警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1010771
24H最高 ¥ 2.62
24H最低 ¥ 0
7D最高 ¥ 2.62
7D最低 ¥ 2.62
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 2.80
历史最低 ¥ 2.44
投资回报 0
CVE币行情
简况
资讯 快讯
2026-05-06
BitcoinCore开发者披露CVE-2024-52911高危漏洞，约43%节点仍受影响
Bitcoin Core 开发者披露编号为 CVE-2024-52911 的高危漏洞，该漏洞影响 0.14.1 至 28.4 版本，攻击者可通过构造特殊区块使其他节点远程崩溃并执行代码。该漏洞由开发者 Cory Fields 于 2024 年 11 月发现并私下报告，修复方案已于 2024 年 12 月完成合并，并在 2025 年 4 月发布的 v29 版本中正式上线。 目前，28.x 系列最后一个存在漏洞的版本已于 2026 年 4 月 19 日停止维护。但由于比特币节点升级属于自愿行为，估算显示目前仍约有 43%的节点运行受影响旧版本，存在潜在安全风险。
2026-05-06
Bitcoin Core披露一漏洞允许矿工在他人节点运行代码，约 43% 节点仍未修复
5月6日消息，Bitcoin Core 开发者近日披露了一个编号为 CVE-2024-52911 的高危漏洞，该漏洞影响 0.14.1 至 28.4 版本，允许矿工通过挖掘特制区块，远程崩溃其他用户的节点并执行代码。 该漏洞由开发者 Cory Fields 于 2024 年 11 月发现并负责任地披露。修复方案于当年 12 月合并，并在 2025 年 4 月随 v29 版本发布。最后一个存在漏洞的 28.x 版本系列已于 2026 年 4 月 19 日停止维护。 然而，由于比特币全节点升级为自愿行为，据估算目前仍有约 43% 的节点运行着存在漏洞的旧版本软件，面临潜在风险。所幸该攻击实施成本极其高昂——矿工需将大量算力用于挖掘无法获得区块奖励的无效区块——因此很可能从未被实际利用过。 (来源链接)
2026-04-29
Polymarket 疑遭数据泄露，逾 30 万条记录及漏洞利用工具包外泄
4月29日消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。 据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。 工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。
2026-03-31
CertiK报告：OpenClaw安全问题回溯，聚焦AI智能体系统性风险与防护指南
3 月 31 日，Web3 安全公司 CertiK 发布《OpenClaw 安全报告》，对 OpenClaw 发展过程中出现的安全边界与风险模式进行系统性回顾与分析，并提出针对开发者与使用者的防护建议。 报告指出，OpenClaw 的架构连接外部输入与本地高权限执行环境，这种“强能力+高权限”的设计在提升自动化水平的同时，也对安全提出更高要求：其早期基于“本地可信环境”的安全模型在复杂部署场景中逐步暴露局限。数据显示，在 2025 年 11 月至 2026 年 3 月期间，OpenClaw 累计产生超 280 条 GitHub 安全公告及 100 个以上 CVE 漏洞。研究从网关控制、身份绑定、执行机制、插件生态等多个层面，总结了典型风险类型及其成因。 在此基础上，报告重点面向开发者与使用者提出建议：开发者需在早期建立威胁模型，将访问控制、沙箱隔离与权限继承机制纳入核心设计；同时加强对插件与外部输入的校验与约束。使用者则应避免公网暴露，实施最小权限原则，持续进行配置审计与环境隔离管理，以降低系统被滥用或误用的风险。
2026-03-03
GoPlus安全警报：Chrome漏洞允许恶意扩展程序通过Gemini面板提升权限，请立即升级Chrome浏览器到143.0.7499.192版本以上
，GoPlus发布安全警报，Chrome 浏览器漏洞允许恶意扩展程序通过 Gemini 面板提升权限，请立即升级Chrome浏览器到 143.0.7499.192 版本以上。 该漏洞阿允许恶意扩展程序控制Chrome浏览器中的 Gemini Live 面板并以此提升权限，从而在未经用户许可的情况下访问摄像头和麦克风、截取屏幕截图、访问本地文件等。漏洞编号为 CVE-2026-0628，谷歌已于 2026 年 1 月初在 Windows/Mac 版本 143.0.7499.192/.193 和 Linux 版本 143.0.7499.192 中修复了该漏洞，请立即检查并升级您的Chrome版本。
2026-01-21
