警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1002383
24H最高 ¥ 0.000209
24H最低 ¥ 0
7D最高 ¥ 0.000211
7D最低 ¥ 0.000211
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 2.15
历史最低 ¥ 0.0000676
投资回报 0
DOW币行情
简况
持币 资讯 快讯
2025-12-05
美国两兄弟因被裁怒删96个政府数据库，转头问 AI“怎么清日志”
PANews 12月5日消息，据 Ars Technica 报道，美国司法部起诉两名承包商兄弟 Muneeb Akhter、Sohaib Akhter 在被解雇 5 分钟后，利用未及时撤销的账号入侵并删除 96 个政府数据库，涉及 DHS 调查与 FOIA 记录。起诉书称，Sohaib 更改权限并执行删除；Muneeb 随后向 AI 询问“如何清除 SQL Server 与 Windows Server 2012 日志”，显示试图掩盖操作。两人曾因入侵国务院被定罪，案发后讨论移除家中证据并重装公司笔电系统，最终被捕。
2025-11-07
Coinbase高管：加密法案是“链上经济的润滑油”，呼吁尽快通过监管框架
，在多伦多举行的 Blockchain Futurist Conference 上，Coinbase 首席商务官 Shan Aggarwal 表示，美国国会正在审议的市场结构法案（Clarity）与稳定币法案（GENIUS）是构建加密监管体系的关键组成部分，两者相辅相成，“就像链上经济的润滑油”。 Aggarwal 指出，GENIUS 法案为稳定币扩张奠定基础，而 Clarity 将使更多链上资产得以代币化，促进资金在稳定币、货币市场基金和国债之间的流动，从而推动整个加密生态健康发展。 Coinbase 业务发展负责人 Scott Meadows 补充说，这两项法案结合起来能为机构和市场提供清晰的规则，释放新的机构兴趣与活力。
2025-11-06
Balancer发布漏洞攻击事件初步报告：系批量兑换交易四舍五入逻辑错误被利用
Balancer 发布漏洞攻击事件初步报告表示，Balancer V2 的可组合稳定池于 11 月 4 日在多条链上（包括 Ethereum、Base、Avalanche、Polygon、Arbitrum 等）遭遇攻击。漏洞源于批量兑换（batchSwap）中针对 EXACT_OUT 交易的四舍五入逻辑错误，攻击者利用该机制操控池内余额并提取资产。此次事件仅影响 Balancer V2 的可组合稳定池，Balancer V3 与其他池型均未受影响。 Balancer 团队与安全合作伙伴及白帽团队迅速行动，通过 Hypernative 自动暂停、资产冻结、SEAL 框架下的白帽干预等措施，成功遏制攻击蔓延并追回部分资产。其中，StakeWise 已追回约 73.5% 被盗 osETH，BitFinding 与 Base MEV bot 等团队亦协助追回部分资金。 目前，Balancer 正在与 SEAL、zeroShadow 等安全伙伴共同进行跨链追踪与资金回收，最终核实的损失及恢复数据将在完整技术复盘报告中公布。官方提醒用户：仅通过 Balancer 官方渠道获取确认信息，V3 及非稳定池操作依然安全。
2025-11-06
Balancer发布v2漏洞事件初步报告：批量兑换交易四舍五入逻辑错误被利用
Balancer 在 X 平台发布 v2 漏洞攻击事件初步报告，其中披露：Balancer V2 的可组合稳定池于 11 月 4 日在多条链上（包括 Ethereum、Base、Avalanche、Polygon、Arbitrum 等）遭遇攻击。漏洞源于批量兑换（batchSwap）中针对 EXACT_OUT 交易的四舍五入逻辑错误，当缩放因子为非整数值时，此函数会向下舍入，攻击者利用该机制操控池内余额并提取资产。 此次事件仅影响 Balancer V2 的可组合稳定池，Balancer V3 与其他池型均未受影响，Balancer 团队与安全合作伙伴及白帽团队迅速行动，通过 Hypernative 自动暂停、资产冻结、SEAL 框架下的白帽干预等措施，成功遏制攻击蔓延并追回部分资产。Balancer 补充称，目前正在与 SEAL、zeroShadow 等安全伙伴共同进行跨链追踪与资金回收，最终核实的损失及恢复数据将在完整技术复盘报告中公布。官方提醒用户：仅通过 Balancer 官方渠道获取确认信息，V3 及非稳定池操作依然安全。
