警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1003820
24H最高 ¥ 0.001602
24H最低 ¥ 0
7D最高 ¥ 0.0016
7D最低 ¥ 0.0016
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 10.46
历史最低 ¥ 0.000869
投资回报 0
泛娱链行情
简况
资讯 快讯
2025-08-05
分析：朝鲜黑客利用诱导运行恶意程序入侵系统，今年已窃取 16 亿美元加密货币
8月5日消息，据 Decrypt 报道，根据 Google Cloud 与网络安全公司 Wiz 的研究，朝鲜黑客组织正通过虚假 IT 职位邀约渗透云系统，预计 2025 年已窃取价值 16 亿美元加密货币。研究显示，代号 UNC4899 的黑客团队（又称 TraderTraitor，Jade Sleet 或 Slow Pisces）通过社交媒体假扮招聘方，诱使目标企业员工运行恶意程序，成功入侵谷歌云和 AWS 系统并劫持加密货币交易主机。Wiz 表示，TraderTraitor 代表的是某种类型的威胁活动，而非某个特定的团体，朝鲜支持的实体 Lazarus Group、APT38、BlueNoroff 和 Stardust Chollima 都是典型的 TraderTraitor 攻击的幕后黑手。 该攻击模式自 2020 年持续进化：早期使用 JavaScript 构建恶意加密应用，2023 年引入开源代码漏洞利用，2024 年重点针对交易所云基础设施实施攻击，包括造成日本 DMM Bitcoin 3.05 亿美元损失的入侵事件。专家指出，朝鲜黑客率先采用 AI 技术生成钓鱼邮件和恶意脚本，其攻击团队规模可能达数千人。
2025-07-31
网络安全公司：名为“JSCEAL”的恶意软件行动冒充超 50 知名加密应用，全球超1000万用户面临风险
，据 Cointelegraph 报道， Check Point 研究显示，一项代号为"JSCEAL"的恶意软件行动正在全球范围内冒充近 50 款常用加密货币交易应用，包括币安、MetaMask 和 Kraken 等。该活动自 2024 年 3 月开始活跃，通过投放恶意广告诱导用户下载带有恶意软件的虚假应用。 研究显示，2025 年上半年已投放 35,000 条恶意广告，仅在欧盟地区就影响数百万用户。该恶意软件采用独特的反侦测技术，可收集用户的键盘输入、Telegram 账户信息和自动填充密码等敏感数据，并能操纵加密货币相关的浏览器插件。专家建议，使用能够检测恶意 JavaScript 执行的反恶意软件可有效防范此类攻击。
2025-07-30
数据：超3500个网站遭隐秘加密货币挖矿攻击
，安全研究机构c/side近日披露，超过3500个网站遭到黑客攻击，被植入隐秘的JavaScript加密货币挖矿程序。攻击者利用网络工作线程（Web Workers）和网络套接字（WebSocket）技术，在用户浏览受感染网站时秘密进行挖矿操作。
2025-06-04
慢雾：谷歌浏览器已发布紧急补丁修复一个高危零日漏洞（CVE-2025-5419）
，慢雾发布安全警报称，谷歌浏览器（@googlechrome）已发布紧急补丁，修复了一个高危零日漏洞（CVE-2025-5419），该漏洞已被发现正在被积极利用。该缺陷存在于 V8 JavaScript 引擎中，允许远程攻击者通过精心制作的 HTML 页面破坏内存。 请立即更新到： Chrome 137.0.7151.68/.69 (Windows/macOS) Chrome 137.0.7151.68 (Linux) 使用基于Chromium的浏览器（如 Edge、Brave、Opera、Vivaldi）的用户也应在补丁可用后尽快更新。请保持安全，及时更新。
2025-06-04
Solidity调试器sol-dbg获以太坊基金会资助
6月4日消息，以太坊基金会生态系统支持团队（EF Ecosystem Support Program）在社交平台上表示sol-dbg项目获得资助，由Dimitar Bounov开发。 sol-dbg是一个Solidity调试器，以TypeScript库的形式开发，采用实验性的解释器方法，支持任何自Solidity编译器版本0.4.13起生成的优化EVM字节码。
