警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1007330
24H最高 ¥ 2.75
24H最低 ¥ 0
7D最高 ¥ 2.75
7D最低 ¥ 2.75
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 2.94
历史最低 ¥ 2.56
投资回报 0
CVE币行情
简况
资讯 快讯
2025-08-22
苹果已修复 ImageIO 框架中零日漏洞，用户应立即更新避免被攻击
，据Lookonchain安全提醒，Apple 已修复 ImageIO 框架中一个关键零日漏洞 (CVE-2025-43300)，该漏洞已被广泛利用。立即更新至 iOS 18.6.2 / iPadOS / macOS，否则将面临通过恶意图像进行攻击的风险。
2025-07-19
黑客持续侦察TeleMessage漏洞，已有多起攻击尝试
据 GreyNoise 报告，黑客仍在尝试利用 TeleMessage 应用中的 CVE-2025-48927 漏洞，截至目前已有 11 个 IP 地址尝试攻击，另有超 2000 个 IP 执行侦察行为。该漏洞涉及 Spring Boot Actuator 组件，可在未认证下访问或 heapdump 端点并提取系统数据。TeleMessage 已声明修复漏洞，但修复进度或因条件而异。（cointelegraph）
2025-07-02
慢雾：Chrome V8 零日漏洞允许攻击者通过网页运行恶意代码
，慢雾 CISO @im23pds 发推提醒 ChromeV8 引擎漏洞 CVE-2025-6554 允许攻击者通过精心构造的网页运行恶意代码，目前相关利用 PoC 已经公开，正在被利用，用户需注意升级，避免钓鱼攻击导致资产损失。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-06-03
谷歌浏览器爆最新漏洞需尽快更新，攻击者可越界读写操作
谷歌浏览器爆最新漏洞，据悉本次漏洞为 V8 引擎零日漏洞，负责掌管 JS 的代码执行。攻击者可通过 Chrome V8JavaScript 引擎中的越界读写操作，在受害者系统上执行任意代码。谷歌刚刚修补了 CVE-2025-5419，请注意谷歌浏览器的版本是否已更新。
2025-04-21
国家网络安全通报中心：WinRAR安全漏洞可绕过Windows安全警告，执行恶意软件
PANews 4月21日消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，该漏洞能够绕过微软Windows的MarkoftheWeb（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号CVE-2025-31334。为积极应对WinRAR安全漏洞对我关键基础设施带来的网络安全挑战，建议从技术层面采取以下措施：一是全面排查WinRAR用户中涉该漏洞计算机网络设备，及时安装最新版本。二是进行WinRAR客户端配置重置。三是建议WinRAR用户在处理敏感数据时避免连接到不受信任的网络。
2025-04-16
外媒：使用ESP32芯片的比特币钱包存严重漏洞，可导致私钥被盗
，据 Protos 报道，包括 Blockstream 的 Jade 钱包在内的使用 ESP32 芯片的比特币钱包目前发现严重漏洞 (CVE-2025-27840)。网络安全研究公司 Crypto Deep Tech 表示，该漏洞可能导致私钥被盗。
2025-03-19
昨夜今晨重要资讯（3月18日-3月19日）
北卡罗来纳州比特币储备法案拟授权10%的公共资金用于购买比特币 据Bitcoin Laws披露，北卡罗来纳州比特币储备法案SB327授权州财政部长将高达10%的公共资金分配给比特币。细节如下：托管方式为多重签名冷存储；储备证明为每月审计；持有政策为仅在“严重金融危机”加严格条件下允许出售北卡罗来纳州目前在其一般基金中拥有95亿美元资金。 英伟达推出机器人通用基础模型GR00T N1 据IT之家报道，今日凌晨在英伟达GTC 2025大会上，英伟达CEO黄仁勋宣布推出GR00T N1，这是全球首款开源人形机器人功能模型。英伟达还推出了Simulation Frameworks，用于加速机器人开发。黄仁勋还表示机器人市场尚未开发的巨大潜力。据黄仁勋透露，NVIDIA、DeepMind和Disney正在合作开发一个名为Newton的机器人平台。 慢雾：黑客正利用ChatGPT中的SSRF漏洞攻击美国的金融和政府组织 慢雾科技首席信息安全官23pds在X平台发文称，黑客正在利用ChatGPT中的服务器端请求伪造 (SSRF) 漏洞（CVE-2024-27564）攻击美国的金融和政府组织。 《47浪人》导演因涉嫌挪用Netflix 1100万美元资金投资加密货币和奢侈品被捕 据Decrypt报道，2013年Keanu Reeves主演的电影《47浪人》导演Carl Rinsch周二在西好莱坞被捕，并被指控犯有电汇欺诈和洗钱罪，原因是其涉嫌挪用了一家“知名流媒体平台”的1100万美元资金，多家报道称该平台为Netflix。 