警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1002994
24H最高 ¥ 0.000212
24H最低 ¥ 0
7D最高 ¥ 0.000212
7D最低 ¥ 0.000212
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 2.16
历史最低 ¥ 0.0000677
投资回报 0
DOW币行情
简况
持币 资讯 快讯
2025-10-03
消息人士：Unity安卓漏洞或导致玩家加密钱包被盗
，据两位匿名消息人士透露，Unity 游戏平台正在悄悄推出针对一项漏洞的修复，该漏洞允许第三方代码在基于安卓的移动游戏中运行，可能会针对移动加密钱包。 消息人士表示，该漏洞影响的项目可追溯到 2017 年，他们补充说漏洞主要影响安卓系统，但 Windows、macOS 和 Linux 系统在不同程度上也受到影响。 据消息人士称，Unity 已开始向选定合作伙伴私下分发修复程序和独立补丁工具，但预计公众指导要到下周一或周二才会发布。
2025-09-22
慢雾CISO：WebAuthn密钥登录存在绕过风险
PANews 9月22日消息，据慢雾科技首席信息安全官23pds在X平台发文称，研究人员发现一种可绕过基于WebAuthn密钥登录的新型攻击。攻击者可通过恶意浏览器扩展或利用网站的XSS漏洞劫持WebAuthn API，从而强制降级为密码登录或篡改密钥注册流程以窃取用户凭据。该攻击无需访问设备或Face ID，受害者在存在恶意扩展或漏洞的网站上使用密钥登录时可能会遭遇身份冒充，导致账户被攻破。 WebAuthn（Web Authentication）是由W3C和FIDO联盟制定的一项Web标准，旨在通过公钥密码学实现安全认证，替代或补充传统密码。用户可使用硬件安全密钥（如YubiKey）、内置平台认证器（如Windows Hello、Touch ID、Android生物识别）或符合FIDO2标准的设备完成登录
2025-09-13
新型恶意软件ModStealer正在针对加密货币用户，受影响平台包括 macOS、Windows和Linux
据安全公司 Mosyle 披露，一种新发现的恶意软件 ModStealer 正在针对加密货币用户，受影响平台包括 macOS、Windows 和 Linux。研究人员指出，该恶意软件在被上传至 VirusTotal 后，竟然在将近一个月的时间里没有被主流杀毒工具检测到。Mosyle 表示，ModStealer 专门设计用于窃取 私钥、证书、凭据文件和浏览器钱包数据。其内置代码针对 Safari 和 Chromium 浏览器上的 56 款钱包扩展程序。（FinanceFeeds）
2025-09-12
新型ModStealer恶意软件瞄准跨操作系统的加密钱包
PANews 9月12日消息，据Cointelegrap报道，根据安全公司Mosyle研究，新发现的恶意软件ModStealer正针对macOS、Windows和Linux系统的加密货币用户，窃取钱包私钥及登录凭证。该恶意软件在上传至VirusTotal平台后近一个月内未被主流杀毒引擎检测。ModStealer通过伪造招聘广告传播，尤其针对Web3开发者。用户安装恶意软件包后，该程序会嵌入系统后台运行，窃取剪贴板数据、截取屏幕截图并执行远程命令。其代码专门针对Safari和Chromium浏览器钱包扩展程序。ModStealer通过注册后台代理在macOS持续驻留，服务器位于芬兰但可能经德国基础设施掩盖操作者来源。 区块链安全公司Hacken技术主管建议开发者验证招聘方及域名真实性，要求通过公共代码库分享测试任务，并在无钱包及密钥的临时虚拟机中打开文件。强调需严格区分开发环境与钱包存储环境，使用硬件钱包并在设备显示屏核对交易地址。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-09-09
OKX Wallet：未受第三方组件安全事件影响，APP与Web3端均可安全使用
针对“NPM 供应链攻击”事件，OKX Wallet 表示，OKX 始终将系统安全置于首位，在产品研发与上线全流程中严格管控第三方组件使用风险。经内部核查与评估，OKX APP 基于安卓与 iOS 原生框架开发，不存在相关安全风险；OKX 插件、Web 应用及移动端 DApp 浏览器均未使用受影响版本的第三方组件，平台各项服务运行正常，用户可继续安心使用。 据悉，攻击者通过钓鱼邮件（伪装为 npmjs 支持）窃取了开发者 qix 的 NPM 账户凭证，进而向其发布的 18 个热门 JavaScript 包（包括 chalk、debug-js 等，周下载量超 20 亿次）注入恶意代码。此攻击被认为是史上最大规模的供应链攻击。 值得注意的是， 该恶意代码并未尝试在本地环境植入木马或窃取文件，而是专门针对 Web 3 场景：如果检测到浏览器环境中存在 window.ethereum，便会劫持交易请求。恶意代码通过篡改浏览器的 Ethereum 和 Solana 交易请求，将资金重定向至攻击者控制的地址（如以太坊地址 0xFc4a4858... ），并通过替换 JSON 响应中的加密地址窃取资产。尽管页面显示正常交易地址，实际资金被转至攻击者地址。
