#法国新闻 加密货币暴力勒索案激增

法国近期针对加密货币持有者及其家属的暴力绑架和入室抢劫案件急剧增加。

法国打击组织犯罪国家检察官办公室（PNACO）数据显示，此类案件今年已达77起，高于2025年的67起和2024年的约20起。受害者群体也从高调的企业高管、网红扩大至普通持币民众。

犯罪团伙通过社交媒体招募年轻人实施犯罪，利用暗网和数据泄露信息锁定目标，并借助加密货币转账迅速的特点实施暴力勒索。

目前，已有95名嫌犯被立案调查，法国方面正展开跨国追查。

一次点击即可窃取任意文件

不要继续使用低于7.2.9的版本，请立即更新客户端。

给旧版客户端用户的建议：

链接可能存在危险：点击任何链接时，都要仔细阅读弹出的窗口。如果Telegram显示的链接结构异常，例如以tg://开头，请不要继续访问。

启用本地锁定码：不要在未设置本地锁定码的情况下使用客户端。启用锁定码功能后，tdata目录中的会话文件将被加密。即使这些文件泄露，也能防止攻击者立即接管账号。

Telegram Desktop曝严重漏洞，点击链接或致文件被盗

Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181）。用户点击恶意 tg:// 链接后，系统文件可能在未经确认的情况下被悄悄窃取。

该漏洞源于链接中的分号未经过转义，被系统当作独立的 IPC 命令处理，再配合 interpret: 处理器，攻击者可能窃取用户的文档、浏览器会话、SSH 密钥、加密钱包等文件。

官方已在 7.2.9 版本中修复该漏洞。建议用户尽快升级客户端，警惕异常的 tg:// 链接，并启用本地密码保护。

#狗推日记 人生最难的是认清现实后好好生活

人生最难的不是赚钱，而是认清现实后，还能好好生活。

抬头已是年末，才发现这一年又快熬过去了。曾经怀揣梦想，满心想着出国闯一闯，以为只要肯吃苦，就一定能换来想要的生活。后来才知道，东南亚的风吹过了多少个夜晚，异国的雨淋湿了多少次归途，银行卡里的数字起起落落，身边的人来来去去，真正留在身边的，反而没剩几个。

年少时不懂人情冷暖，总觉得真心能换真心，努力就有回报。直到经历了欠薪、背叛、失望和无数个无人诉说的深夜，才慢慢明白，有些路只能自己走，有些苦只能自己咽，有些人注定只能陪你走一段。不是所有的付出都有回报，也不是所有的相遇都值得珍惜。

在最不懂事的年纪做了选择，在最懂事的年纪承担后果。拿最好的青春换几堂刻骨铭心的课，哭着熬过那些无人问津的日子，再笑着告诉别人，一切都还好。这大概就是许多东南亚漂泊者的人生：白天为了生活奔波，晚上为了未来发愁，嘴上说着没事，心里却装着太多不能说的故事。

这些年，走过的地方不少，见过的人也不少。从满怀期待到逐渐清醒，从什么都想争取，到后来只想安稳。曾经以为赚到钱就是成功，后来才发现，身体健康、手里有钱、身边有几个真心的人，能够睡个安稳觉，不必每天提心吊胆，就已经是难得的福气。

人生没有那么多来得及，一转眼又是一年，一回头已走了半生。那些回不去的青春，那些没实现的梦想，那些曾经以为过不去的坎，最后都成了记忆里的一部分。

如今不再奢望所有日子都闪闪发光，也不再执着于一定要赢过谁。只希望往后的日子，少一点尔虞我诈，少一点身不由己，少一点为了生存而委屈自己。能赚钱就好好赚钱，累了就停下来歇歇，遇到真心的人就好好珍惜，走错了路也别忘了及时回头。