检察官称，Rinsch在2020年向一家流媒体服务公司请求额外资金以完成其科幻系列剧《White Horse》，但却将这笔钱转入个人账户并开始进行证券交易；在请求额外资金之前，他的制作公司已经获得了4400万美元的付款；到2020年4月下旬，他通过高风险投资损失了超过一半的资金，包括“高度投机的期权和加密货币交易”，以及一只跟踪标普500指数的ETF。起诉书称，Rinsch还利用这些资金“投机加密货币——最终证明是有利可图的”。根据起诉书，Rinsch涉嫌利用这些收益花费240万美元购买了五辆劳斯莱斯和一辆法拉利，370万美元用于购买家具和古董，65.2万美元用于购买手表和衣服，63.8万美元用于购买两张床垫，以及29.5万美元用于购买豪华床上用品和亚麻制品。Rinsch从未向Netflix交付完成的电视剧，尽管完成了“六集短片”，但从未归还这笔钱。 如果电汇欺诈罪名成立，林奇可能面临最高20年的监禁。洗钱罪名还可能额外判处最高20年监禁，而五项与犯罪所得财产进行货币交易的罪名每项最高可判处10年监禁。如果所有罪名成立，他的总刑期可能达到90年。 MyShell推出AI代理启动和代币化平台Shell Launchpad AI消费者层MyShell近日在X平台宣布，Shell Launchpad现已上线，这是一个启动AI代理以及将AI代理代币化的工具。Shell Launchpad为创建AI代理提供3种模式：①经典模式，适合构建基本AI代理的初学者；②专业配置模式，即高级开发人员的低代码选项；③ShellAgent模式，一种无需编码、用于构建多智能体应用程序的专业框架。 迪拜金融服务管理局推出代币化监管沙盒 据Cryptoslate报道，迪拜金融服务管理局（DFSA）宣布邀请企业申请加入其代币化监管沙盒，申请截止日期为2025年4月24日。DFSA是负责监管迪拜国际金融中心（DIFC）的独立机构。在3月17日的公告中，DFSA表示，该沙盒计划旨在吸引那些希望提供代币化投资产品和服务的公司。沙盒为企业在监管机构的监督下测试代币化金融解决方案提供了一个受控环境。 DFSA明确表示，符合条件的服务包括代币化股票、债券、伊斯兰债券以及集体投资基金单位。无论是已经获得DFSA授权并希望扩展代币化业务的现有企业，还是符合条件的新申请者，都可以提交申请。提交申请后，企业将进入评估流程。成功入选的企业将获得沙盒内的结构化测试机会，并得到量身定制的监管指导。DFSA强调，只有具备强大商业模式和扎实合规能力的企业才会被选中。该沙盒计划是DFSA更广泛的创新测试许可证项目的一部分，旨在帮助企业完善金融产品，为获得全面授权做好准备。 Coinbase CLO批评美财政部无视有关将Tornado Cash从制裁名单中提出的法院裁决 据Cryptonews报道，Coinbase首席法务官Paul Grewal周二批评美国财政部无视第五巡回法院要求将Tornado Cash从制裁名单中移除的裁决，指出政府错误地将制裁法律应用于不可变的智能合约。Grewal在X上发表的言论是对美国政府处理第五巡回法院最近裁决的回应，该裁决认定Tornado Cash的不可变智能合约不符合美国制裁法规定的财产资格。法院认定，这一分类意味着Tornado Cash必须从财政部的特别指定国民和被封锁人员（SDN）名单中移除。 尽管法院作出裁决，但财政部官员在法庭文件中表示，他们将着手将Tornado Cash从名单中移除，但请求给予更多时间，并称该裁决仅适用于不可变智能合约，并不影响Tornado Cash作为一个实体受到制裁的更广泛指定。财政部还以国家安全为由，担心混币器被用于洗钱，尤其是朝鲜Lazarus Group的资金。Grewal反驳称，财政部的回应不够充分，暗示其未从法院裁决中吸取教训。他表示，Coinbase将提交答复，支持法院裁决并挑战财政部的做法。 此前1月消息，美国上诉法院推翻Tornado Cash制裁判决，案件发回重审。 疑似孙宇晨地址昨日向Lido质押6万枚ETH，价值超1亿美元 据Arkham监测，疑似孙宇晨地址昨日向Lido质押6万枚ETH，价值超1亿美元。 Coinbase调查：机构投资者仍看好加密货币，83%的机构计划在今年扩大其配置 据Cryptoslate报道，根据Coinbase和EY-Parthenon进行的一项新调查，机构投资者对加密货币的看涨情绪日益增强，83%的机构计划在今年扩大其配置。这项研究于1月对352名机构决策者进行了调查，发现随着监管透明度提高和更广泛的应用场景出现，投资者对数字资产的信心不断增强。大多数（59%）受访者计划在2025年将其管理资产（AUM）的5%以上配置到加密货币中，这表明加密货币正从一种小众投资转变为投资组合的关键组成部分。 此外，稳定币继续获得机构的青睐，84%的受访投资者目前正在使用或考虑将其用于交易以外的各种用途。收益生成（73%）、外汇（69%）和内部现金管理（68%）被列为采用的主要驱动力。