SKEY, Skey Network

PANews 8月26日消息，币安首席执行官 Richard Teng警告近期出现的新型诈骗方式：假冒客服通过电话诱导用户修改API设置，进而窃取资金。诈骗者伪装成官方人员，以“安全更新”为由要求调整API权限，最终获取账户控制权。 币安提醒用户，官方不会通过电话索要密码或凭证，建议启用双重认证（2FA）及Passkey，加强API权限管理，并通过官方渠道验证所有通信。若怀疑遭遇诈骗，应立即联系币安客服撤销API密钥并冻结账户。

，加密交易所Gemini推出自托管加密钱包和链上操作平台，以提升去中心化服务能力，同时应对中心化交易量偏低的情况。Gemini Wallet采用基于Passkey的登录方式，无需传统恢复短语，可嵌入DApp或作为便携钱包管理资产。Gemini Onchain Dashboard支持代币交易、DApp访问及稳定币或加密资产收益投资，并提供跨链交易功能。为推动产品采用，Gemini为首批用户覆盖gas费、赠送ENS子域名，合作网络包括Arbitrum、Polygon、Optimism、Base等。

4月28日消息，OKX CEO Star通过官网公布OKX Pay首个版本正式推出，将内嵌于 OKX App 中，向部分市场开放。OKX Pay采用了私钥分片管理的方式，将私钥一分为二，一半存储在用户的 Passkey 中，另一半则由 OKX 存储。 OKX Pay 将专注于稳定币支付，首期支持 USDT 和 USDC，未来也将逐步接入更多稳定币。此外，其同步推出新功能“被动收益”，用户存款将自动获得收益。

，慢雾创始人余弦在社交媒体上发文表示，此前 ENS 首席开发者遭钓鱼攻击，该攻击利用了谷歌基础设施中的一个漏洞。该钓鱼团伙通过伪装 Google 官方的钓鱼邮件，欺骗用户被执法盯上。虽然 Goolge 进行对抗升级。但是今日该钓鱼团伙实施新一轮钓鱼攻击，且会继续引诱用户到「google.com」子域名下，诱导用户泄露账户密码，并立即添加 Passkey。BlockBeats 此前报道，4 月 16 日，ENS 首席开发者 nick.eth 发文称，其遭遇了一次极其复杂的网络钓鱼攻击，该攻击利用了谷歌基础设施中的一个漏洞，但谷歌拒绝修复该漏洞。他表明，攻击邮件看起非常真实，能够通过 DKIM 签名验证，并被 GMail 正常显示，且与其他合法的安全警告放在同一对话中。攻击者利用了谷歌的「站点」服务，创建了一个令人信任的「支持门户」页面，因为用户会看到域名中包含「google.com」而误以为是安全的，用户需保持谨慎。

慢雾余弦在 X 平台发文表示：“注意下一种看去非常像来自 Google 官方的钓鱼邮件，欺骗你被执法盯上了，要走个流程。..虽然这个技巧好几天了，Goolge 也做了对抗升级。但是今天该钓鱼团伙又有了新的突破，且会继续引诱你到虚假网站钓走你的账号密码，并立即添加 Passkey...（Passkey 的骚利用再再再出现）。”