Anthropic官方Git MCP服务器存在多个安全漏洞，可实现文件读写和潜在的远程代码执行
Anthropic 维护的官方 mcp-server-git 中发现三个安全漏洞。这些漏洞可被通过提示词注入攻击手段利用，攻击者在无需直接访问受害者系统的情况下，通过恶意 README 文件或受损网页即可触发漏洞。 这些漏洞包括：CVE-2025-68143（未限制的 git_init）、CVE-2025-68145（路径验证绕过）以及 CVE-2025-68144（git_diff 中的参数注入）。若将这些漏洞与文件系统 MCP 服务器结合使用，攻击者可执行任意代码、删除系统文件，或将任意文件内容读取至大语言模型上下文中。 Cyata 指出，由于 mcp-server-git 未对 repo_path 参数进行路径校验，攻击者可在系统任意目录创建 Git 仓库。此外，通过在。git/config 中配置清理过滤器，攻击者可在无需执行权限的情况下运行 Shell 命令。Anthropic 已于 2025 年 12 月 17 日分配 CVE 编号并提交修复补丁。建议用户将 mcp-server-git 更新至 2025.12.18 或更高版本。（cyata）
2025-12-15
黑客利用JavaScript库部署加密钱包资金窃取程序
PANews 12月15日消息，据Finance Feeds报道，黑客利用了React JavaScript库中的一个漏洞，将窃取加密货币钱包资金的代码注入网站，主要是在加密货币平台上。12月3日，React团队针对CVE-2025-55182漏洞发布了补丁，该漏洞允许未经身份验证的代码在远程计算机上运行，React团队强烈建议所有受影响模块立即升级以防止进一步被利用。网络安全非政府组织安全联盟（SEAL）指出，此类针对知名加密网站的攻击大幅增加，并强调攻击者正通过此漏洞上传恶意“资金窃取器”。这些“资金窃取器”通过模仿真实弹窗或知名域名上的奖励申领信息，诱骗用户批准虚假交易。
2025-12-13
0G基金会披露奖励合约于12月11日遭到攻击导致约52万枚0G被盗
PANews 12月13日消息，0G基金会在X平台发文表示，12月11日一次有针对性的攻击导致奖励合约遭到入侵。攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了520,010枚0G代币、9.93枚ETH和价值4200美元的USDT，这些代币随后通过Tornado Cash进行桥接和分散。由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend等，但核心链基础设施或用户资金均未受到影响。
2025-12-13
0G Foundation：合约遭攻击，致52万枚0G被盗
0G Foundation 在 X 平台发文表示，12 月 11 日，一个有针对性的攻击破坏了其奖励合约。 攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了 520,010 枚$0G 代币，这些代币随后通过 Tornado Cash 进行桥接和分散。 攻击者获取了阿里云实例中泄露的私钥，该实例负责管理 NFT 状态和奖励更新，并将私钥存储在本地。 由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，多个阿里云实例遭到入侵。攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend 等。 已确认损失总额：520,010 枚$0G、9.93 枚 ETH 及 4200 美元 USDT。除了奖励分配合同之外，核心链基础设施或用户资金均未受到影响。
2025-08-22
苹果已修复 ImageIO 框架中零日漏洞，用户应立即更新避免被攻击
，据Lookonchain安全提醒，Apple 已修复 ImageIO 框架中一个关键零日漏洞 (CVE-2025-43300)，该漏洞已被广泛利用。立即更新至 iOS 18.6.2 / iPadOS / macOS，否则将面临通过恶意图像进行攻击的风险。
2025-07-19
黑客持续侦察TeleMessage漏洞，已有多起攻击尝试
据 GreyNoise 报告，黑客仍在尝试利用 TeleMessage 应用中的 CVE-2025-48927 漏洞，截至目前已有 11 个 IP 地址尝试攻击，另有超 2000 个 IP 执行侦察行为。该漏洞涉及 Spring Boot Actuator 组件，可在未认证下访问或 heapdump 端点并提取系统数据。TeleMessage 已声明修复漏洞，但修复进度或因条件而异。（cointelegraph）
2025-07-02
慢雾：Chrome V8 零日漏洞允许攻击者通过网页运行恶意代码