2025-09-05
分析：标普500或拒绝 MSTR 纳入，最终决定取决于委员会自由裁量
，标普500指数遴选委员会昨天开会讨论了 Strategy 公司（前身为 MicroStrategy）。许多投资者预计，当该委员会周五宣布决定时，Strategy 的普通股 MSTR 将被纳入标普500指数，但批准并非板上钉钉。 迈克尔·塞勒（Michael Saylor）的这家拥有960亿美元比特币资产的公司似乎已经满足了标普道琼斯指数（S&P Dow Jones Indices）的所有入选标准，然而，最后仍有一道障碍。在流程的最后阶段，一个成员身份未公开的委员会将人工审核最终名单。 是否进入标普500指数，具有完全的自由裁量权。委员会拥有最终决定权，并且无需对拒绝解释。例如，特斯拉虽然在数月前就已满足技术标准，但其被纳入的申请仍遭遇了长时间且毫无解释的延迟。因此，MSTR 本周五可能无法加入标普500指数的原因，最终可能仅仅取决于人为的自由裁量。 标普美国指数委员会独立于管理道琼斯工业平均指数的平均数委员会，其成员为标普道琼斯指数公司的高级分析师。该公司由 CME 集团和标普全球共同持有。 道琼斯指数公司未公开其平均数委员会和美国指数委员会的成员姓名，以防止金融或社会游说。
2025-07-10
Kinto确认Arbitrum上K代币遭受网络外部攻击
，Kinto官方发文确认，Arbitrum链上的$K代币部署遭受了网络外部攻击。官方声明指出，桥接到Kinto网络的其他资金在用户钱包中仍然安全，且没有桥接库受到威胁。目前Seal 911、Hypernative、Venn和Zeroshadow等安全机构正在协助进行全面调查，并已向相关部门报告。 行情显示，Kinto（K）已经跌超90%，现报0.56美元，流通市值近100万美元。
2025-07-10
Kinto：确认网络存在漏洞，正在进行全面调查
Kinto 在 X 平台发文宣布，确认网络存在漏洞，影响了 Arbitrum 链上 K 代币部署，不过目前用户钱包中桥接到 Kinto 网络的其他资金是安全的，Seal 911、Hypernative、Venn、Zeroshadow 等机构正在协助进行全面调查。
2025-07-03
朝鲜黑客利用新型Mac恶意软件NimDoor攻击加密货币项目
，据网络安全公司 Sentinel Labs 周三发布的报告显示，北韩黑客正在使用针对苹果设备的新型恶意软件，攻击加密货币公司。黑客通过在 Telegram 等即时通讯应用上冒充可信人士，发送假冒的 Zoom 更新文件，实际安装名为"NimDoor"的恶意软件。 该恶意软件使用罕见的 Nim 编程语言编写，能够绕过苹果的内存保护机制，部署信息窃取程序专门针对加密货币钱包和浏览器密码。Nim 语言因能在 Windows、Mac 和 Linux 上无需修改即可运行，且编译速度快、难以被检测，正成为网络犯罪分子的新宠。 恶意软件还包含能够窃取 Telegram 加密本地数据库及解密密钥的脚本，并会在激活前等待 10 分钟以避开安全扫描。
2025-07-02
Sonic 正式启动第二季空投
，Sonic 宣布空投第二季正式启动，新规则取消被动积分机制，仅统计链上真实 DeFi 行为（交易/提供流动性）。在 Shadow 平台交易白名单资产可获得积分，其用户因贡献全网 85% 收入，将享受忠诚度乘数和收益评分双重加成。
2025-06-25
zkLend宣布将关闭服务
zkLend 在 X 平台发文宣布将关闭服务，并称近几个月来遭受的漏洞严重损害了用户信心，此外，最近 Bybit 和 KuCoin 等主流交易所下架了 ZEND，进一步限制了代币的流动性和可及性，这一区块严重限制了有效配置新项目的能力。 鉴于这些情况，zkLend 将使用剩余的财库资金（200,000 美元）通过恢复基金来支持受影响的用户，在此过程中将为社区支持，包括： 1. DeFi Spring、恢复和 kSTRK 门户将保持活跃，用户可以访问并取消质押或领取质押； 2. 将继续与 zeroShadow 合作，利用他们在追踪丢失资金方面的专业知识。任何追回的资金都将直接用于用户恢复基金。 3. 将开源已审核并更新的代码库，供任何感兴趣的各方进一步开发，预计将在接下来的几周内发布。
2025-06-25
调查：美军袭击伊朗导致比特币挖矿算力暴跌