DeFi虽然仍处于机构参与的早期阶段，但预计将实现显著增长。目前，只有24%的投资者参与DeFi，但这一数字预计到2027年将增长两倍，达到75%。尽管比特币和以太坊继续主导机构投资组合，但73%的受访者表示持有至少一种山寨币。此外，68%的投资者对提供单一资产敞口的交易所交易产品（ETP）表示感兴趣。 尽管乐观，但监管不确定性仍然是一个重大挑战。超过一半（52%）的受访投资者将监管列为首要关注点，其次是波动性（47%）和托管安全性（33%）。然而，68%的人认为，更清晰的监管将推动下一波机构加密采用的浪潮。报告强调了机构投资者对数字资产的持续转向，配置增加、应用场景多样化以及产品参与度扩大。 以太坊基金会：3月26日测试网Hoodi将激活Pectra升级，Holesky测试网将支持到9月 以太坊基金会在官方博客中表示，Pectra测试网激活过程中，暴露出以太坊测试网上存款合约配置变更在客户端存在的问题。虽然Sepolia网络的恢复过程较为直接，且现已完全恢复，但Holesky网络在恢复机制中出现了大量不活跃泄漏的情况。Holesky网络此后已完成最终确认，但退出的验证者大约需要一年时间才能完全从验证者集中移除。虽然质押者可以测试存款、合并和所有其他Pectra功能，但退出队列的规模使得Holesky无法在合理的时间范围内用于测试完整的验证者生命周期。为了解决这个问题，一个新的测试网已经启动：Hoodi。它将在epoch 2048 （北京时间2025年3月26日星期三15:37:12）激活Pectra网络升级。未来，质押运营商和基础设施提供商应使用Hoodi进行验证者测试。为了给迁移留出时间，Holesky测试网将支持到2025年9月。除了验证者退出外，所有其他Pectra功能都可以在Holesky上测试。 测试网及其用途总结： Holesky：验证者和质押提供商（预计终止日期为2025年9月30日）。客户端开发人员还将使用Holesky测试Gas限制增加和其他协议压力测试。Sepolia：应用程序和工具开发者（预计终止日期为2026年9月30日）。Hoodi：验证者和质押提供商（预计终止日期为2028年9月30日）。计划中的Sepolia替代品：预计2026年3月推出。 Bo Hines称美国稳定币法案可能在两个月内送达特朗普 据Cryptoslate报道，美国总统数字资产工作组执行董事Bo Hines表示，美国的稳定币监管法案可能会在两个月内提交给总统唐纳德·特朗普。在Blockworks数字资产峰会上的演讲中，Hines表示，市场并未完全理解稳定币立法如何使美国经济和美元主导地位受益。此外，他认为监管稳定币可能会改变金融市场的历史进程。 参议院银行委员会于3月13日以18票赞成、6票反对的结果通过了稳定币监管法案《GENIUS法案》。该法案获得了两党支持，现在已为参议院全体投票铺平了道路。该法案提出了美国稳定币发行和监管的指导方针，例如这些代币必须以1:1的比例由美元、受保银行存款或短期国库券支持。Hines强调了批准该法案的两党合作努力，他表示，在华盛顿特区，没有多少问题能让两党团结起来，像目前加密行业这样全面推动美国前进。 Coinbase在特定地区推出“Verified Pools”，以提供更透明的链上流动性 据The Block报道，加密货币交易所Coinbase周二宣布推出“Verified Pools”，这是一组仅对通过其验证的用户开放的流动性池。 根据公司发布的公告，美国、新加坡、荷兰、英属维尔京群岛、开曼群岛和海峡群岛的合格个人和机构可以使用Coinbase的Verified Pools进行更安全、更透明的数字资产交易，无需中介。用户可以通过机构级的Prime Onchain Wallet、Coinbase Wallet或带有Coinbase验证凭证的其他钱包连接到这些流动性池。 Verified Pools建立在Coinbase孵化的Layer 2网络Base上，由开发者平台Uniswap v4支持，并由风险管理公司Gauntlet优化。 Raydium正开发Meme币发行平台LaunchLab，与Pump.fun竞争 据The Block报道，Solana生态去中心化交易所Raydium计划推出一个Meme币发行平台“LaunchLab”，与Pump.fun竞争。Raydium的“LaunchLab”本质上是Pump.fun的一个分叉，但有一些选择性差异。它将采用类似的对数绑定曲线，但也允许第三方用户界面设置费用并直接访问Raydium的流动性池。据报道，该项目已经开发了数月。 AI驱动的元宇宙技术平台Peer完成1050万美元新一轮融资 据NFT Plazas报道，Peer Global Inc.完成1050万美元新一轮融资，使其总投资额增至6550万美元。该笔融资由Tommy Mai家族办公室领投，将用于扩大Peer的开发团队，增强其人工智能能力，以及完善其元宇宙平台。 据介绍，Peer是一个整合人工智能以创造交互式数字环境的技术平台。该公司推出了3D个人星球，让用户可以创建和定制数字空间以进行社交互动。