岁月教会我们的，从来不是如何变得冷漠，而是如何在看透人情冷暖之后，依然守住自己的底线。

愿每一个还在东南亚漂泊的人，都能熬过眼前的难，攒够回家的底气。愿曾经满怀梦想出发的少年，历经世事之后，依然有重新开始的勇气。

年少不经事，懂事已半生。往后余生，不求大富大贵，只求平安健康，手有余钱，心有归处。走过的弯路，就当是人生的学费；受过的委屈，就当是成长的代价。

这一路，愿我们都能从漂泊走向安稳，从满身疲惫走向内心释怀，最后带着这些年受过的苦，体面地回家。

Ledger被曝疑藏间谍模块，经销商CryptoBillis被要求停售

据称，涉嫌向用户出售植入间谍芯片的比特币硬件钱包的经销商CryptoBillis，今年上半年已将公司转让给一名中国男子，资料显示其名字为JIA MING，定位在黑龙江省五常市。

与此同时，居住在东京的Karpelès在日本亚马逊从一名中国卖家处购买了一款Ledger加密货币硬件钱包。

拆解设备后，发现内部带有LTE、eSIM及天线等组件。相关说法指出，这些组件可能被用于远程获取用户存储比特币、以太坊等加密货币的助记词和私钥。用户在使用硬件钱包时，若设备显示助记词，相关芯片可能截取屏幕内容并向外传输，从而获取助记词，进而转移加密资产。

目前，预计被盗损失已超过8600万美元，涉及数百个钱包，包括比特币、以太坊等。由于部分疑似植入相关芯片的设备仍可能被用户激活并存入加密货币，损失金额或将进一步扩大。

用户购买Ledger后80枚BTC全部被盗，价值约520万美元

10月9日消息，据Lookonchain监测，一名用户4个月前以约6.5万美元的均价买入80枚BTC，价值约520万美元，一度浮盈138万美元。

约一周前，该用户从经销商CryptoBillis购买Ledger设备，并将全部80枚BTC存入其中，随后资产被全部盗走。

链上数据显示，这笔BTC于9月29日存入，10月9日被转至此前已被分析师标记的盗币地址。

#缅甸新闻 万海孟贡传出大规模抓捕

前两天，万海孟贡抓了680人，其中有570名中国人，全部被拉回佤邦了。这几天就会送回中国，570人目前被关在三公里看守所。

这次抓到的老板以前叫泰哥，去年中秋节后改名为泰。管理叫海哥，现在改为耀哥。

这次行动非常保密，无人机都出动了。园区除大管理外，基本全部被抓。

接下来还会继续打击，这次估计要抓几千人，不过他们已经收到消息了。

#马来西亚新闻 突查外劳配额倒卖案，20人被扣，查获341本外国护照

10月9日报道，马来西亚移民局近日在雪兰莪州安邦地区的达鲁阿末拉扎里花园（Taman Datuk Ahmad Razali）展开特别执法行动，捣毁一个涉嫌滥用外籍劳工配额牟利的团伙，共扣留20人，并查获341本外国护照及6700令吉现金。

马来西亚移民局总监扎卡里亚·沙班介绍，此次行动于10月8日上午7时30分展开，由移民局情报与特别行动部门联合内陆税收局相关部门执行。被扣留人员年龄介于23岁至47岁之间。

被扣留的20人包括2名涉嫌经营该业务的孟加拉籍男子、6名马来西亚籍女性员工，以及12名外国客户。其中，外国客户包括9名孟加拉籍男子和3名印尼籍女性。

执法人员现场查获265本孟加拉国护照、63本印尼护照、12本巴基斯坦护照、1本印度护照，以及6700令吉现金。

初步调查显示，该团伙涉嫌采用所谓的“A到B”外劳配额操作模式，即先由A公司申请外籍劳工配额，并通过临时就业准证（PLKS）将外籍劳工引入马来西亚，随后再将这些劳工转供给其他公司使用，从中牟利。

调查人员还怀疑，涉案公司在申请外劳配额时提交了与实际经营情况不符的公司资料。进一步检查发现，部分外籍劳工并未在申请配额的公司工作，而是转到其他公司就业。

根据初步调查，该模式每名外籍劳工可为相关团伙带来约3800至5000令吉的利润。

此外，执法部门怀疑相关公司存在少报利润、未申报个人收入等税务问题，涉及2020年至2023年课税年度。

目前，涉案经营者、经理及一名马来西亚籍员工涉嫌违反移民法及护照法相关条文；12名外国客户则因涉嫌违反移民法律法规被扣留。马来西亚内陆税收局也正对相关收入申报问题展开调查。