，慢雾 CISO @im23pds 发推提醒 ChromeV8 引擎漏洞 CVE-2025-6554 允许攻击者通过精心构造的网页运行恶意代码，目前相关利用 PoC 已经公开，正在被利用，用户需注意升级，避免钓鱼攻击导致资产损失。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-06-03
谷歌浏览器爆最新漏洞需尽快更新，攻击者可越界读写操作
谷歌浏览器爆最新漏洞，据悉本次漏洞为 V8 引擎零日漏洞，负责掌管 JS 的代码执行。攻击者可通过 Chrome V8JavaScript 引擎中的越界读写操作，在受害者系统上执行任意代码。谷歌刚刚修补了 CVE-2025-5419，请注意谷歌浏览器的版本是否已更新。
2025-04-21
国家网络安全通报中心：WinRAR安全漏洞可绕过Windows安全警告，执行恶意软件
PANews 4月21日消息，近日，日本安全团队CSIRT揭露了WinRAR中的一项安全漏洞，该漏洞能够绕过微软Windows的MarkoftheWeb（MoTW）安全机制，使得用户在不知情的情况下，有可能执行来自网络的恶意程序，造成严重安全风险，该漏洞被编号CVE-2025-31334。为积极应对WinRAR安全漏洞对我关键基础设施带来的网络安全挑战，建议从技术层面采取以下措施：一是全面排查WinRAR用户中涉该漏洞计算机网络设备，及时安装最新版本。二是进行WinRAR客户端配置重置。三是建议WinRAR用户在处理敏感数据时避免连接到不受信任的网络。
2025-04-16
外媒：使用ESP32芯片的比特币钱包存严重漏洞，可导致私钥被盗
，据 Protos 报道，包括 Blockstream 的 Jade 钱包在内的使用 ESP32 芯片的比特币钱包目前发现严重漏洞 (CVE-2025-27840)。网络安全研究公司 Crypto Deep Tech 表示，该漏洞可能导致私钥被盗。
2025-03-19
昨夜今晨重要资讯（3月18日-3月19日）
北卡罗来纳州比特币储备法案拟授权10%的公共资金用于购买比特币 据Bitcoin Laws披露，北卡罗来纳州比特币储备法案SB327授权州财政部长将高达10%的公共资金分配给比特币。细节如下：托管方式为多重签名冷存储；储备证明为每月审计；持有政策为仅在“严重金融危机”加严格条件下允许出售北卡罗来纳州目前在其一般基金中拥有95亿美元资金。 英伟达推出机器人通用基础模型GR00T N1 据IT之家报道，今日凌晨在英伟达GTC 2025大会上，英伟达CEO黄仁勋宣布推出GR00T N1，这是全球首款开源人形机器人功能模型。英伟达还推出了Simulation Frameworks，用于加速机器人开发。黄仁勋还表示机器人市场尚未开发的巨大潜力。据黄仁勋透露，NVIDIA、DeepMind和Disney正在合作开发一个名为Newton的机器人平台。 慢雾：黑客正利用ChatGPT中的SSRF漏洞攻击美国的金融和政府组织 慢雾科技首席信息安全官23pds在X平台发文称，黑客正在利用ChatGPT中的服务器端请求伪造 (SSRF) 漏洞（CVE-2024-27564）攻击美国的金融和政府组织。 《47浪人》导演因涉嫌挪用Netflix 1100万美元资金投资加密货币和奢侈品被捕 据Decrypt报道，2013年Keanu Reeves主演的电影《47浪人》导演Carl Rinsch周二在西好莱坞被捕，并被指控犯有电汇欺诈和洗钱罪，原因是其涉嫌挪用了一家“知名流媒体平台”的1100万美元资金，多家报道称该平台为Netflix。 检察官称，Rinsch在2020年向一家流媒体服务公司请求额外资金以完成其科幻系列剧《White Horse》，但却将这笔钱转入个人账户并开始进行证券交易；在请求额外资金之前，他的制作公司已经获得了4400万美元的付款；到2020年4月下旬，他通过高风险投资损失了超过一半的资金，包括“高度投机的期权和加密货币交易”，以及一只跟踪标普500指数的ETF。起诉书称，Rinsch还利用这些资金“投机加密货币——最终证明是有利可图的”。根据起诉书，Rinsch涉嫌利用这些收益花费240万美元购买了五辆劳斯莱斯和一辆法拉利，370万美元用于购买家具和古董，65.2万美元用于购买手表和衣服，63.8万美元用于购买两张床垫，以及29.5万美元用于购买豪华床上用品和亚麻制品。Rinsch从未向Netflix交付完成的电视剧，尽管完成了“六集短片”，但从未归还这笔钱。 如果电汇欺诈罪名成立，林奇可能面临最高20年的监禁。洗钱罪名还可能额外判处最高20年监禁，而五项与犯罪所得财产进行货币交易的罪名每项最高可判处10年监禁。如果所有罪名成立，他的总刑期可能达到90年。 MyShell推出AI代理启动和代币化平台Shell Launchpad AI消费者层MyShell近日在X平台宣布，Shell Launchpad现已上线，这是一个启动AI代理以及将AI代理代币化的工具。