Peer的元宇宙引擎为开发人员提供了构建AI生成的数字环境的工具。Peer的货币化策略中包括虚拟财产销售，即用户可以购买和个性化数字空间。 Cathie Wood：拟在美国法规允许的情况下将公司的基金代币化 据CoinDesk报道，Ark Invest首席执行官Cathie Wood希望在美国监管环境允许的情况下，将公司部分基金上链。Wood周二在纽约数字资产峰会上表示：“我们认为代币化将会非常重要，我们希望能够将我们的Venture Fund (ARKVX) 或我们的Digital Asset Revolution Fund代币化。我认为监管正在逐步开放，这将使我们能够做到这一点。因此，我们希望抓住这一时机。” Ark Invest的主要控股公司Coinbase也在探索发行证券型代币，但由于正在与美国证券交易委员会 (SEC) 进行讨论，因此缺乏具体计划。尽管预计到2030年市场规模可能增长到万亿美元，但监管的不确定性仍然阻碍着美国的代币化进程。 Cathie Wood：大多数Meme币最终将变得“一文不值”，买家需谨慎 据彭博社报道，ARK Investment Management LLC创始人兼首席执行官Cathie Wood在：接受采访时表示，加密货币领域的大多数所谓Meme币最终可能会“一文不值”。她指出，区块链技术与人工智能的结合正催生出“数百万种”Meme币，“这些币的价值不会太高”，并补充说她的私人基金并未投资这些代币。 Wood表示：“如果我要对购买Meme币的人说一句话，那就是：买家需谨慎。没有什么比亏钱更能让人吸取教训，他们会明白美国证券交易委员会（SEC）和其他监管机构不会为这些Meme币负责。”她还表示，Meme币将成为“数字收藏品”，并补充说，其中一些可能会“经受住时间的考验”，特朗普相关的Meme币或许就是其中之一。 Wood重申了她对规模更大、更成熟的加密资产的乐观态度。她表示，比特币、以太坊和Solana的用例正在“迅速增加”，并将在未来发挥重要作用。 EOS转型为“web3银行”并更名为Vaulta，计划推出新代币 据The Block报道，公链EOS将更名为Vaulta，并转型为“web3银行”。如果提案获得批准，EOS代币将从5月开始兑换为新的vaulta代币。 Vaulta将围绕区块链现有的EOSIO软件构建，并与exSat集成，exSat是一种所谓的“对接层”，可将智能合约引入比特币。该跨链系统将具有1秒的交易最终性，并支持C++和EVM兼容的智能合约。Vaulta的“web3银行操作系统”将通过与合作项目（包括Ceffu、Spirit Blockchain和Blockchain Insurance）提供一套机构级金融服务。Vaulta银行顾问委员会由金融和区块链行业专家组成，成员将来自Systemic Trust、Tetra和ATB Financial。 Filecoin生态DeFi协议Glif推出GLF治理代币，并空投9400万枚 据The Block报道，Filecoin最大DeFi协议GLIF发布GLF治理代币，并空投9400万枚，占总供应量9.4%。GLF未来将扩展至忠诚度奖励等新功能。GLIF正向去中心化物理基础设施网络（DePIN）扩展，超越Filecoin生态。目前，GLIF已在Filecoin上锁仓超1.02亿美元，未来将支持更多DePIN网络，具体名单尚未公布。 比特币ETF今日净流入3008枚BTC，以太坊ETF净流入287枚ETH 据Lookonchain数据，3月18日比特币ETF整体净流入3008枚BTC（约2.44亿美元），其中Fidelity比特币ETF流入1506枚BTC（约1.22亿美元），目前总持仓达195,885枚BTC（约159.1亿美元）。 以太坊ETF方面，9只基金净流入287枚ETH（约54万美元），其中Invesco Galaxy以太坊ETF流入543枚ETH（约102万美元），当前持仓8484枚ETH（约1593万美元）。 Coinbase Prime热钱包将约102枚BTC转入灰度比特币Mini Trust地址 据链上数据显示，北京时间2025年3月18日23:16，Coinbase Prime热钱包（3MqUP）向灰度比特币Mini Trust地址（bc1qh）转入101.90枚BTC，约合8,327,943.73美元。 币安理财、一键买币、闪兑、杠杆上Bubblemaps（BMT） 据币安公告，Bubblemaps（BMT）将在多个币安平台产品上线，具体时间如下（东八区时间）： • 币安理财：BMT保本赚币活期产品将于2025年3月18日23:00上线并开放申购。 • 定投：2025年3月19日18:00起，用户可通过币安定投购买BMT。 • 一键买币&卖币：BMT上线后1小时内，用户可使用信用卡/借记卡、Google Pay、Apple Pay等方式购买，或用钱包余额交易。 • 闪兑交易：BMT上线后一小时内，支持兑换BTC、USDT等，免手续费。 • 杠杆交易：2025年3月18日23:20起，BMT将新增全仓、逐仓杠杆交易对（BMT/USDT、BMT/USDC）。 