2025-10-28
Gradient开源Parallax，推动本地AI应用落地
分布式 AI 实验室 Gradient 宣布开源 Parallax，打造面向本地 AI 应用的操作系统。该系统支持在 Mac、Windows 等异构设备上跨平台、跨地域部署开源大模型，让用户掌控模型、数据与 AI 记忆。Parallax 内置网络感知分片与动态任务路由机制，可根据推理负载实现智能调度，在单机、多设备、广域集群三种模式间无缝切换。 目前，Parallax 已兼容 Qwen3、Kimi K2、DeepSeek R1、gpt-oss 等 40 余种开源大模型。开发者可以进行本地部署，以完构建并运行编程助手、个人智能体，多模态生成等多种 AI 应用，将敏感数据与控制权限均保留在本地。
2025-10-24
Tether旗下QVAC发布合成AI数据集及消费者应用程序
，Tether Data旗下的人工智能研究部门 QVAC 发布合成数据集 QVAC Genesis I，用于训练以 STEM 为重点的 AI 模型。Tether Data 今天还发布了其首款消费者应用程序 QVAC Workbench，这是一个全面的工作空间，展示了本地设备上人工智能的潜力。QVAC Workbench 目前的目标客户是人工智能爱好者、高级用户和研究人员。它已经支持各种 LLM 和其他人工智能模型，包括 Llama、Medgemma、Qwen、SmolVLM、Whisper 等等。 该应用程序适用于智能手机（目前为 Android，几天后将支持 iOS）以及桌面平台（Windows、macOS 和 Linux），与现有产品相比，可提供最全面的设备支持。
2025-10-22
OpenAI发布AI浏览器
当地时间周二（10月21日），人工智能（AI）研究公司OpenAI发布了一款由AI驱动的新型网页浏览器——ChatGPT Atlas，与谷歌的Chrome浏览器展开直接竞争。 受此消息影响，谷歌股价周二盘中一度大跌超4%。 OpenAI表示，Atlas的外观与使用体验与传统浏览器相似，但其最大特色在于以生成式AI 聊天机器人ChatGPT为核心构建。这意味着用户可以在任何网页上直接调用ChatGPT，实现总结内容、提问或执行任务等功能。 “我们认为，AI代表着一个十年一遇的机会，让人们重新思考浏览器应当是什么，”OpenAI首席执行官萨姆·奥尔特曼在当天的直播发布会上表示。 目前，Atlas浏览器已向全球macOS用户开放。OpenAI表示，Windows、iOS和安卓版本将很快上线。 Atlas的一个高级功能是“代理模式（Agent Mode）”，该模式允许浏览器在获得用户授权后代替用户在网络上执行操作——基于其从用户浏览记录和查询意图中学习的信息，在网页上自动点击、搜索、整理，并实时解释它的思考与执行过程。
2025-10-17
谷歌披露朝鲜关联黑客利用“以太坊隐藏”技术进行加密货币盗窃与敏感信息收集
，谷歌威胁情报组（GTIG）在17日发布调查结果称，与朝鲜有关的黑客组织UNC5324正在利用一种被称为“以太坊隐藏”（Ether Hiding）”的新技术，进行加密货币盗窃与敏感信息收集。 该小组强调，此次调查首次发现利用公共去中心化区块链来隐藏恶意软件的“以太坊隐藏”（Ether Hiding）”技术，被国家支持的威胁行为者所滥用，这一点具有重要意义。GTIG捕捉到UNC5324通过帕洛阿尔托网络公司（Palo Alto Networks）称为“Contagious Interview”的社交工程攻击活动，诱使开发者安装恶意软件。 此次攻击通过多阶段的恶意软件感染流程影响了Windows、macOS、Linux 等多种操作系统，攻击者将所用恶意软件存储在不可更改的区块链上，并以“只读”方式调用，从而以匿名方式持续发出控制命令并操控受害系统。