Shell Launchpad为创建AI代理提供3种模式：①经典模式，适合构建基本AI代理的初学者；②专业配置模式，即高级开发人员的低代码选项；③ShellAgent模式，一种无需编码、用于构建多智能体应用程序的专业框架。 迪拜金融服务管理局推出代币化监管沙盒 据Cryptoslate报道，迪拜金融服务管理局（DFSA）宣布邀请企业申请加入其代币化监管沙盒，申请截止日期为2025年4月24日。DFSA是负责监管迪拜国际金融中心（DIFC）的独立机构。在3月17日的公告中，DFSA表示，该沙盒计划旨在吸引那些希望提供代币化投资产品和服务的公司。沙盒为企业在监管机构的监督下测试代币化金融解决方案提供了一个受控环境。 DFSA明确表示，符合条件的服务包括代币化股票、债券、伊斯兰债券以及集体投资基金单位。无论是已经获得DFSA授权并希望扩展代币化业务的现有企业，还是符合条件的新申请者，都可以提交申请。提交申请后，企业将进入评估流程。成功入选的企业将获得沙盒内的结构化测试机会，并得到量身定制的监管指导。DFSA强调，只有具备强大商业模式和扎实合规能力的企业才会被选中。该沙盒计划是DFSA更广泛的创新测试许可证项目的一部分，旨在帮助企业完善金融产品，为获得全面授权做好准备。 Coinbase CLO批评美财政部无视有关将Tornado Cash从制裁名单中提出的法院裁决 据Cryptonews报道，Coinbase首席法务官Paul Grewal周二批评美国财政部无视第五巡回法院要求将Tornado Cash从制裁名单中移除的裁决，指出政府错误地将制裁法律应用于不可变的智能合约。Grewal在X上发表的言论是对美国政府处理第五巡回法院最近裁决的回应，该裁决认定Tornado Cash的不可变智能合约不符合美国制裁法规定的财产资格。法院认定，这一分类意味着Tornado Cash必须从财政部的特别指定国民和被封锁人员（SDN）名单中移除。 尽管法院作出裁决，但财政部官员在法庭文件中表示，他们将着手将Tornado Cash从名单中移除，但请求给予更多时间，并称该裁决仅适用于不可变智能合约，并不影响Tornado Cash作为一个实体受到制裁的更广泛指定。财政部还以国家安全为由，担心混币器被用于洗钱，尤其是朝鲜Lazarus Group的资金。Grewal反驳称，财政部的回应不够充分，暗示其未从法院裁决中吸取教训。他表示，Coinbase将提交答复，支持法院裁决并挑战财政部的做法。 此前1月消息，美国上诉法院推翻Tornado Cash制裁判决，案件发回重审。 疑似孙宇晨地址昨日向Lido质押6万枚ETH，价值超1亿美元 据Arkham监测，疑似孙宇晨地址昨日向Lido质押6万枚ETH，价值超1亿美元。 Coinbase调查：机构投资者仍看好加密货币，83%的机构计划在今年扩大其配置 据Cryptoslate报道，根据Coinbase和EY-Parthenon进行的一项新调查，机构投资者对加密货币的看涨情绪日益增强，83%的机构计划在今年扩大其配置。这项研究于1月对352名机构决策者进行了调查，发现随着监管透明度提高和更广泛的应用场景出现，投资者对数字资产的信心不断增强。大多数（59%）受访者计划在2025年将其管理资产（AUM）的5%以上配置到加密货币中，这表明加密货币正从一种小众投资转变为投资组合的关键组成部分。 此外，稳定币继续获得机构的青睐，84%的受访投资者目前正在使用或考虑将其用于交易以外的各种用途。收益生成（73%）、外汇（69%）和内部现金管理（68%）被列为采用的主要驱动力。DeFi虽然仍处于机构参与的早期阶段，但预计将实现显著增长。目前，只有24%的投资者参与DeFi，但这一数字预计到2027年将增长两倍，达到75%。尽管比特币和以太坊继续主导机构投资组合，但73%的受访者表示持有至少一种山寨币。此外，68%的投资者对提供单一资产敞口的交易所交易产品（ETP）表示感兴趣。 尽管乐观，但监管不确定性仍然是一个重大挑战。超过一半（52%）的受访投资者将监管列为首要关注点，其次是波动性（47%）和托管安全性（33%）。然而，68%的人认为，更清晰的监管将推动下一波机构加密采用的浪潮。报告强调了机构投资者对数字资产的持续转向，配置增加、应用场景多样化以及产品参与度扩大。 以太坊基金会：3月26日测试网Hoodi将激活Pectra升级，Holesky测试网将支持到9月 以太坊基金会在官方博客中表示，Pectra测试网激活过程中，暴露出以太坊测试网上存款合约配置变更在客户端存在的问题。虽然Sepolia网络的恢复过程较为直接，且现已完全恢复，但Holesky网络在恢复机制中出现了大量不活跃泄漏的情况。Holesky网络此后已完成最终确认，但退出的验证者大约需要一年时间才能完全从验证者集中移除。虽然质押者可以测试存款、合并和所有其他Pectra功能，但退出队列的规模使得Holesky无法在合理的时间范围内用于测试完整的验证者生命周期。