#互联网观察

▎Bitget Card：全新U 卡，支持大陆用户开通，开就送 20U

Bitget Wallet 推出新款 U 卡，目前已支持使用中国大陆护照完成身份认证，无需提供地址证明。新卡采用美国 BIN，支持绑定 Apple Pay，可用于 AI 产品订阅、线上购物及日常消费。另外，此前开通过 Fiat24 卡的用户也可申请新卡。

开卡条件
- 身份要求：支持中国大陆护照
- 地址证明：无需提供
- 开卡费用：0 美元
- 开卡门槛：*需要新建一个Bitget Wallet 钱包，并存入至少 10 USDT

卡片信息
- 卡 BIN： 53710041（美国 BIN）
- 发卡银行： Sutton Bank（据用户反馈）
- 卡片类型：美国企业卡
- 支付方式：支持绑定 Apple Pay
- 消费返现：2%～3%
- 使用场景：支持 AI 产品订阅、线上支付及支持该卡组织的商户消费

▎开卡奖励

新用户通过KOL 链接注册，首次消费满 5 美元，获得最高 20 美元奖励

📎注册链接：https://web3.bitget.com/share/JTk3d?inviteCode=HU3GBt
📮KOL 邀请码：HU3GBt

频道 @AppDoDo 官推 APPDOTG

据了解，该卡目前无需海外地址证明，开卡时请保证右上角地区为中国；

开卡注意事项：如果之前有卡，请在设置中添加一个新钱包，在新钱包中申请即可。

返现为3%，AI订阅啥的都行。

目前还未正式官宣该卡，所以存在窗口期，部分设备可能无法开卡，日后会提高开卡的门槛。

#互联网观察

▎ Ledger 硬件钱包爆发大规模盗币事件：疑似供应链攻击，涉案金额或达 9290 万美元

10 月 9 日，知名硬件钱包制造商 Ledger 确认，正在调查一起涉及东南亚用户的大规模加密资产失窃事件。多名用户报告，自己存放在 Ledger 硬件钱包中的加密货币遭到异常转移，部分受害者声称从未泄露助记词，也没有授权相关交易。

事件最初由链上安全研究人员曝光，初步估计被盗金额超过 8600 万美元。随后，区块链分析机构 Bitquery 发布调查报告，称已追踪到涉及 311 个钱包、总计约 9290 万美元的可疑资产转移，涉及 Bitcoin、Ethereum、TRON、BNB Chain 和 Polygon 五条区块链。

目前，Ledger 已要求涉事经销商 CryptoBilis 暂停销售和发货，并向近期购买设备的用户发出安全警告。

▎事件起因：多名用户报告硬件钱包资产被盗

10 月 9 日，Reddit 和 X 上陆续出现 Ledger 用户资产失窃的报告。一些用户表示，自己一直将恢复助记词离线保存，却发现钱包中的加密资产在未经授权的情况下被转走。

其中一名用户声称，自己损失了近 10 万 USDT，而用于恢复钱包的助记词始终手写保存在保险柜中。

随着类似报告不断出现，链上调查人员开始追踪相关资金流向。

安全研究人员 Specter 通过分析 Ethereum、TRON 和 Bitcoin 上的可疑地址，发现大量来自不同钱包的资金流入同一批地址，初步估计损失超过 8600 万美元。

随后，Bitquery 扩大了调查范围。根据其 10 月 9 日发布的链上分析报告，相关资金流出涉及 311 个钱包地址，累计金额约 9290 万美元。

其中，TRON 网络涉及约 7050 万美元，Bitcoin 网络约 1680 万美元，其余资产分布在 Ethereum、BNB Chain 和 Polygon 网络。

这些数字属于第三方链上调查结果，Ledger 尚未正式确认最终损失金额。

▎ Ledger 官方回应：要求东南亚经销商暂停销售

随着事件持续发酵，Ledger 官方支持账号于 10 月 9 日在 X 平台发表声明，确认正在调查从东南亚经销商 CryptoBilis 购买产品的用户所报告的资产损失。