2025-06-03
谷歌浏览器爆最新漏洞需尽快更新，攻击者可越界读写操作
谷歌浏览器爆最新漏洞，据悉本次漏洞为 V8 引擎零日漏洞，负责掌管 JS 的代码执行。攻击者可通过 Chrome V8JavaScript 引擎中的越界读写操作，在受害者系统上执行任意代码。谷歌刚刚修补了 CVE-2025-5419，请注意谷歌浏览器的版本是否已更新。
2025-06-03
Socket：监测到恶意 npm 包，窃取 BSC 和 Ethereum 钱包加密资产
6 月 3 日消息，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。 攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。
2025-05-10
ZachXBT：无辜研究员被误抓，BAYC NFT盗窃案真凶另有其人
，加密调查员ZachXBT表示，执法机构“错误地拘留”了2022年盗取140万美元Bored Ape NFT案件中的嫌疑人。ZachXBT称已识别与该诈骗相关的钱包，并将其关联至一个现已删除的X账户。2023年，前Yuga Labs安全研究员Sam Curry因该案在机场被捕。ZachXBT指出：“令人遗憾的是，一名安全研究员被拘留，而实际上可能责任人的更强线索已经存在。”他还表示，Curry是在调查过程中使用了攻击者在网站JavaScript中嵌入的私钥。ZachXBT利用链上资金流追踪，确认了一名更可能涉案者，并呼吁执法部门调查其社交媒体与链上交易数据。
2025-05-05
数字风险管理及保护平台Doppel完成3500万美元B轮融资，a16z Crypto参投
，数字风险管理及保护平台Doppel宣布完成3500万美元B轮融资，Bessemer领投，a16z Crypto、9Yards Capital、SOZO VENTURES、Strategic Cyber Ventures、South Park Commons、Script Capital等参投。Doppel是一个人工智能驱动的数字风险保护平台，旨在保护组织免受网络钓鱼、冒充和深度伪造欺诈等社会工程威胁，新资金将用于支持构建生成式AI与专家人工分析相结合的数字保护基础设施。
2025-04-27
慢雾：Grafana疑遭攻击，攻击者或已窃取私钥并植入恶意代码
据慢雾首席信息安全官@im23pds 发布的安全警报，开源数据可视化工具 Grafana 疑似遭到攻击。攻击者利用 Gato-X 窃取签名密钥，并通过滥用应用程序令牌入侵多个代码库。初步分析显示，攻击者可能通过伪造恶意分支名称注入 JavaScript 代码以窃取敏感信息，目标包括使用 tibdex/github-app-token 生成高权限 GitHub 令牌、篡改 grafana/grafana 仓库及植入隐蔽后门。慢雾提醒用户保持警惕。
2025-04-27
慢雾：Grafana最近疑似遭遇攻击
PANews 4月27日消息，慢雾科技首席信息安全官23pds在X平台发文称，开源数据可视化工具Grafana最近疑似被攻击，攻击者使用Gato-X窃取机密的签名，用App令牌对多个代码库进行了攻击。这个工作流程有一个可能相关的应用程序私钥，疑似攻击者使用精心设计的分支名称，注入JavaScript代码并窃取机密信息。看起来攻击者提交这些代码真正目的可能是： 1.通过tibdex/github-app-token生成高权限GitHub Token。 2.用这个Token操控 grafana/grafana 仓库的代码、分支甚至发布流程。 3.在未来推送隐蔽后门代码，或者篡改某些版本包。
2025-04-25
Web3保密协议Inco完成500万美元战略融资，a16z crypto CSX领投
Web3 保密协议 Inco 宣布完成 500 万美元战略融资，a16z crypto CSX 领投，Coinbase Ventures、1kx、Orange DAO、South Park Commons 和 Script Capital 等参投，推进解决区块链保密性问题。
2025-04-23