为了解决这个问题，一个新的测试网已经启动：Hoodi。它将在epoch 2048 （北京时间2025年3月26日星期三15:37:12）激活Pectra网络升级。未来，质押运营商和基础设施提供商应使用Hoodi进行验证者测试。为了给迁移留出时间，Holesky测试网将支持到2025年9月。除了验证者退出外，所有其他Pectra功能都可以在Holesky上测试。 测试网及其用途总结： Holesky：验证者和质押提供商（预计终止日期为2025年9月30日）。客户端开发人员还将使用Holesky测试Gas限制增加和其他协议压力测试。Sepolia：应用程序和工具开发者（预计终止日期为2026年9月30日）。Hoodi：验证者和质押提供商（预计终止日期为2028年9月30日）。计划中的Sepolia替代品：预计2026年3月推出。 Bo Hines称美国稳定币法案可能在两个月内送达特朗普 据Cryptoslate报道，美国总统数字资产工作组执行董事Bo Hines表示，美国的稳定币监管法案可能会在两个月内提交给总统唐纳德·特朗普。在Blockworks数字资产峰会上的演讲中，Hines表示，市场并未完全理解稳定币立法如何使美国经济和美元主导地位受益。此外，他认为监管稳定币可能会改变金融市场的历史进程。 参议院银行委员会于3月13日以18票赞成、6票反对的结果通过了稳定币监管法案《GENIUS法案》。该法案获得了两党支持，现在已为参议院全体投票铺平了道路。该法案提出了美国稳定币发行和监管的指导方针，例如这些代币必须以1:1的比例由美元、受保银行存款或短期国库券支持。Hines强调了批准该法案的两党合作努力，他表示，在华盛顿特区，没有多少问题能让两党团结起来，像目前加密行业这样全面推动美国前进。 Coinbase在特定地区推出“Verified Pools”，以提供更透明的链上流动性 据The Block报道，加密货币交易所Coinbase周二宣布推出“Verified Pools”，这是一组仅对通过其验证的用户开放的流动性池。 根据公司发布的公告，美国、新加坡、荷兰、英属维尔京群岛、开曼群岛和海峡群岛的合格个人和机构可以使用Coinbase的Verified Pools进行更安全、更透明的数字资产交易，无需中介。用户可以通过机构级的Prime Onchain Wallet、Coinbase Wallet或带有Coinbase验证凭证的其他钱包连接到这些流动性池。 Verified Pools建立在Coinbase孵化的Layer 2网络Base上，由开发者平台Uniswap v4支持，并由风险管理公司Gauntlet优化。 Raydium正开发Meme币发行平台LaunchLab，与Pump.fun竞争 据The Block报道，Solana生态去中心化交易所Raydium计划推出一个Meme币发行平台“LaunchLab”，与Pump.fun竞争。Raydium的“LaunchLab”本质上是Pump.fun的一个分叉，但有一些选择性差异。它将采用类似的对数绑定曲线，但也允许第三方用户界面设置费用并直接访问Raydium的流动性池。据报道，该项目已经开发了数月。 AI驱动的元宇宙技术平台Peer完成1050万美元新一轮融资 据NFT Plazas报道，Peer Global Inc.完成1050万美元新一轮融资，使其总投资额增至6550万美元。该笔融资由Tommy Mai家族办公室领投，将用于扩大Peer的开发团队，增强其人工智能能力，以及完善其元宇宙平台。 据介绍，Peer是一个整合人工智能以创造交互式数字环境的技术平台。该公司推出了3D个人星球，让用户可以创建和定制数字空间以进行社交互动。Peer的元宇宙引擎为开发人员提供了构建AI生成的数字环境的工具。Peer的货币化策略中包括虚拟财产销售，即用户可以购买和个性化数字空间。 Cathie Wood：拟在美国法规允许的情况下将公司的基金代币化 据CoinDesk报道，Ark Invest首席执行官Cathie Wood希望在美国监管环境允许的情况下，将公司部分基金上链。Wood周二在纽约数字资产峰会上表示：“我们认为代币化将会非常重要，我们希望能够将我们的Venture Fund (ARKVX) 或我们的Digital Asset Revolution Fund代币化。我认为监管正在逐步开放，这将使我们能够做到这一点。因此，我们希望抓住这一时机。” Ark Invest的主要控股公司Coinbase也在探索发行证券型代币，但由于正在与美国证券交易委员会 (SEC) 进行讨论，因此缺乏具体计划。尽管预计到2030年市场规模可能增长到万亿美元，但监管的不确定性仍然阻碍着美国的代币化进程。 Cathie Wood：大多数Meme币最终将变得“一文不值”，买家需谨慎 据彭博社报道，ARK Investment Management LLC创始人兼首席执行官Cathie Wood在：接受采访时表示，加密货币领域的大多数所谓Meme币最终可能会“一文不值”。