CryptoBilis 是一家在东南亚经营加密货币硬件钱包销售业务的经销商，业务覆盖马来西亚、印度尼西亚和菲律宾等市场。

Ledger 表示，出于预防目的，在调查结果公布之前，已要求 CryptoBilis 暂停所有 Ledger 设备的销售和发货。

与此同时，Ledger 向过去 90 天内通过该经销商购买设备的用户提出安全建议：

- 尚未初始化设备的用户，应暂缓进行首次设置。
- 已经初始化并使用设备的用户，应考虑将资产转移至使用全新助记词的 Ledger 硬件钱包。
- 对事件存在疑问的用户，应通过 Ledger 官方客服渠道寻求帮助。

此次警告主要针对 CryptoBilis 销售渠道。Ledger 尚未宣布对其他销售渠道或所有设备实施全面召回。

▎ 链上调查：攻击者疑似提前掌握大量钱包私钥

Bitquery 的调查发现，此次资产转移具有高度集中和自动化的特征。

根据其报告，10 月 9 日凌晨，多条区块链上的受害钱包在极短时间内发生大规模资产转移。其中，TRON 网络上有 25 个钱包在约 3 秒内执行了相同类型的授权操作。

Bitcoin 网络也出现了异常集中的资金转移，111 个钱包在同一区块中被清空。

Bitquery 认为，这种高度同步的交易行为表明，攻击者可能提前掌握了大量钱包的私钥或交易授权能力，并使用自动化程序集中转移资产。

调查还发现，相关攻击地址最早于 9 月 25 日开始活动，并在正式盗币前约两周内进行了多次小额交易测试。

在资金转移过程中，攻击者将部分资产兑换成 ETH，并开始通过 Tornado Cash 等加密货币混币协议转移资金，以增加链上追踪难度。

根据 Bitquery 截至 10 月 9 日的统计，约 1000 万美元的涉案 USDT 已被 Tether 冻结，另有约 7900 万美元资产仍可通过链上交易记录追踪。

不过，链上交易记录只能证明资金的转移行为及其关联关系，无法直接确定私钥的具体泄露途径。

▎ 供应商所有权变更，疑似供应链攻击⚠️

此次事件最受关注的问题，是大量用户使用硬件钱包后，资产为何仍然遭到盗取。硬件钱包通过安全芯片和离线签名机制保护用户私钥，正常情况下，私钥不会直接暴露给联网设备。

然而，硬件钱包的安全性同样依赖设备本身的完整性、助记词生成过程以及产品销售渠道的可信度。

据最新披露，东南亚 Ledger 经销商 CryptoBilis 近期发生所有权变更。公司记录显示，一名登记地址位于中国黑龙江省的个人已于 8 月 3 日持有该公司 100% 股份。前所有者表示，交接后已失去对公司账户、后台及运营业务的访问权限。

与此同时，Mt. Gox 前 CEO Mark Karpelès 声称，在一台购自马来西亚的 Ledger Nano X 中发现了隐藏的间谍模块，包含天线、eSIM 和 LTE 通信组件。

该模块可以监控设备屏幕显示内容，在用户初始化钱包时读取恢复助记词，并通过移动网络将其发送给第三方。由于原始安全芯片保持完整，Ledger 的设备真实性检查可能无法识别此类物理篡改。

目前，这台被篡改的设备尚未确认来自 CryptoBilis，经销商所有权变更与盗币事件之间也没有得到证实的关联。


频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ X开始测试独立视频会议功能 X Calls，直接对标 Zoom 和 Google Meet

近日，部分 X 用户发现，平台侧边栏新增了「Calls」入口。该功能目前处于 Beta 测试阶段，用户可以通过 X 账号登录，直接创建视频会议，也可以通过日历提前安排会议时间。

根据目前公开的测试信息，X Calls 支持通过会议链接或邀请码邀请其他人加入，受邀者即使没有 X 账号，也可以直接参与会议。此外，新功能还提供会议等候室、屏幕共享、白板及日历管理等功能。

