SafePal 更新此前数据泄露事件称，公司正持续追踪钓鱼网站和冒充账号，并从 4 家专业反钓鱼公司中筛选合作方，以加快恶意网站下架。同时，SafePal 正监测受影响数据是否出现在暗网论坛或交易市场，并计划委托独立安全机构全面审查订单系统及数据留存流程。受影响用户仍可通过官方渠道获得支持，SafePal 再次提醒用户不要泄露助记词，并警惕未知二维码、链接及冒充客服。

Safari 推 MCP Server，这事对 Web 开发者很关键。 以前浏览器自动化大多靠 Playwright、Puppeteer，外部去控制页面。 现在思路变成： 让 AI 通过 MCP 直接连接浏览器窗口，拿 DOM、网络请求、截图、控制台输出，然后自己做调试、性能分析、可访问性检查。 这会改变前端开发的工作流。 以后你遇到页面 bug，可以不是截图给 AI 看。 而是让 AI 直接进浏览器： 看控制台； 看网络请求； 读 DOM； 复现操作； 给修复建议； 再验收结果。 前端工程师的下一个信息差，可能是浏览器原生 Agent 化。

Safari 推出 MCP Server，这条对 Web 团队比普通模型发布更实际。 Safari Technology Preview 247 现在允许 MCP 客户端连接 Safari 浏览器窗口。Agent 可以读 DOM、网络请求、截图、控制台输出，还能用 browser_console_messages、screenshot、evaluate_javascript、list_network_requests 这类工具做调试、性能分析和可访问性检查。 这意味着浏览器不再只是人看的界面，它会变成 Agent 的工作现场。 但小团队别只看到“以后 AI 可以帮我调试网页”。 更该先定义：哪些页面能被 Agent 读取，哪些请求不能暴露，哪些脚本执行要确认，哪些生产环境操作必须禁止。 浏览器权限一打开，效率和风险会一起进来。

SafePal Bitget U卡用户注意！5月29日前不提交税务信息，卡片可能无法使用？ 我刚刚收到 Fiat24 发来的邮件通知，要求在 5月29日前更新税务信息，否则我的 SafePal 卡片可能无法继续使用，连存款功能也会受到影响。 这期影片我直接进行实际操作，带大家看清楚提交入口在哪里、中国用户的税务居住国与税号应该如何填写，以及为什么有些通过护照申请卡片的用户，可能会收到 CRS 税务信息补充要求。 特别提醒大家，提交入口并不一定能在 SafePal App 里找到，我这次是通过 Fiat24 邮件中的链接完成更新。如果你也在使用 SafePal 卡片，建议尽快检查自己的注册邮箱，确认是否收到相关通知。 对我来说，SafePal 主要用于日常消费，需要多少资金就转入多少，不会长期存放大额资产。任何 U 卡都应该作为消费和转账工具使用，同时按照相关要求如实提交个人信息。 后续如果大家有兴趣，我也会专门实测如何通过 SafePal 的 IBAN 账户，将欧元或美元入金到盈透证券 IBKR。 本影片仅为我个人在区块链与金融工具使用过程中的经验分享，不构成投资、税务或法律建议。 重点时间戳 00:00 SafePal 用户紧急提醒：我刚收到 Fiat24 邮件 00:46 5月29日前必须提交税务信息，否则卡片可能无法使用 01:04 提交入口在哪里？App 内可能找不到 01:34 为什么会要求补充 CRS 税务信息 02:02 中国用户如何填写税务居住国与税号 02:31 提交成功，SafePal 卡片继续正常使用 02:48 关于 CRS 与卡片使用的个人理解 03:09 SafePal 只作为消费卡，不建议存放大额资金 04:01 SafePal 在中国大陆的日常使用体验 04:12 后续计划：通过 IBAN 入金盈透证券 IBKR 实操分享 @SafePalCN @BitgetWalletCN

Bybit Safe 多签被黑的一些细节： 恶意的实现合约在 UTC 2025-02-19 7:15:23 被部署 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516 攻击者在 UTC 2025-02-21 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易 0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882 恶意的升级逻辑通过 DELEGATECALL被嵌入 STORAGE[0x0] 0x96221423681A6d52E184D440a8eFCEbB105C7242 随后，攻击者使用恶意合约中的后门函数 sweepETH 和 sweepERC20 来提取热钱包中的资产…

加密钱包 SafePal 表示，其订单追踪插件存在安全漏洞，导致部分客户信息遭未授权访问，约 39,798 名在 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单的用户受到影响。泄露信息包括姓名、邮箱、收货地址、电话号码及购买详情，但不涉及助记词、私钥、钱包密码、银行卡信息或政府签发的身份证件号码。SafePal 称漏洞已修复并已逐一通知受影响用户，同时上线查询页面供用户通过订单号和收货国家确认是否受影响。

NVIDIA @nvidia 宣布与 Safe Superintelligence 达成长期战略合作。SSI 是由前 OpenAI 首席科学家 Ilya Sutskever 共同创立的 AI research lab。 根据官方公告，SSI 将获得 NVIDIA 下一代 Vera Rubin 系统的访问权限，使其算力规模提升一个数量级。 Reuters 另援引知情人士报道称，NVIDIA 将向 SSI 进行 50 亿美元股权投资。不过双方官方并未披露具体财务条款。 SSI 目前仍是一家高度保密的研究公司，重点不是推出商业 AI 产品，而是研究 safe superintelligence。

吴说获悉，作为 SafePal、Bitget Wallet 等加密钱包及支付卡产品的银行账户和卡服务提供方，Fiat24 表示，由于用户规模和交易量增长速度超过其风险管理、合规及客服能力的扩充速度，自 7 月 14 日起暂停加密资产充值，并暂时停止新用户注册，以升级内部控制体系。其国际电汇、外汇兑换及 P2P 支付仍正常运行，加密资产充值恢复时间尚未公布。