XRP Ledger披露XRPL JavaScript库的新版本中存在漏洞，建议项目尽快升级至修复版本
PANews 4月23日消息，据 The Block 报道，XRP Ledger Foundation 警告称，近期发布的用于构建应用程序的 XRPL JavaScript 库的新版本或存在潜在漏洞，并敦促项目更新到修补版本的代码。该问题是由 Aikido Security 恶意软件研究员 Charlie Eriksen 发现的，他表示这个“后门”可能会导致“潜在灾难性”的供应链攻击。受影响的版本为 v4.2.1 至 v4.2.4 和 v2.14.2，仅限于托管在 NPM 上的代码。基金会已发布修复版本 v4.2.5，并建议相关项目尽快升级。该漏洞不影响 XRP Ledger 本身或其 GitHub 代码库。
2025-04-23
XRP Ledger基金会披露XRPL JavaScript库最新更新版本中存在“严重漏洞”
，XRP Ledger Foundation 表示，用于构建应用程序的 XRPL JavaScript 库的最新版本存在潜在漏洞，并敦促受影响的项目更新到修补版本的代码。 该问题是由 Aikido Security 恶意软件研究员 Charlie Eriksen 发现的，他表示这个“后门”可能会导致“潜在灾难性”的供应链攻击。
2025-04-16
Grok推出Grok Studio首个版本，包含代码执行和Google Drive支持
，据官方消息，Grok推出Grok Studio首个版本。通过该版本，用户可以生成文档、代码、报告和浏览器游戏。 如果使用Grok生成代码，用户可以在“预览”选项卡中快速查看其运行情况。用户可以预览HTML代码片段，并运行Python、C++、Javascript、Typescript和Bash脚本。
2025-03-26
昨夜今晨重要资讯（3月25日-3月26日）
Lens创始人预告Lens Chain即将上线 据Lens Protocol创始人Stani Kulechov在X平台发文透露，Lens Chain即将上线，并用“Get ready chefs”暗示开发者和用户准备就绪。Lens Chain被视为专为社交场景设计的模块化区块链。 KelpDAO推出$KERNEL空投查询工具，代币发行TGE预定4月初 据KelpDAO公告，其旗下统一代币$KERNEL的第一季空投资格查询现已上线，10%总供应将分配给截至2024年12月31日前积累积分的用户。目前Kelp生态TVL超20亿美元，TGE（代币生成事件）预计将于2025年4月初启动，第二季积分获取仍在继续。 Movement钱包地址凌晨已从Binance接收1000万枚MOVE 据Onchain Lens监测，Movement基金会的战略储备钱包于今日凌晨从Binance接收1000万枚MOVE代币，按时价约合547万美元。 昨日，该基金会宣布将在三个月内回购价值3800万美元的MOVE代币，此举源于从一位涉嫌不当行为的做市商处追回资金。 Pump.fun 8小时前转10.4万枚SOL至Kraken，价值约1500万美元 据余烬与Lookonchain监测，Pump.fun于8小时前向Kraken转入104,120枚SOL，价值约1500万美元。Lookonchain称其累计转入达273.4万枚SOL（5.26亿美元），价格为192美元，已确认出售部分为264,373枚SOL，换得4164万美元USDC，成交均价158美元。而余烬称Pump.fun累计出售的SOL数量为325.4万枚（6.12亿美元），均价188美元。这基本上是他们总的手续费收入。 Nubank新增支持ADA、NEAR、ATOM和ALGO四种代币 巴西数字银行Nubank推出的加密货币交易平台Nubank Cripto平台新增Cardano（ADA）、Near Protocol（NEAR）、Cosmos（ATOM）及Algorand（ALGO）四种代币，丰富原有16种资产的投资组合。平台近期还新增11个USDC交易对，并对持有10枚以上USDC用户提供年化4%固定回报。 