X Calls 与此前 X 私信内置的音视频通话功能有所区别，主要面向多人在线会议场景，未来可能成为 Zoom、Google Meet 和 Microsoft Teams 的竞争产品。

目前该功能正在逐步开放，部分账号可能暂时无法使用完整的会议预约功能。

体验地址：https://call.x.com/

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ OpenAI 遭内部员工秘密窃听，FBI 已逮捕涉事工程师

10 月 13 日，OpenAI 发布声明，确认公司在旧金山办公室内发现一台隐藏的精密录音设备，并利用自家 AI 模型协助追踪设备来源，最终锁定一名内部员工。

根据美国司法部公布的信息，涉事人员为 35 岁的沙特籍工程师 Abdulrahman Alfozan，自 2025 年 7 月起在 OpenAI 任职。

调查显示，该员工涉嫌于 9 月 28 日，将一台经过加密处理的录音设备藏在高管会议室电视机背后，并连接至 USB 接口。该会议室经常用于讨论机密技术、商业战略及产品研发计划。

OpenAI 于 9 月 30 日发现设备，随后通过 AI 工具、监控录像等线索展开调查。安全人员还在该员工遗留的背包中发现了另一台录音设备。

FBI 已于 10 月 9 日将其逮捕，涉事员工也被 OpenAI 解雇。目前，他因涉嫌非法截听口头通信面临联邦刑事指控，若罪名成立，最高可判处 5 年监禁。

OpenAI 强调，目前没有证据表明模型权重、源代码或客户数据遭到非法访问或窃取。

FBI 仍在调查案件，相关指控尚待法院裁决。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ Ledger 发布手机？ 一款售价 849 美元的安卓加密安全设备

10 月 15 日，法国硬件钱包厂商 Ledger 在 Ledger Op3n 2026 活动上正式发布全新设备 Ledger Atom，将硬件钱包、Android 应用生态、AI Agent 授权及隐私通信整合到一台设备中。

Ledger Atom 采用类似智能手机的外观设计，搭载 6.77 英寸 OLED 屏幕、高通 Dragonwing 芯片及 4000mAh 可更换电池，运行基于 Android 开源项目（AOSP）的操作系统，并配备独立运行 Ledger OS 的 EAL6+ 安全芯片。

其主要特点包括：

- 独立安全环境：Android 应用与私钥管理、交易签名功能隔离，触控和显示验证也采用独立安全机制。
- AI Agent 授权：允许 AI 代理发起交易请求，最终执行仍需用户通过设备进行物理确认。
- 防拆检测：新增硬件防篡改机制，可检测设备拆解及部分物理攻击。
- 抗量子安全：Ledger 宣称设备具备面向后量子密码学的安全设计。
- 应用生态：与 Solana Mobile 合作，预装 Seeker 应用，接入 Solana dApp Store。
- 隐私通信：支持加密消息功能。

虽然外形类似智能手机，但 Atom 定位为专用数字资产安全设备，不提供传统蜂窝语音通话及短信功能。

售价与上市时间

- 创始版预订价格：849 美元
- 正式零售价格：899 美元
- 预订定金：100 美元，可退款
- 预计发货：2027 年夏季

此次发布正值 Ledger 面临供应链安全争议。近期部分经销商渠道销售的 Ledger 钱包被发现植入恶意硬件，攻击者可利用额外通信模块窃取助记词，相关加密资产损失据报道超过 8600 万美元。

Ledger 表示，Atom 加强了物理防篡改设计，以应对此类攻击风险。实际防护效果仍有待设备上市后的独立安全测试验证。

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎ 特斯拉发布会飞的Roadster：0–60 mph 加速仅需 0.81 秒

2026 年 10 月 15 日，特斯拉正式展示全新一代 Roadster 电动超级跑车。距离该车型在 2017 年首次公布，已经过去近九年。此次发布会在美国得克萨斯州 SpaceX 测试设施举行，特斯拉展示了新车的极限加速能力，以及与 SpaceX 联合开发的推进和飞行技术。