BlackRock、Superstate、Centrifuge 获 Sky 10 亿美元 RWA 代币化资产投资 据CoinDesk报道，Sky（前 MakerDAO） 计划向 BlackRock-Securitize、Superstate 和 Centrifuge 的代币化美国国债产品投资 10 亿美元，以加速 DeFi 平台 Spark 上 RWA（现实世界资产） 的采用。 其中，BlackRock-Securitize 发行的 BUIDL 将获 5 亿美元，Superstate 的 USTB 获 3 亿美元，Centrifuge 的 JTRSY 获 2 亿美元。该决策由 Steakhouse Financial 评估 39 家申请者后确定，最终分配仍需治理批准。 加密开发平台Crossmint完成2360万美元融资，Ribbit Capital领投 据Fortune报道，加密开发平台 Crossmint 宣布完成 2360 万美元融资，涵盖种子轮、A 轮及战略融资，由 Ribbit Capital 领投，Franklin Templeton、Nyca、First Round、Lightspeed Faction 等参投。 Crossmint 提供 API 工具，帮助开发者轻松集成加密功能，无需深入理解区块链技术。目前其客户包括 Adidas、Red Bull、Coinbase 等 4 万家企业和开发者。其稳定币 API 和 AI 机器人支付功能备受青睐，2024 年订阅量增长 1100%。Crossmint 计划进一步拓展传统金融与科技企业市场，与 Alchemy 等竞争对手形成差异化布局。 纳斯达克提交规则变更申请，拟上市21Shares Polkadot ETF 据纳斯达克提交的文件，21Shares 计划推出 Polkadot 现货 ETF（21Shares Polkadot Trust），并已向 SEC 提交上市申请。该 ETF 由 21Shares US LLC 管理，Coinbase Custody 托管，以 CME CF Polkadot 指数作为基准，允许投资者无须直接持有 DOT 即可获得敞口。目前，该申请仍待 SEC 审批。 Web3工作流协议Halliday完成2000万美元A轮融资，a16z crypto领投 据The Block报道，Web3 工作流协议开发商 Halliday 宣布完成 2000 万美元 A 轮融资，由 a16z crypto 领投，其他参投方包括 Avalanche Blizzard Fund、Credibly Neutral、Alt Layer 及多位天使投资人，使其总融资额达到 2600 万美元。 Halliday 致力于简化智能合约创建流程，其基础设施允许开发者将工作流委托给自动化系统，以缩短开发时间。公司计划利用新资金扩展工程团队（目前 17 人），并进一步开发工作流协议及支付应用 Halliday Payments。 Halliday CEO Griffin Dunaif 表示，公司目标是让区块链进入软件时代，使开发者能在数小时内构建应用，而非数年，并推动安全 AI 系统在去中心化网络中的应用。Halliday 成立于 2022 年 4 月，总部位于旧金山。 疑似Ethena将在Hyperliquid部署USDe，或等待HyperEVM互通功能 链上信息显示，Ethena 已在 Hyperliquid 购买 USDe 交易代码，确认计划在 Hyperliquid 网络集成其稳定币 USDe。分析发现，购买 USDe 代码的钱包 0x4758...d605 资金来源可追溯至 Ethena 部署者（EOA），进一步验证了 Ethena 团队的关联性。 此外，Ethena 近期向 Hyperliquid 发送资金，并设立 4-8 多签钱包，显示其可能正在为部署做准备。值得注意的是，去年 10 月 相关提案已在 Ethena 治理论坛 提出，但官方此前一直未公布进展。目前，Ethena 可能在等待 HyperEVM 与 HyperCore 互通功能上线后，再正式部署 USDe。 谷歌宣布320亿美元全现金收购网络安全公司Wiz 谷歌（Google）宣布将以 320 亿美元全现金 收购网络安全公司 Wiz。收购完成后，Wiz 将加入 Google Cloud 旗下。谷歌表示，此次收购是对 人工智能时代两大增长趋势——云安全性和多云使用能力 的重要投资，旨在增强 Google Cloud 在网络安全领域的竞争力。Wiz的产品将继续正常运行，并在包括亚马逊网络服务、微软Azure及甲骨文云平台在内的所有主要云平台上提供。 Strategy宣布增发500万股优先股筹集资金，计划用于增持比特币 据 SEC 文件显示，Strategy Inc （前MicroStrategy）宣布将增发 500 万股 A 系列永久优先股（Series A Perpetual Strife Preferred Stock），以筹集资金继续执行其比特币储备战略。该优先股每年累积 10% 固定股息，按季度支付，未支付股息将按复利计算，最高可达 18%。