USDC Treasury今日凌晨在以太坊上新增铸造3亿枚USDC 据Whale Alert监测，链上数据显示，北京时间今日凌晨3:43、3:57和4:28，USDC发行方USDC Treasury分别在以太坊上新铸造100,000,000枚USDC，三次共新铸造价值约3亿美元的USDC。 此外，今早7:03，USDC Treasury再次在以太坊新铸造6500万枚USDC。 OpenAI推出GPT-4o图像生成功能，支持所有ChatGPT用户使用 据OpenAI公告，GPT-4o图像生成功能已正式上线，开始向ChatGPT Plus、Pro、Team与免费用户逐步开放，未来将扩展至企业、教育版与API开发者。GPT-4o可生成高度精细、具上下文一致性的图像，支持复杂指令、文本渲染与图文融合。 Ripple将从SEC收回7500万美元的法院罚款，并撤回上诉 据CoinDesk报道，Ripple与SEC达成初步和解协议，SEC同意退还去年法院裁定的1.25亿美元罚款中的7500万美元，仅保留5000万美元结案。作为交换，Ripple将撤回其交叉上诉。此次拟议和解仍需法院与委员会批准，或标志着双方长期法律纠纷即将结束。 GameStop将比特币纳入公司储备资产 据GameStop官方公告，该公司董事会已于美东时间3月25日一致通过更新投资政策，将比特币作为公司储备资产之一。 美国SEC加密货币工作组未来仨月将举行四场新圆桌会议探讨监管议题 据SEC官网，美国证券交易委员会（SEC）加密货币工作组宣布将于2025年4月至6月举行四场新一轮圆桌会议，涵盖加密交易、托管、资产代币化及DeFi等议题。四场公开圆桌会议的时间和主题分别为：4月11日“为加密交易量身定制监管”、4月25日“托管机构关键问题”、5月12日“资产上链与传统金融融合”、6月6日“DeFi与美国精神”。专员Hester Peirce称此为“通往加密清晰的春季冲刺”，标志着SEC从执法为主转向合作与明确监管框架的新方向。会议将向公众开放并在线直播。 美国SEC终止对Immutable及相关方的调查，未发现任何违规行为 据VentureBeat报道，Immutable宣布美国证券交易委员会（SEC）已正式终止对其及相关方的调查，未发现任何违规行为，也不会采取进一步行动。这标志着去年Wells通知（可能提起诉讼的预告）的正式结案。Immutable总裁Robbie Ferguson表示，此举为Web3游戏行业带来监管清晰度，预计将推动更多机构投资，尤其在价值超2000亿美元的游戏内购市场中释放巨大机会。 CBOE为富达提交Solana ETF申请 据市场消息，芝加哥期权交易所（CBOE）已为富达提交Solana ETF申请，据悉，芝加哥期权交易所集团旗下的 Cboe BZX 已向美国证券交易委员会提交一项拟议规则变更（19b-4 申请文件）。 Greeks.live：社区对当前加密市场走向产生分歧，部分看涨并认为需逢低买入 Greeks.live发布社区简报，其中披露社区对当前加密市场走向产生分歧，部分看涨并认为是时候逢低买入，但也有人则指出缺口需要填补，特朗普不明确的政策或是进一步下跌的催化剂，空头预计比特币或将跌至8.45万美元区间，此外，一些交易员近期已从看涨期权头寸获利，而其他交易员则积极抛售看跌期权。 Flow Traders为PARTI做市商之一，3小时前从项目方合约地址处收到900万枚代币 据@ai_9684xtpa监测，Flow Traders为PARTI做市商之一，3小时前从项目方合约地址处收到900万枚代币占流通代币的 3.86%），目前已有 675 万枚充值进各大交易所。 特朗普家族加密项目WLFI拟推出稳定币USD1，最初将在以太坊和BSC铸造 特朗普家族加密项目World Liberty Financial Inc.（WLFI）官方宣布计划推出稳定币USD1，该稳定币可以1:1兑换美元，将100%由短期美国政府国债、美元存款和其他现金等价物支持，最初将在以太坊 (ETH) 和币安智能链 (BSC) 区块链上铸造，计划在未来扩展到其他协议，据悉USD1储备将由BitGo托管。 贝莱德与Securitize合作将货币市场基金BUIDL扩展到Solana 据Fortune报道，贝莱德宣布与Securitize合作将基于区块链的货币市场基金BUIDL扩展到Solana。