✅0–60 mph 加速仅需 0.81 秒

新一代 Roadster 从静止加速至 60 mph（约 96.6 km/h）仅需 0.81 秒，极速超过 230 mph（约 370 km/h）。

需要说明的是，0.81 秒属于发布会展示的测试成绩，目前尚待独立验证，也不能直接等同于量产版的 0–100 km/h 加速成绩。

✅首次展示飞行与倒置行驶

此次 Roadster 最大的技术亮点来自特斯拉与 SpaceX 的合作。新车采用超高压空气储存系统及推进器，能够通过推力实现短暂离地、空中姿态调整及着陆。

发布会现场，Roadster 还通过特殊吸附系统沿弯曲坡道倒置行驶，随后完成空中翻转和着陆演示。这些技术仍具有明显的实验性质，相关功能的道路合法性、安全标准和量产适用范围有待明确。

✅三种版本与预订信息

据路透社报道，特斯拉的预订页面展示了三个版本：

- Performance：性能版本，预订定金为 50,000 美元。
- Thrust：配备加速推进器，预订定金为 250,000 美元。
- Rocket：邀请制单座版本，配备完整飞行系统。

以上金额为预订定金，特斯拉尚未正式公布此次新车型的最终销售价格。

✅计划 2028 年投产

新一代 Roadster 最初于 2017 年公开，当时特斯拉曾提出 2020 年开始交付的计划。经过多次延期，如今特斯拉将量产目标调整至 2028 年。

此前公布的约 1,000 公里续航、超过 400 km/h 的极速以及 20 万美元起售价，均属于早期 Roadster 方案，最终量产规格仍需以最新官方信息为准。

对于特斯拉而言，Roadster 更侧重展示品牌的高性能工程技术。其未来能否实现量产，尤其是推进器、飞行系统及相关安全认证能否落地，将成为后续关注重点。

官方页面：https://www.tesla.com/roadster

频道 @AppDoDo 官推 APPDOTG

#MacOS #Windows #APPDO应用推荐

🎈 APPDO数字生活指南 X 数码荔枝「10 月软件大促」活动来了！

• Bartender 7：限时 8 折，84 元起

Bartender 7 是一款知名 Mac 菜单栏图标管理工具，可以帮助用户隐藏、整理和快速访问菜单栏中的应用图标，支持自定义显示规则、快捷操作及菜单栏布局管理，让 macOS 菜单栏更加简洁有序，适合安装了大量常驻应用的 Mac 用户。

• WinRAR：限时 7 折，仅需 146.3 元

WinRAR 是一款经典的文件压缩与解压缩工具，支持 RAR、ZIP、7Z 等多种常见压缩格式，提供文件分卷压缩、加密保护、压缩包修复及批量解压等实用功能，适合经常传输、备份和整理文件的 Windows 用户。

• Directory Opus：限时 85 折，买断仅需 160.65 元

Directory Opus 是一款功能强大的 Windows 增强型文件管理器，提供双窗口浏览、批量重命名、文件同步、压缩包管理及高度自定义界面等功能，可以大幅提升日常文件操作效率，适合需要频繁整理文件、管理大量本地资源的用户。

• BetterDisplay 5：限时 9 折，买断仅需 125.1 元

BetterDisplay 5 是一款专业的 Mac 显示器管理工具，支持自定义屏幕分辨率、HiDPI 缩放、亮度调节、虚拟显示器及显示参数管理等功能，可以改善 macOS 连接外部显示器时的使用体验，尤其适合使用 4K 显示器、超宽屏及多显示器工作环境的 Mac 用户。