2025-10-03
消息人士：Unity安卓漏洞或导致玩家加密钱包被盗
，据两位匿名消息人士透露，Unity 游戏平台正在悄悄推出针对一项漏洞的修复，该漏洞允许第三方代码在基于安卓的移动游戏中运行，可能会针对移动加密钱包。 消息人士表示，该漏洞影响的项目可追溯到 2017 年，他们补充说漏洞主要影响安卓系统，但 Windows、macOS 和 Linux 系统在不同程度上也受到影响。 据消息人士称，Unity 已开始向选定合作伙伴私下分发修复程序和独立补丁工具，但预计公众指导要到下周一或周二才会发布。
2025-09-22
慢雾CISO：WebAuthn密钥登录存在绕过风险
PANews 9月22日消息，据慢雾科技首席信息安全官23pds在X平台发文称，研究人员发现一种可绕过基于WebAuthn密钥登录的新型攻击。攻击者可通过恶意浏览器扩展或利用网站的XSS漏洞劫持WebAuthn API，从而强制降级为密码登录或篡改密钥注册流程以窃取用户凭据。该攻击无需访问设备或Face ID，受害者在存在恶意扩展或漏洞的网站上使用密钥登录时可能会遭遇身份冒充，导致账户被攻破。 WebAuthn（Web Authentication）是由W3C和FIDO联盟制定的一项Web标准，旨在通过公钥密码学实现安全认证，替代或补充传统密码。用户可使用硬件安全密钥（如YubiKey）、内置平台认证器（如Windows Hello、Touch ID、Android生物识别）或符合FIDO2标准的设备完成登录
2025-09-13
新型恶意软件ModStealer正在针对加密货币用户，受影响平台包括 macOS、Windows和Linux
据安全公司 Mosyle 披露，一种新发现的恶意软件 ModStealer 正在针对加密货币用户，受影响平台包括 macOS、Windows 和 Linux。研究人员指出，该恶意软件在被上传至 VirusTotal 后，竟然在将近一个月的时间里没有被主流杀毒工具检测到。Mosyle 表示，ModStealer 专门设计用于窃取 私钥、证书、凭据文件和浏览器钱包数据。其内置代码针对 Safari 和 Chromium 浏览器上的 56 款钱包扩展程序。（FinanceFeeds）
2025-09-12
新型ModStealer恶意软件瞄准跨操作系统的加密钱包
PANews 9月12日消息，据Cointelegrap报道，根据安全公司Mosyle研究，新发现的恶意软件ModStealer正针对macOS、Windows和Linux系统的加密货币用户，窃取钱包私钥及登录凭证。该恶意软件在上传至VirusTotal平台后近一个月内未被主流杀毒引擎检测。ModStealer通过伪造招聘广告传播，尤其针对Web3开发者。用户安装恶意软件包后，该程序会嵌入系统后台运行，窃取剪贴板数据、截取屏幕截图并执行远程命令。其代码专门针对Safari和Chromium浏览器钱包扩展程序。ModStealer通过注册后台代理在macOS持续驻留，服务器位于芬兰但可能经德国基础设施掩盖操作者来源。 区块链安全公司Hacken技术主管建议开发者验证招聘方及域名真实性，要求通过公共代码库分享测试任务，并在无钱包及密钥的临时虚拟机中打开文件。强调需严格区分开发环境与钱包存储环境，使用硬件钱包并在设备显示屏核对交易地址。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-09-09
OKX Wallet：未受第三方组件安全事件影响，APP与Web3端均可安全使用