贝莱德除了不断扩大 BUIDL 业务，这家资产管理公司还在越来越多地涉足加密货币市场，据悉2024 年 1 月该公司推出了一只现货比特币交易所交易基金，此后吸引了近 400 亿美元的资金。 派盾：GMX和MIM Spell黑客攻击损失已达到约1300万美元 据派盾更新GMX及MIM Spell相关合约被黑客入侵信息显示，已有约6260枚ETH被黑客窃取，价值达到1300万美元。 当前美国政府持有价值176.21亿美元加密货币，包括19.8万枚BTC、6.1万枚ETH和4.01万枚BNB 金十披露数据显示，当前美国政府持有价值176.21亿美元加密货币（截至3月24日），包括：19.8万枚BTC（172.8亿美元）、6.1万枚ETH（1.26亿美元）、1.22亿枚USDT（1.22亿美元）、751枚WBTC（6524万美元）、以及4.01万枚BNB（2524万美元）。
昨夜今晨重要资讯（3月25日-3月26日）
2025-03-26
Nubank新增支持ADA、NEAR、ATOM和ALGO四种代币
PANews 3月26日消息，巴西数字银行Nubank推出的加密货币交易平台Nubank Cripto平台新增Cardano（ADA）、Near Protocol（NEAR）、Cosmos（ATOM）及Algorand（ALGO）四种代币，丰富原有16种资产的投资组合。平台近期还新增11个USDC交易对，并对持有10枚以上USDC用户提供年化4%固定回报。
2025-03-13
昨夜今晨重要资讯（3月12日-3月13日）
彭博社：CS2皮肤投资表现超越加密货币和标普500 据彭博社报道，近期CS2皮肤的投资回报率超越了标普500指数和主要加密资产（比特币和以太坊），成为表现最佳的资产类别之一。 数据显示，CS2游戏内物品总价值已超过43亿美元，并呈现持续上涨趋势，而同期比特币、以太坊及标普500指数均出现下跌。 FTX/Alameda今日从质押中赎回18.5万枚SOL，多数流向交易所 据链上分析师余烬监测，FTX/Alameda 6 小时前从质押赎回 18.5 万枚 SOL（约 2289 万美元），随后分发至38 个地址，其中多数地址最终将 SOL 转入Coinbase 和 Binance。 自2023年11月以来，FTX/Alameda 质押地址已通过类似方式累计赎回并转出 784.5 万枚 SOL（约 10.09 亿美元），平均转出价格为128美元。 目前，FTX/Alameda 质押地址仍持有550.2 万枚 SOL（约 6.94 亿美元），仍处于质押状态。 内布拉斯加州签署比特币ATM监管法案LB609，加强反诈骗保护 据Decrypt报道，内布拉斯加州州长Jim Pillen 于3月12日正式签署LB609法案，该法案旨在监管比特币ATM和其他电子交易终端，以防止诈骗行为，保障用户资金安全。 该法案属于《可控电子记录防欺诈法案》（Controllable Electronic Record Fraud Prevention Act）的一部分，要求比特币ATM运营商必须向用户明确披露所有交易条款，并提供清晰的防诈骗警告。此外，若用户在90天内举报遭遇诈骗，运营商需向其全额退款。 Coinbase将在纽约州暂停FLOKI、TURBO和GIGA交易 据Coinbase公告，其定期评估交易资产的合规性和上市标准。根据最新审查，Coinbase将于美东时间4月14日14:00（北京时间4月15日02:00）在纽约州暂停FLOKI（FLOKI）、Turbo（TURBO）和Gigachad（GIGA）的交易。 此次调整仅适用于纽约州，其他地区的交易不受影响。用户仍可在交易暂停前进行买卖或提现资产。 美股收盘：纳指涨1.2%，特斯拉涨超7% 美股周三收盘，道指初步收跌0.2%，标普500指数涨0.49%，纳指收涨1.2%。英伟达(NVDA.O)涨6.4%，特斯拉(TSLA.O)涨7.5%，沃尔玛百货(WMT.N)跌2.6%，苹果(AAPL.O)跌1.7%。 区块链概念股中，Strategy(MSTR.O)涨0.75%、Coinbase(COIN.O)涨0.02%。 Coinbase将上线Maple Finance (SYRUP)交易 据Coinbase公告，其将支持Maple Finance (SYRUP) 作为ERC-20代币在以太坊网络上线。