🎉 10 月软件大促活动会场直达

https://lizhi.shop/site/search_list/category_id/64?cid=9oi6wrds

📢 温馨提示：10 月参加活动的软件，将不再参加今年的双 11 大促，有购买计划的用户可以提前入手。

🧧 在购买界面输入专属优惠码 APPDO，在活动优惠价格基础上再享 95 折，新用户还可领取 5 元优惠券。

频道 @AppDoDo

#互联网观察 #网络安全 #PHP

▎ 紧急预警：PHP 核心曝出两个严重 RCE 漏洞，官方将于今晚发布安全补丁🚨

PHP 官方发布紧急安全预告，确认即将修复两个严重安全漏洞，CVSS v4.0 评分均为 9.2 分（Critical）。安全研究公司 watchTowr 指出，这两个漏洞涉及远程代码执行（RCE），攻击者可能利用漏洞在受影响服务器上执行恶意代码，甚至获取服务器控制权限。

两个漏洞编号分别为 CVE-2026-109618 和 CVE-2026-109619。

此次漏洞涉及 PHP 核心组件，因此使用 WordPress、Laravel 等 PHP 应用的网站，以及通过宝塔等面板管理的服务器，都需要关注底层 PHP 运行环境的安全性。

安全公司 Sansec 报告称，受影响范围可能覆盖 PHP 5.4 及之后的多个版本，包括目前仍被大量网站使用的 PHP 5.6、7.x 和 8.x。完整影响范围有待官方补丁公告确认。

PHP 官方计划于北京时间 10 月 21 日 22:00 发布安全补丁，预计覆盖仍受官方维护的 PHP 8.2、8.3、8.4 和 8.5 分支。PHP 8.1 及更早版本已经停止官方安全支持，相关服务器应尽快迁移至受支持版本。

Sansec 警告，补丁公开后，攻击者可能迅速分析修复代码并开发利用程序，预计最快 15 分钟内就可能出现大规模自动化扫描和攻击。

目前尚无公开证据表明这两个漏洞已经遭到大规模实际利用。

建议服务器管理员立即检查 PHP 版本，提前准备升级，并在官方发布补丁后尽快完成修复。

相关来源：PHP 官方｜Sansec｜watchTowr

频道 @AppDoDo 官推 APPDOTG

#Windows #AD #Tools #App

🐹 Mole 也有 Windows 版本啦

🔗：https://mole.fit/windows

上周 Mole 的 Windows 版上线了，Mac 版发布以后一直有小伙伴问什么时候出 Windows 版，这次终于上线了，功能和 Mac 版基本一致

⭐️ Features

• 清理：系统和各种软件的缓存，能自动重建的默认勾选，正在用的会跳过
• 软件：先跑软件自己的卸载程序，再清残留目录、快捷方式和注册表，个人数据默认不勾，也能用 winget 更新软件、管理启动项
• 优化：重启开始菜单和搜索，刷新图标缓存和 DNS 缓存，不改注册表优化项，也不关服务
• 空间分析：用方块图看 C 盘被什么占了，选中的文件移到回收站
• 状态：CPU、GPU、内存、磁盘、网络和电池，托盘里还有屏幕常亮和清洁屏幕
• 支持 Windows 10 22H2 和 Windows 11，x64 和 ARM64 都有原生安装包，11 种语言

🧑🏻‍💻 为了清理更加彻底和安全，我花了非常多时间去测试各种软件，从卸载到清理到启动等，当前现在测了 400 多款了。

💡 当然喜欢命令行的小伙伴也可以用开源免费的 Windows 命令行版！

🎁 现在是早鸟价 15.20 美元，到 11 月 11 日结束，之前买过 Mole 的朋友输入 MOLEAGAIN 只要 10 美元，每个功能也都可以先免费用几次再决定，欢迎有 Windows 电脑的小伙伴试试