，近期，比特币全球算力在短短几天内大幅下降，引发了 X（前身为 Twitter）上的广泛猜测。许多人认为，这次算力骤降可能与 6 月 22 日美国对伊朗核设施发动的空袭有关。 伊朗被认为是比特币挖矿大国之一。2019 年，伊朗政府将挖矿合法化并向运营商颁发了许可证。伊朗矿工利用化石燃料和核电提供的廉价电力进行挖矿。伊朗曾一度占据全球挖矿份额的 4.5%，尽管现在已降至约 3.1%。 美国此次轰炸可能袭击了靠近伊朗主要挖矿设施的电力基础设施。在紧张局势升级后，有报道称伊朗和以色列都出现了停电和网络中断。这意味着伊朗矿工受到了影响，无论是实际的破坏还是通过停电。 虽然目前尚不清楚破坏比特币挖矿是否是此次袭击的蓄意目标，但这很可能是破坏能源系统造成的附带效应。根据 Al Jazeera 的报道，6 月 22 日美国对伊朗核设施（包括 Fordow、Natanz 和 Isfahan）的袭击，对电力基础设施造成了损害，例如 Natanz 的关键电力基础设施（如变电站、主电源建筑、应急供电和备用发电机）被摧毁，这可能导致了矿机下线。
2025-06-22
以色列官员：可能会在特朗普两周最后期限结束前对伊朗福尔多核设施采取行动
，消息人士称，在与美国的电话通话中，以色列官员表示，他们可能会在特朗普两周最后期限结束之前对伊朗的福尔多（Fordow）核设施采取行动。
2025-06-11
黑客组织Librarian Ghouls攻击俄罗斯设备进行加密货币挖矿
，黑客组织Librarian Ghouls（又称Rare Werewolf）已入侵数百台俄罗斯设备并利用它们进行加密货币挖矿。该组织通过伪装成合法组织的钓鱼邮件传播恶意软件，感染设备后建立远程连接并禁用WindowsDefender等安全系统。黑客会收集设备的RAM、CPU核心和GPU信息，以优化配置加密货币挖矿程序。 这一黑客事件始于2023年12月，攻击活动主要影响俄罗斯的工业企业和工程学校，白俄罗斯和哈萨克斯坦也有受害者。Kaspersky推测Librarian Ghouls可能是黑客行动主义者，因为他们依赖合法的第三方工具而非开发自己的恶意程序，这是类似组织常用的技术。
2025-06-09
Sonic Labs 空投第一季即将结束，参与 Shadow 将获得刷分机会
，据官方消息，Sonic Labs 空投第一季即将结束，用户仍可通过其生态内项目 Shadow Exchange 获得奖励并为第二季空投追加积分。 据悉，凡持有 $SHADOW 和 $x33 的用户即可获得被动 Sonic 积分，同时，Shadow 提供多种高 APY 高倍率流动性挖矿池，用户也将通过参与其流动性质押挖矿获得空投积分。 第二季空投将紧随第一季结束后启动。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-05-22
美国司法部查封 LummaC2 恶意软件基础设施，该软件曾窃取加密货币钱包助记词
5 月 22 日消息，执法部门已成功查封针对数百万用户实施加密货币钱包助记词盗窃的恶意软件 LummaC2 的关键基础设施。这次行动由美国司法部、欧洲刑警组织、日本网络犯罪控制中心、微软等多方联合执行。 据微软数据显示，2025 年 3 月至 5 月期间，全球共发现超过 39.4 万台 Windows 系统感染该恶意软件。微软通过民事诉讼已查封并禁用了超过 2,300 个支持 LummaC2 运营的域名。美国联邦调查局确认，仅通过 LummaC2 就发生了至少 170 万次盗窃尝试。 该恶意软件由一名网名为 "Shamel" 的俄罗斯开发者于 2022 年推出，主要通过电报和俄语论坛进行营销，提供分层服务包，允许买家自定义、分发和追踪被盗数据。
2025-05-14
Etherealize联创：比特币因安全预算问题前景堪忧，目前发动51%攻击仅需80亿美元成本
PANews 5月14日消息，以太坊生态机构营销公司Etherealize联合创始人Grant Hummer表示，比特币因其安全预算问题而前景堪忧，目前发动一次对比特币的51%攻击仅需80亿美元，若降至20亿美元（安全预算占比特币市值的0.1%），攻击几乎必然发生，在未来十年里，这一点将变得一目了然。相比之下，以太坊凭借真正的去中心化，有望成为互联网价值存储的默认共识点。Hummer还提到，与传统金融高管交流后发现，百万级TPS（每秒交易量）在单一全局状态机上无法实现，但通过以太坊的中立结算层和高速L2网络则完全可行。他强调，去中心化金融基础设施的稳定性和成熟度远胜于短期性能提升，尤其是在现实世界资产（RWA）代币化浪潮中——目前85%的RWA和大部分稳定币已选择以太坊。对于“以太坊试图做太多”的批评，Hummer反驳称，这与质疑Windows或互联网的多元功能无异。他认为，以太坊正成为全球金融系统的基石，其安全性、去中心化和生态多样性是吸引机构大规模采用的关键。
行情 平台 观点 快讯 快讯 我的