SYRUP的充值现已开放，适用于Coinbase及Coinbase Exchange支持交易的地区。若流动性条件满足，SYRUP-USD交易对计划于北京时间3月14日凌晨0点（PT时间3月13日9AM）逐步上线。 Coinbase将上线Aethir (ATH) 交易，3月14日开放交易对 据Coinbase公告，其将支持Aethir (ATH) 作为ERC-20代币在以太坊网络上线，用户切勿通过其他网络转账，以免资金丢失。ATH的充值现已开放，适用于Coinbase及Coinbase Exchange支持交易的地区。 若流动性条件满足，ATH-USD交易对计划于北京时间3月14日凌晨0点（PT时间3月13日9AM）逐步上线。 Google发布主打低成本高性能的多模态大模型Gemma 3，单张H100可运行最强开源模型 Google CEO Sundar Pichai宣布，Google DeepMind正式发布最新开源多模态大模型Gemma 3，主打低成本高性能，支持文本、视觉推理和函数调用。Gemma 3共有1B、4B、12B和27B四种参数规模，其中最大规模的27B模型仅需一张H100 GPU即可高效运行，而同类模型需至少10倍算力才能达到类似性能。 Gemma 3支持140种语言，并提供128K上下文窗口，显著提升长文本处理能力。根据LMSYS ChatbotArena测试，其27B模型仅次于DeepSeek R1-671B，高于o3-mini、Llama3-405B等知名开源模型。此外，Google同步推出ShieldGemma 2，专注于图像安全检测，帮助开发者过滤敏感内容。Gemma 3现已开放下载，并可通过Google AI Studio、Hugging Face、Vertex AI等平台使用。 Venice空投结束，1亿美元未领取VVV代币被销毁 据The Block报道，隐私保护AI平台Venice已完成社区空投，约1亿美元未领取的VVV代币于周三被永久销毁。自1月27日VVV代币在以太坊Layer 2 Base网络上线以来，超过4万人共领取了1740万枚VVV代币，占社区分配总量的35%。 本次销毁的3260万枚VVV代币占社区分配总量的65%，相当于总创世供应量的三分之一，显著减少市场流通供应。尽管如此，每年仍将新增1400万枚VVV代币，初始通胀率为14%，并将根据Venice API的“使用率”逐步降低。 Venice表示未进行VC融资、预售或场外交易，并已回购并销毁此前出售的1%创世供应代币，以回应社区质疑。未来Venice计划推出图片引擎、社交动态、移动应用及代币经济更新。 SEC文件中区块链相关术语2月创历史新高 据The Block报道，美国证券交易委员会（SEC）文件中涉及区块链的术语在2月达到历史最高水平，EDGAR数据库记录超过5000次相关提及，自2023年年中以来呈持续上升趋势。 此增长与SEC对加密行业监管态度的重大转变一致。自1月总统换届后，代理主席Mark Uyeda上任，SEC已终止针对Uniswap、Coinbase、Yuga Labs、Kraken和Gemini等公司的多起调查，标志着与前主席Gary Gensler时期的“执法监管”策略不同的调整。此外，Uyeda于1月底成立的加密任务小组，由支持加密行业的委员Hester Peirce领导，计划于本月举行首轮圆桌会议，以探索更具协作性的监管模式。 Hemi宣布其主网已正式上线 据官方消息，由比特币和以太坊驱动的模块化区块链网络Hemi宣布其主网已正式上线。 消息人士：美SEC与Ripple之间的诉讼案已接近尾声，或很快就会结束 福克斯商业新闻记者Eleanor Terrett在X平台发文称，两位可靠消息人士透露，美国证券交易委员会（SEC）与Ripple之间的诉讼案已接近尾声，可能很快就会结束。据了解，延迟达成协议的原因是Ripple的法律团队正在就8月联邦法院的裁决争取更有利的条款。该裁决对Ripple处以1.25亿美元的罚款，并发布永久禁令，禁止该公司向机构投资者出售XRP。 消息人士称，Ripple的论点是，如果SEC新领导层认为明确的监管框架可以解决根本问题，并因此为所有此前被针对的加密公司“清零”执法记录，那么为什么Ripple仍要受到处罚？如果Ripple接受Torres法官的裁决，就意味着它实质上承认了不当行为——但现在SEC似乎也不确定是否存在任何不当行为。