她指出，区块链技术与人工智能的结合正催生出“数百万种”Meme币，“这些币的价值不会太高”，并补充说她的私人基金并未投资这些代币。 Wood表示：“如果我要对购买Meme币的人说一句话，那就是：买家需谨慎。没有什么比亏钱更能让人吸取教训，他们会明白美国证券交易委员会（SEC）和其他监管机构不会为这些Meme币负责。”她还表示，Meme币将成为“数字收藏品”，并补充说，其中一些可能会“经受住时间的考验”，特朗普相关的Meme币或许就是其中之一。 Wood重申了她对规模更大、更成熟的加密资产的乐观态度。她表示，比特币、以太坊和Solana的用例正在“迅速增加”，并将在未来发挥重要作用。 EOS转型为“web3银行”并更名为Vaulta，计划推出新代币 据The Block报道，公链EOS将更名为Vaulta，并转型为“web3银行”。如果提案获得批准，EOS代币将从5月开始兑换为新的vaulta代币。 Vaulta将围绕区块链现有的EOSIO软件构建，并与exSat集成，exSat是一种所谓的“对接层”，可将智能合约引入比特币。该跨链系统将具有1秒的交易最终性，并支持C++和EVM兼容的智能合约。Vaulta的“web3银行操作系统”将通过与合作项目（包括Ceffu、Spirit Blockchain和Blockchain Insurance）提供一套机构级金融服务。Vaulta银行顾问委员会由金融和区块链行业专家组成，成员将来自Systemic Trust、Tetra和ATB Financial。 Filecoin生态DeFi协议Glif推出GLF治理代币，并空投9400万枚 据The Block报道，Filecoin最大DeFi协议GLIF发布GLF治理代币，并空投9400万枚，占总供应量9.4%。GLF未来将扩展至忠诚度奖励等新功能。GLIF正向去中心化物理基础设施网络（DePIN）扩展，超越Filecoin生态。目前，GLIF已在Filecoin上锁仓超1.02亿美元，未来将支持更多DePIN网络，具体名单尚未公布。 比特币ETF今日净流入3008枚BTC，以太坊ETF净流入287枚ETH 据Lookonchain数据，3月18日比特币ETF整体净流入3008枚BTC（约2.44亿美元），其中Fidelity比特币ETF流入1506枚BTC（约1.22亿美元），目前总持仓达195,885枚BTC（约159.1亿美元）。 以太坊ETF方面，9只基金净流入287枚ETH（约54万美元），其中Invesco Galaxy以太坊ETF流入543枚ETH（约102万美元），当前持仓8484枚ETH（约1593万美元）。 Coinbase Prime热钱包将约102枚BTC转入灰度比特币Mini Trust地址 据链上数据显示，北京时间2025年3月18日23:16，Coinbase Prime热钱包（3MqUP）向灰度比特币Mini Trust地址（bc1qh）转入101.90枚BTC，约合8,327,943.73美元。 币安理财、一键买币、闪兑、杠杆上Bubblemaps（BMT） 据币安公告，Bubblemaps（BMT）将在多个币安平台产品上线，具体时间如下（东八区时间）： • 币安理财：BMT保本赚币活期产品将于2025年3月18日23:00上线并开放申购。 • 定投：2025年3月19日18:00起，用户可通过币安定投购买BMT。 • 一键买币&卖币：BMT上线后1小时内，用户可使用信用卡/借记卡、Google Pay、Apple Pay等方式购买，或用钱包余额交易。 • 闪兑交易：BMT上线后一小时内，支持兑换BTC、USDT等，免手续费。 • 杠杆交易：2025年3月18日23:20起，BMT将新增全仓、逐仓杠杆交易对（BMT/USDT、BMT/USDC）。 BlackRock、Superstate、Centrifuge 获 Sky 10 亿美元 RWA 代币化资产投资 据CoinDesk报道，Sky（前 MakerDAO） 计划向 BlackRock-Securitize、Superstate 和 Centrifuge 的代币化美国国债产品投资 10 亿美元，以加速 DeFi 平台 Spark 上 RWA（现实世界资产） 的采用。 其中，BlackRock-Securitize 发行的 BUIDL 将获 5 亿美元，Superstate 的 USTB 获 3 亿美元，Centrifuge 的 JTRSY 获 2 亿美元。该决策由 Steakhouse Financial 评估 39 家申请者后确定，最终分配仍需治理批准。 