此外，MicroStrategy 在特定条件下拥有赎回该优先股的权利，而持有者在发生“重大变更”事件时也可要求公司回购。 此次发行将由 Morgan Stanley、Barclays、Citigroup 和 Moelis & Company 共同担任账簿管理人，属于已向 SEC 备案的公开发行。该股票的初始清算优先权设定为 100 美元/股，并可能随市场情况调整。 稳定币协议Level完成260万美元新一轮融资，Dragonfly Capital领投，Polychain参投 据CoinDesk报道，稳定币协议 Level 背后的开发公司 Peregrine Exploration 近期完成260 万美元 新一轮融资，由 Dragonfly Capital 领投，Polychain 参投，总融资额增至 600 万美元。新投资方包括 Flowdesk、Echo Syndicates、Native Crypto、Feisty Collective，以及 Frax 创始人 Sam Kazemian 和 Injective 联合创始人 Albert Chon。 Level 的收益型稳定币 lvlUSD 自测试版推出 5 个月 以来，供应量已突破 8000 万美元，并计划将 Morpho 纳入其收益来源，同时扩展 lvlUSD 的实用性。目前，用户可通过存入 USDC 或 USDT 铸造 lvlUSD，并质押以在 Aave 等 DeFi 协议 赚取收益，年化收益率达 8.3%，高于部分货币市场基金。 ZachXBT：朝鲜黑客洗钱14亿美元暴露出加密行业在安全漏洞和黑客攻击方面的问题严重 据链上侦探 ZachXBT 透露，其在协助冻结 Bybit 黑客资金的过程中，深刻意识到加密行业在安全漏洞和黑客攻击方面的问题严重。他表示，多个“去中心化”协议近期几乎 100% 的月交易量和手续费来自朝鲜黑客组织 DPRK，但这些项目拒绝承担任何责任。 此外，中心化交易所（CEX）反应迟缓，黑客洗钱只需几分钟，而部分 CEX 需要数小时才能采取行动。ZachXBT 还批评 KYT（交易监测）系统存在严重缺陷，容易规避，而 KYC（身份验证）机制由于账户泄露和内部人员问题，对普通用户而言更像是数据泄露风险，但对阻止非法资金流动几乎无效。他指出，朝鲜黑客 DPRK 近期成功洗钱 14 亿美元，充分暴露了行业内的合规和安全体系漏洞，并担忧只有政府强制推行监管，行业才可能改善。 Binance HODLer空投上线Bubblemaps (BMT) 据 Binance 公告，Bubblemaps (BMT) 成为 HODLer Airdrops 页面第 12 期空投项目。此前在 2025 年 3 月 2 日至 3 月 6 日 (UTC) 期间，将 BNB 订阅至 Simple Earn 或 On-Chain Yields 的用户将获得 BMT 空投，预计 5 小时内可查询详情，空投将在交易开启前至少 1 小时发放至现货账户。 Binance 将于 2025 年 3 月 18 日 15:00 (UTC) 上线 BMT/USDT、BMT/USDC、BMT/BNB、BMT/FDUSD、BMT/TRY 交易对，并标记 Seed Tag。用户可在 2 小时内开始充值 BMT，以准备交易。据介绍，BMT 初始及最大供应量均为 10 亿枚，其中 3%（3000 万枚）用于 HODLer 空投，额外 3000 万枚将在 6 个月后分批用于市场推广，上市时流通供应量约 2.615 亿枚（26.15%）。支持 BNB Smart Chain 和Solana 网络。
昨夜今晨重要资讯（3月18日-3月19日）
2025-02-03
Arbitrum Nitro不受CVE-2025-24883影响，节点运营商暂无需采取任何行动
PANews 2月3日消息，据Arbitrum Developers在X平台发文宣布，Arbitrum Nitro 以及所有 Arbitrum 链均不受 CVE-2025-24883 的影响，Arbitrum Nitro 基于 go-ethereum，所以不受此漏洞的影响，任何 Arbitrum 链的 Arbitrum Nitro 节点运营商均无需采取任何行动，但强烈建议节点运营商使用最新稳定版本更新他们的节点，以确保从发布的新功能和错误修复中受益。
2025-01-31
以太坊客户端Geth发布“Schwarzschild”更新，修复旧版本漏洞
，以太坊客户端Geth的开发人员于本周四发布了代号为 “Schwarzschild ”的 1.14.13 版本。此版本明确解决了影响 Geth 点对点 (p2p) 层的漏洞，该漏洞可能导致对运行它们的节点的拒绝服务攻击，并可能影响第 2 层客户端。 Geth 是以太坊使用最广泛的执行层客户端。该漏洞被归类为 CVE-2025-24883，指出 Geth 版本“容易通过恶意 p2p 消息受到 DoS 攻击”。版本 1.14.0 似乎意外引入了此安全问题。运行 Geth 1.14（或更高版本，直到 1.14.13）的用户被敦促更新到最新版本，以减轻节点崩溃或其他中断的风险。 此次紧急发布至关重要，因为该漏洞最初由 Polygon 的安全研究人员发现，可能允许攻击者远程使运行易受攻击的 Geth 版本的节点崩溃。Geth 团队澄清说，在 v1.13.x 系列上运行的节点不受此特定漏洞的影响。
