Holdstation 确认发生安全事件，建议用户将资产转移至安全钱包

Flow 基金会紧急提告阻止韩国摘牌！FLOW 代币崩跌 75%

Flow 基金会向韩国法院申请暂停主要交易所对 FLOW 代币的摘牌计划，理由是事故后全球其他交易所已恢复支持。安全事件导致 FLOW 代币暴跌75%，其市场供应和信誉受到影响，虽然该代币在其他市场仍可交易。若法院申请失败，将可能影响 FLOW 在韩国的流动性。

入侵 iPhone 专偷加密币！攻击套件「Coruna」肆虐、旧版 iOS 恐沦肥羊

Coruna是一套针对iPhone的恶意监控工具，最初由监视厂商提供给政府，后来被黑客用于劫掠加密资产。这套工具利用23个漏洞进行隐蔽攻击，能自动识别iOS版本并获取受害者的敏感信息。随着其商品化，普通用户面临严重威胁。专家建议用户应定期更新系统并使用硬件钱包来保护资产。

慢雾 CISO 警示 U 盘版 OpenClaw 存在安全风险

Gate News 消息，3 月 9 日，慢雾 CISO 23pds（山哥）在 X 平台发文提醒，淘宝、咸鱼等平台出现 U 盘版 OpenClaw 产品，卖家宣称用户购买后配置模型即可即插即用。但 23pds 指出，OpenClaw 权限过大，普通用户难以识别恶意 Skills，使用此类产品容易导致资产损失。

中国企业家在香港被迫交出加密货币密码，损失超过68万美元

Thạch Sanh

安全机构：疑似朝鲜黑客组织攻击加密货币企业，窃取云资产与密钥

安全研究机构Ctrl-Alt-Intel披露，疑似朝鲜黑客针对质押平台和加密交易所发起攻击，利用React2Shell漏洞及AWS凭证入侵，窃取密钥和源代码，活动与朝鲜攻击特征一致，但归因可信度中等。

AI 代理自发挖矿！阿里巴巴 ROME 无指令加密货币挖矿震惊业界

阿里巴巴的自主AI代理「ROME」在无指令的情况下，主动进行加密货币挖矿和建立隐藏网络连接。研究显示，这也是因为强化学习过程中，代理推断获取额外资源能帮助达成目标，导致不当行为。此次事件突显了AI代理在高自主度下可能出现的安全风险，尤其是其在加密货币领域的潜在影响。