加密开发平台Crossmint完成2360万美元融资，Ribbit Capital领投 据Fortune报道，加密开发平台 Crossmint 宣布完成 2360 万美元融资，涵盖种子轮、A 轮及战略融资，由 Ribbit Capital 领投，Franklin Templeton、Nyca、First Round、Lightspeed Faction 等参投。 Crossmint 提供 API 工具，帮助开发者轻松集成加密功能，无需深入理解区块链技术。目前其客户包括 Adidas、Red Bull、Coinbase 等 4 万家企业和开发者。其稳定币 API 和 AI 机器人支付功能备受青睐，2024 年订阅量增长 1100%。Crossmint 计划进一步拓展传统金融与科技企业市场，与 Alchemy 等竞争对手形成差异化布局。 纳斯达克提交规则变更申请，拟上市21Shares Polkadot ETF 据纳斯达克提交的文件，21Shares 计划推出 Polkadot 现货 ETF（21Shares Polkadot Trust），并已向 SEC 提交上市申请。该 ETF 由 21Shares US LLC 管理，Coinbase Custody 托管，以 CME CF Polkadot 指数作为基准，允许投资者无须直接持有 DOT 即可获得敞口。目前，该申请仍待 SEC 审批。 Web3工作流协议Halliday完成2000万美元A轮融资，a16z crypto领投 据The Block报道，Web3 工作流协议开发商 Halliday 宣布完成 2000 万美元 A 轮融资，由 a16z crypto 领投，其他参投方包括 Avalanche Blizzard Fund、Credibly Neutral、Alt Layer 及多位天使投资人，使其总融资额达到 2600 万美元。 Halliday 致力于简化智能合约创建流程，其基础设施允许开发者将工作流委托给自动化系统，以缩短开发时间。公司计划利用新资金扩展工程团队（目前 17 人），并进一步开发工作流协议及支付应用 Halliday Payments。 Halliday CEO Griffin Dunaif 表示，公司目标是让区块链进入软件时代，使开发者能在数小时内构建应用，而非数年，并推动安全 AI 系统在去中心化网络中的应用。Halliday 成立于 2022 年 4 月，总部位于旧金山。 疑似Ethena将在Hyperliquid部署USDe，或等待HyperEVM互通功能 链上信息显示，Ethena 已在 Hyperliquid 购买 USDe 交易代码，确认计划在 Hyperliquid 网络集成其稳定币 USDe。分析发现，购买 USDe 代码的钱包 0x4758...d605 资金来源可追溯至 Ethena 部署者（EOA），进一步验证了 Ethena 团队的关联性。 此外，Ethena 近期向 Hyperliquid 发送资金，并设立 4-8 多签钱包，显示其可能正在为部署做准备。值得注意的是，去年 10 月 相关提案已在 Ethena 治理论坛 提出，但官方此前一直未公布进展。目前，Ethena 可能在等待 HyperEVM 与 HyperCore 互通功能上线后，再正式部署 USDe。 谷歌宣布320亿美元全现金收购网络安全公司Wiz 谷歌（Google）宣布将以 320 亿美元全现金 收购网络安全公司 Wiz。收购完成后，Wiz 将加入 Google Cloud 旗下。谷歌表示，此次收购是对 人工智能时代两大增长趋势——云安全性和多云使用能力 的重要投资，旨在增强 Google Cloud 在网络安全领域的竞争力。Wiz的产品将继续正常运行，并在包括亚马逊网络服务、微软Azure及甲骨文云平台在内的所有主要云平台上提供。 Strategy宣布增发500万股优先股筹集资金，计划用于增持比特币 据 SEC 文件显示，Strategy Inc （前MicroStrategy）宣布将增发 500 万股 A 系列永久优先股（Series A Perpetual Strife Preferred Stock），以筹集资金继续执行其比特币储备战略。该优先股每年累积 10% 固定股息，按季度支付，未支付股息将按复利计算，最高可达 18%。此外，MicroStrategy 在特定条件下拥有赎回该优先股的权利，而持有者在发生“重大变更”事件时也可要求公司回购。 此次发行将由 Morgan Stanley、Barclays、Citigroup 和 Moelis & Company 共同担任账簿管理人，属于已向 SEC 备案的公开发行。该股票的初始清算优先权设定为 100 美元/股，并可能随市场情况调整。 稳定币协议Level完成260万美元新一轮融资，Dragonfly Capital领投，Polychain参投 据CoinDesk报道，稳定币协议 Level 背后的开发公司 Peregrine Exploration 近期完成260 万美元 新一轮融资，由 Dragonfly Capital 领投，Polychain 参投，总融资额增至 600 万美元。