2025-01-15
微软发现macOS漏洞CVE-2024-44243允许安装Rootkit
据官方消息，Microsoft Threat Intelligence 发现了一个新的 macOS 漏洞CVE-2024-44243，该漏洞可能允许攻击者通过加载第三方内核扩展来绕过 macOS 中的 Apple 系统完整性保护（SIP）。 SIP 是一种安全技术，可限制可能损害系统完整性的操作的执行；因此，SIP 绕过会影响操作系统的整体安全性。绕过 SIP 可能会导致严重后果，例如增加攻击者和恶意软件作者成功安装Rootkit、创建持久性恶意软件、绕过透明度、同意和控制（TCC）的可能性，并扩大其他技术和漏洞的攻击面。
2024-11-20
苹果发布紧急更新，以修复针对Intel架构Mac系统的零日漏洞
PANews 11月20日消息，苹果发布紧急安全更新，修复两处针对Intel架构Mac用户的零日漏洞。这些漏洞涉及WebKit和JavaScriptCore引擎，可能通过恶意网页或邮件触发任意代码执行，允许攻击者在设备上植入恶意软件。漏洞分别为CVE-2024-44308（JavaScriptCore漏洞）和CVE-2024-44309（WebKit漏洞），由谷歌威胁分析小组发现，暗示或与国家级黑客活动有关。苹果建议用户尽快更新macOS Sequoia 15.1.1以及最新iOS和iPadOS版本，以防安全风险。
2024-10-13
开发者披露Bitcoin Core v25.0中漏洞，敦促节点运营商更新软件加以修复
比特币开发者近日再次披露了一项严重软件漏洞的细节。据高级 Core 开发人员称，全球超过 13%执行比特币规则的家用和商用计算机容易受到远程关机（Remote Shutdown）的影响。 该漏洞名为 CVE-2024-35202，影响运行 Core 软件 25.0 之前版本的比特币节点。没有更新到至少 25.0 的节点会允许攻击者远程利用处理区块交易（' blocktxn '）消息的软件逻辑中的断言（assertion）。值得一提的是，该漏洞对普通攻击者来说几乎没有经济利益。 具体来说，该漏洞源于 Core 的致密区块（compact block）协议，该协议使用缩短的交易标识符来减少互联网带宽的使用。攻击者可以在这些标识符中触发冲突，导致节点请求一个完整的区块。 尽管请求完整的、未删节的区块是一种安全预防措施，但 25.0 之前的软件版本在处理后续 blocktxn 消息的逻辑上存在缺陷。简而言之，可以通过操纵逻辑门迫使节点进入无效状态，从而导致节点完全崩溃。 Niklas Gögge 发现并披露了该漏洞，他还提供了 Bitcoin Core v25.0 中部署的补丁。他在 Bitcoin Core 的 pull request 编号 26898 中修复了这个漏洞，其他开发人员在 2023 年 5 月 26 日之前将其合并到生产中。 BitNodes.io 信息显示，在运行比特币网络的 18,843 个节点中，有 13.7%容易受到攻击。开发人员敦促所有节点运营商更新其软件以修复此漏洞。Bitcoin Core 软件的最新版本为 28.0。（Protos）
2024-08-14
Windows再曝严重安全漏洞，建议所有用户尽快更新至最新的Windows版本
据微软官方页面披露，近日 Windows 系统曝出严重安全漏洞，编号为 CVE-2024-38063，该漏洞影响所有受支持的 Windows 版本，包括 Windows 11、Windows 10 以及多个版本的 Windows Server。漏洞的 CVSS3.1 分数为 9.8，属于“重要”级别，攻击者可以通过特制的 IPv6 数据包远程入侵设备，执行任意代码。该漏洞存在于 Windows 的 TCP/IP 网络堆栈中，是一个严重的远程代码执行漏洞。攻击者可以通过反复向 Windows 设备发送特制的 IPv6 数据包，触发漏洞并远程执行代码，无需用户交互或身份验证。微软强烈建议所有用户尽快更新至最新的 Windows 版本。微软正在发布相关补丁以修复此漏洞，禁用 IPv6 可临时防止漏洞被利用。
2024-08-14
Windows再曝严重安全漏洞，无需用户交互验证即可通过IPV6入侵设备
PANews 8月14日消息，Windows系统近日曝出一个严重的安全漏洞，编号为CVE-2024-38063，影响所有受支持的Windows版本，包括Windows 11、Windows 10及多个版本的Windows Server。该漏洞的CVSS 3.1评分为9.8，属于“重要”级别。攻击者可通过特制的IPv6数据包远程入侵设备并执行任意代码，无需用户交互或身份验证。 此漏洞存在于Windows的TCP/IP网络堆栈中，属严重的远程代码执行漏洞。攻击者可反复发送特制IPv6数据包，触发漏洞并远程执行代码。微软正在发布补丁修复此漏洞，建议用户尽快更新至最新版本。此外，禁用IPv6可临时防止漏洞被利用。