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #实用工具

▎惠价 fo.ink：给常用会员找个好价

👉 点击访问惠价

视频、音乐、办公、网盘……每项会员单独看都不贵，加在一起却是一笔长期支出。续费时，各种年卡、联合套餐和限时优惠，也总让人很难判断哪个更划算。

惠价是一个会员优惠比价网站，把常用会员的价格、时长和套餐权益放在一起，方便你在购买前比较，找到适合自己的方案。

▎有哪些值得用的功能？

💰 会员价格对比
集中查看不同会员方案的价格与开通时长，减少来回搜索、逐项计算的麻烦。

📦 联合套餐比较
把套餐包含的会员权益逐项展开，看看多花的钱是否用得上，也避免只看套餐名称就下单。

📈 历史价格曲线
查看已收录的价格记录，为“现在买还是再等等”多一个判断依据。

📱 电脑挑选，手机购买
支持跳转京东、淘宝等平台；在电脑端也能点击“手机扫码购买”，用手机继续完成下单。

▎适合谁？

双十一到了，有很多朋友准备续费会员、想比较联合套餐，或者只是想在下单前确认一下价格，都可以先来看看。按需开通，少花一点冤枉钱。

🔗 网站地址：https://fo.ink/

频道 @AppDoDo 官推 APPDOTG

#互联网观察

▎日本 GMO 旗下 VPS 服务遭大规模网络攻击，最多 26,739 台服务器受影响，用户 FX 账户被盗用交易

日本互联网基础设施巨头 GMO Internet Group 旗下「お名前.com デスクトップクラウド」近日遭遇严重网络攻击。该服务主要面向外汇（FX）自动交易用户，可通过云端 Windows 服务器全天候运行 MT4、MT5 等交易软件。

GMO 于 10 月 20 日确认，黑客已在部分客户服务器中植入恶意程序。调查随后确认，系统存在安全问题，客户数据已遭非法访问并被带出服务器。最多 26,739 台服务器可能受到影响，具体被入侵数量仍在调查。

由于大量用户在 VPS 中保存了外汇交易账户的登录凭证，攻击者可能利用窃取的信息直接登录交易平台，擅自下单操作。日本 ITmedia 报道，已有用户公开反映因账户遭非法交易而损失数十万至数百万日元，其中有人报告损失高达 600 万日元，具体金额仍需核实。

GMO 已于 10 月 21 日停止全部受影响服务，并于 24 日宣布，现有遭入侵的系统基础设施将不再恢复运行，计划将用户迁移至独立云平台，提供六个月免费使用期。
更严重的是，GMO 确认攻击者已提出勒索要求，威胁继续操纵客户在全球 70 多家证券及外汇交易机构的账户，泄露客户资料，并发动勒索软件攻击。GMO 表示拒绝支付赎金，已向警方提交证据。

针对此次事件，GMO 宣布向所有现有客户支付每人 5,000 日元慰问金，并对经调查确认由此次攻击导致的非法交易实际损失提供补偿。

频道 @AppDoDo 官推 APPDOTG

#互联网观察 #网络安全

▎Keystone 官网遭入侵：买家姓名、收货地址与订单信息已泄露

10 月 24 日，硬件钱包厂商 Keystone 在 X 发布致歉公告，确认其官网遭到未授权访问，买家的个人信息与订单数据已被第三方获取。

事件时间线：Keystone 于 10 月 20 日发现官网存在未授权访问；在核查 Shopify 的 API 活动记录后，于 10 月 23 日确认第三方已取得客户的收货信息；10 月 24 日正式对外披露。

泄露范围：据 Keystone 公告，泄露内容包括客户姓名、联系方式、收货地址以及订单详情，即所购商品与价格。公司同时表示，支付卡与银行信息、助记词、私钥与钱包密码未涉及此次事件。

官方回应：Keystone 表示已封堵未授权访问、修复漏洞并展开调查，正在通过邮件通知受影响用户，后续将发布详细报告。截至目前，受影响客户数量尚未公布，事件原因与实际影响范围仍需以官方后续信息为准。

需要注意的是，泄露的姓名与收货地址可被用于定向诈骗。Keystone 提醒，诈骗者可能通过电话、短信、邮件甚至实体信件冒充官方，以退款、换新设备或修复订单为名进行联系；Keystone 从不会索要助记词或私钥，请勿点击来历不明的链接，也不要在未订购的设备上输入助记词。

频道 @AppDoDo 官推 APPDOTG