新投资方包括 Flowdesk、Echo Syndicates、Native Crypto、Feisty Collective，以及 Frax 创始人 Sam Kazemian 和 Injective 联合创始人 Albert Chon。 Level 的收益型稳定币 lvlUSD 自测试版推出 5 个月 以来，供应量已突破 8000 万美元，并计划将 Morpho 纳入其收益来源，同时扩展 lvlUSD 的实用性。目前，用户可通过存入 USDC 或 USDT 铸造 lvlUSD，并质押以在 Aave 等 DeFi 协议 赚取收益，年化收益率达 8.3%，高于部分货币市场基金。 ZachXBT：朝鲜黑客洗钱14亿美元暴露出加密行业在安全漏洞和黑客攻击方面的问题严重 据链上侦探 ZachXBT 透露，其在协助冻结 Bybit 黑客资金的过程中，深刻意识到加密行业在安全漏洞和黑客攻击方面的问题严重。他表示，多个“去中心化”协议近期几乎 100% 的月交易量和手续费来自朝鲜黑客组织 DPRK，但这些项目拒绝承担任何责任。 此外，中心化交易所（CEX）反应迟缓，黑客洗钱只需几分钟，而部分 CEX 需要数小时才能采取行动。ZachXBT 还批评 KYT（交易监测）系统存在严重缺陷，容易规避，而 KYC（身份验证）机制由于账户泄露和内部人员问题，对普通用户而言更像是数据泄露风险，但对阻止非法资金流动几乎无效。他指出，朝鲜黑客 DPRK 近期成功洗钱 14 亿美元，充分暴露了行业内的合规和安全体系漏洞，并担忧只有政府强制推行监管，行业才可能改善。 Binance HODLer空投上线Bubblemaps (BMT) 据 Binance 公告，Bubblemaps (BMT) 成为 HODLer Airdrops 页面第 12 期空投项目。此前在 2025 年 3 月 2 日至 3 月 6 日 (UTC) 期间，将 BNB 订阅至 Simple Earn 或 On-Chain Yields 的用户将获得 BMT 空投，预计 5 小时内可查询详情，空投将在交易开启前至少 1 小时发放至现货账户。 Binance 将于 2025 年 3 月 18 日 15:00 (UTC) 上线 BMT/USDT、BMT/USDC、BMT/BNB、BMT/FDUSD、BMT/TRY 交易对，并标记 Seed Tag。用户可在 2 小时内开始充值 BMT，以准备交易。据介绍，BMT 初始及最大供应量均为 10 亿枚，其中 3%（3000 万枚）用于 HODLer 空投，额外 3000 万枚将在 6 个月后分批用于市场推广，上市时流通供应量约 2.615 亿枚（26.15%）。支持 BNB Smart Chain 和Solana 网络。
2025-03-19
慢雾：黑客正利用ChatGPT中的SSRF漏洞攻击美国的金融和政府组织
PANews 3月19日消息，慢雾科技首席信息安全官23pds在X平台发文称，黑客正在利用ChatGPT中的服务器端请求伪造 (SSRF) 漏洞（CVE-2024-27564）攻击美国的金融和政府组织。
2025-02-03
Arbitrum Nitro不受CVE-2025-24883影响，节点运营商暂无需采取任何行动
PANews 2月3日消息，据Arbitrum Developers在X平台发文宣布，Arbitrum Nitro 以及所有 Arbitrum 链均不受 CVE-2025-24883 的影响，Arbitrum Nitro 基于 go-ethereum，所以不受此漏洞的影响，任何 Arbitrum 链的 Arbitrum Nitro 节点运营商均无需采取任何行动，但强烈建议节点运营商使用最新稳定版本更新他们的节点，以确保从发布的新功能和错误修复中受益。
2025-01-31
以太坊客户端Geth发布“Schwarzschild”更新，修复旧版本漏洞
，以太坊客户端Geth的开发人员于本周四发布了代号为 “Schwarzschild ”的 1.14.13 版本。此版本明确解决了影响 Geth 点对点 (p2p) 层的漏洞，该漏洞可能导致对运行它们的节点的拒绝服务攻击，并可能影响第 2 层客户端。 Geth 是以太坊使用最广泛的执行层客户端。该漏洞被归类为 CVE-2025-24883，指出 Geth 版本“容易通过恶意 p2p 消息受到 DoS 攻击”。版本 1.14.0 似乎意外引入了此安全问题。运行 Geth 1.14（或更高版本，直到 1.14.13）的用户被敦促更新到最新版本，以减轻节点崩溃或其他中断的风险。 此次紧急发布至关重要，因为该漏洞最初由 Polygon 的安全研究人员发现，可能允许攻击者远程使运行易受攻击的 Geth 版本的节点崩溃。Geth 团队澄清说，在 v1.13.x 系列上运行的节点不受此特定漏洞的影响。
首页首页 行情 平台 快讯快讯 我的