2024-06-07
PHP在最新安全更新中修复重大RCE零时差漏洞CVE-2024-4577
PANews 6月7日消息，安全公司DEVCORE在X平台表示，开源脚本语言PHP最新发布的安全更新，修复了由DEVCORE反馈的重大RCE零时差漏洞CVE-2024-4577。漏洞范围包括Windows操作系统上繁体中文、简体中文、日语三个语系的所有PHP版本。请密切关注PHP官方及DEVCORE Blog检测及更新。
2024-05-10
慢雾首席信息安全官：React web应用框架Next.JS出现漏洞，请立即升级至v14.1.1版本
金色财经报道，慢雾首席信息安全官23pds发文称，知名React web应用框架Next.JS被发现一个完整读取的SSRF(CVE-2024-34351)漏洞。值得注意的是加密货币行业有大量的平台使用此框架，请立即升级至v14.1.1版本，避免遭受攻击。
慢雾首席信息安全官：React web应用框架Next.JS出现漏洞，请立即升级至v14.1.1版本
2024-04-20
慢雾余弦：铭文某种程度算是符文的试验台
Odaily星球日报讯 慢雾创始人余弦在X平台发文表示：“铭文某种程度算是符文的试验田，铭文各种大文件及大量‘无意义’的 BRC-20 留痕信息出现在比特币的 Taproot 数据里，被 CVE 漏洞编号后，引发了轩然大波。但铭文带来了暴力美学，话题性十足。而符文基于 UTXO 模型，数据存放在 OP_RETURN 里（空间非常有限），更简约小巧，不过由于空间有限，本身能做的事也很有限，恐怕就是以发币流通为主了。 所以，铭文某种程度算是符文的试验台，这里的‘某种程度’指的主要是 BRC-20。我看到的符文至少目前的状态是来解决 BRC-20 这种‘别扭’的铭文形态。 热度和争议如何走，无所谓。至少能促进比特币网络发展都是好事，如果不能，时间可以给出选择。”
慢雾余弦：铭文某种程度算是符文的试验台
2024-04-05
莱特币发布Core v0.21.3：修复CVE-2023-33297漏洞
Odaily星球日报讯 据官方消息，莱特币 Litecoin 在 X 平台宣布已发布 Core v0.21.3，此版本包含对 CVE-2023-33297 的修复，该漏洞允许攻击者导致远程带宽和 CPU 拒绝服务攻击。此外，该版本还新增了 MWEB 功能，包括轻量级客户端 p2p 消息和新的 NODE_MWEB_LIGHT_CLIENT 服务标志。
2024-03-22
以太坊最新会议：同意将EIP 7251纳入Pectra升级、并继续研究EIP 7547
PANews 3月22日消息，Galaxy研究副总裁Christine Kim发文总结第130次以太坊核心开发者共识(ACDC)电话会议，开发人员在会上讨论和协调以太坊共识层(CL)的变化。本周，开发人员讨论了与Dencun升级相关的突出行动条目，Pectra升级建议以及以太坊网络层的改进。开发人员同意将EIP 7251(增加max_effecve_balance)纳入Pectra，并继续研究EIP 7547(包含列表)，以便可能包含在升级中。 其中，以太坊基金会研究员Danny Ryan在讨论Pectra代码变更时，重点提到了两个主要的提案EIP 7251和EIP 7547，并强调了做出决定的紧迫性。他指出，团队需要在3月底前做出决定，以便在5月实现Electra的功能原型和开发网络。Ryan认为，这些变更项目虽然重要，但不能再长时间拖延决策，否则默认的结果可能就是不采纳这些提案。最终，开发人员同意将EIP 7251(增加max_effecve_balance)纳入Pectra中，并在一到四个星期内重新讨论EIP 7547(包含列表)。此外，开发人员讨论了以太坊基金会研究员Ansgar Dietrichs提出的一项提案草案，即在Pectra升级后的四个月内将每个区块的Blob数量从6个逐步增加到最多16个Blob，这将进一步降低数据可用性的成本以及基于以太坊的Layer2 rollups的成本。Ryan表示支持该提案，前提是满足三个关键条件：1.有关blob性能的可靠数据；2.在Pectra中激活EIP 7623，限制最大区块大小；3.进一步讨论基于时间增加blob计数的确切机制。Ryan鼓励开发人员在未来几周内表达他们对此提案的想法。 此外，会议还讨论了两个关于轻客户端开发的草案提案，包括同步委员会惩罚和轻客户端数据回填两个组件，会议征求CL客户端团队对这些组件的意见，特别是EIP 7251(增加max_effecve_balance)对参与同步委员会的大型验证者惩罚条件的影响。在网络更新方面，开发者们提出了一些新的网络技术和改进措施。这包括新的认证子网（attnets）方法，以优化网络性能；一种新的控制消息，旨在减少节点带宽。
行情 平台 观点 快讯 快讯 我的