动态，最近的进展，未来的计划，尽在这里