针对“NPM 供应链攻击”事件，OKX Wallet 表示，OKX 始终将系统安全置于首位，在产品研发与上线全流程中严格管控第三方组件使用风险。经内部核查与评估，OKX APP 基于安卓与 iOS 原生框架开发，不存在相关安全风险；OKX 插件、Web 应用及移动端 DApp 浏览器均未使用受影响版本的第三方组件，平台各项服务运行正常，用户可继续安心使用。 据悉，攻击者通过钓鱼邮件（伪装为 npmjs 支持）窃取了开发者 qix 的 NPM 账户凭证，进而向其发布的 18 个热门 JavaScript 包（包括 chalk、debug-js 等，周下载量超 20 亿次）注入恶意代码。此攻击被认为是史上最大规模的供应链攻击。 值得注意的是， 该恶意代码并未尝试在本地环境植入木马或窃取文件，而是专门针对 Web 3 场景：如果检测到浏览器环境中存在 window.ethereum，便会劫持交易请求。恶意代码通过篡改浏览器的 Ethereum 和 Solana 交易请求，将资金重定向至攻击者控制的地址（如以太坊地址 0xFc4a4858... ），并通过替换 JSON 响应中的加密地址窃取资产。尽管页面显示正常交易地址，实际资金被转至攻击者地址。
2025-09-05
分析：标普500或拒绝 MSTR 纳入，最终决定取决于委员会自由裁量
，标普500指数遴选委员会昨天开会讨论了 Strategy 公司（前身为 MicroStrategy）。许多投资者预计，当该委员会周五宣布决定时，Strategy 的普通股 MSTR 将被纳入标普500指数，但批准并非板上钉钉。 迈克尔·塞勒（Michael Saylor）的这家拥有960亿美元比特币资产的公司似乎已经满足了标普道琼斯指数（S&P Dow Jones Indices）的所有入选标准，然而，最后仍有一道障碍。在流程的最后阶段，一个成员身份未公开的委员会将人工审核最终名单。 是否进入标普500指数，具有完全的自由裁量权。委员会拥有最终决定权，并且无需对拒绝解释。例如，特斯拉虽然在数月前就已满足技术标准，但其被纳入的申请仍遭遇了长时间且毫无解释的延迟。因此，MSTR 本周五可能无法加入标普500指数的原因，最终可能仅仅取决于人为的自由裁量。 标普美国指数委员会独立于管理道琼斯工业平均指数的平均数委员会，其成员为标普道琼斯指数公司的高级分析师。该公司由 CME 集团和标普全球共同持有。 道琼斯指数公司未公开其平均数委员会和美国指数委员会的成员姓名，以防止金融或社会游说。
2025-07-10
Kinto确认Arbitrum上K代币遭受网络外部攻击
，Kinto官方发文确认，Arbitrum链上的$K代币部署遭受了网络外部攻击。官方声明指出，桥接到Kinto网络的其他资金在用户钱包中仍然安全，且没有桥接库受到威胁。目前Seal 911、Hypernative、Venn和Zeroshadow等安全机构正在协助进行全面调查，并已向相关部门报告。 行情显示，Kinto（K）已经跌超90%，现报0.56美元，流通市值近100万美元。
2025-07-10
Kinto：确认网络存在漏洞，正在进行全面调查
Kinto 在 X 平台发文宣布，确认网络存在漏洞，影响了 Arbitrum 链上 K 代币部署，不过目前用户钱包中桥接到 Kinto 网络的其他资金是安全的，Seal 911、Hypernative、Venn、Zeroshadow 等机构正在协助进行全面调查。
2025-07-03
朝鲜黑客利用新型Mac恶意软件NimDoor攻击加密货币项目
，据网络安全公司 Sentinel Labs 周三发布的报告显示，北韩黑客正在使用针对苹果设备的新型恶意软件，攻击加密货币公司。黑客通过在 Telegram 等即时通讯应用上冒充可信人士，发送假冒的 Zoom 更新文件，实际安装名为"NimDoor"的恶意软件。 该恶意软件使用罕见的 Nim 编程语言编写，能够绕过苹果的内存保护机制，部署信息窃取程序专门针对加密货币钱包和浏览器密码。Nim 语言因能在 Windows、Mac 和 Linux 上无需修改即可运行，且编译速度快、难以被检测，正成为网络犯罪分子的新宠。 恶意软件还包含能够窃取 Telegram 加密本地数据库及解密密钥的脚本，并会在激活前等待 10 分钟以避开安全扫描。
2025-07-02
Sonic 正式启动第二季空投
，Sonic 宣布空投第二季正式启动，新规则取消被动积分机制，仅统计链上真实 DeFi 行为（交易/提供流动性）。在 Shadow 平台交易白名单资产可获得积分，其用户因贡献全网 85% 收入，将享受忠诚度乘数和收益评分双重加成。
首页 平台 观点 快讯 快讯 我的