由于此类情况没有先例可循，这可能解释了为什么此案的解决时间比其他案件更长。请继续关注后续进展。 朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件 据Decrypt报道，Socket研究团队在一场新的攻击中发现，朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关，这些软件包试图部署后门以窃取用户凭证。此外，这些恶意软件还能提取加密货币数据，窃取Solana和Exodus加密钱包中的敏感信息。攻击主要针对Google Chrome、Brave和Firefox浏览器的文件以及macOS的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT组织为其中五个软件包创建并维护了GitHub仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关的GitHub仓库和用户账户。 Lazarus是臭名昭著的朝鲜黑客组织，与最近的14亿美元Bybit黑客攻击、4100万美元的Stake黑客攻击、2700万美元的CoinEx黑客攻击以及加密行业中无数其他攻击有关。 Bubblemaps：排行榜上有30%是试图利用空投的机器人，已将该集群移除 链上数据可视化平台Bubblemaps在X平台发文披露关于BMT空投中的Sybil检测：“排行榜上有30%是试图利用空投的机器人，已通过聚类分析识别并清除了这些机器人。这一包含30个关联地址的集群已被移除，它们在排行榜上排名靠前，本应获得20,000美元的BMT奖励。但是，这些地址通过SOL转账相互关联，且其应用活动异常频繁，显示出非人类行为特征。通过过滤所有类似的集群，确保了空投活动能够准确地发放给真正的Bubblemaps用户。” MGX董事会主席为阿布扎比副酋长，阿联酋创始人之子 据阿布扎比投资机构MGX官方网站披露，MGX董事会主席Tahnoun bin Zayed Al Nahyan为阿布扎比副酋长及国家安全顾问，是阿联酋创始人Zayed bin Sultan Al Nahyan的儿子。 据悉，MGX 由阿布扎比人工智能和先进技术委员会 (AIATC) 于2024年3月成立。该委员会于2024年1月成立，由 Tahnoon bin Zayed Al Nahyan担任主席，负责制定和实施阿布扎比酋长国与人工智能和先进技术相关的政策和战略。 此前消息，币安宣布阿布扎比投资机构MGX对其投资20亿美元。 BTC跌破81000美元，日内下跌 0.35% 欧易OKX行情显示，BTC刚刚跌破81000美元，现报80945.10美元/枚，日内下跌 0.35%。 币安合约将上线VICUSDT永续合约，最高杠杆75倍 据官方公告，币安合约将于北京时间3月13日01:00上线VICUSDT永续合约，最高杠杆75倍。 贝索斯支持的银行初创公司Stark Bank SA瞄准巴西加密货币业务 据彭博社报道，Stark Bank SA，这家由贝索斯家族办公室Bezos Expeditions支持的巴西纯线上银行，正将自己定位为该国加密货币初创公司的首选银行服务提供商，押注于这一被传统贷款机构所排斥的领域将推动增长。该行首席执行官Rafael Stark表示，该银行目前正与52家专注于数字货币和区块链技术的公司合作，其中包括Mercado Bitcoin Servicos Digitais、Transfero Swiss AG和Binance Holdings。他表示，美国总统特朗普对加密货币的支持正使其成为一个越来越有吸引力的领域。他拒绝估计该行目前为多少市场份额提供服务，但表示鉴于合作的都是大公司，该行是“一个非常重要的参与者”。 Stark Bank成立于2018年，帮助其近800家客户处理支付、支付账单和管理公司信用卡等服务。它最近一次融资是在2022年，投资者包括Ribbit Capital和杰夫·贝索斯的风险投资工具，估值为2.5亿美元。Stark表示，这家数字银行手头仍有大量现金，并不积极寻求从外部投资者那里筹集新资金以提高其估值并达到独角兽地位，任何首次公开募股（IPO）的计划可能还要等五年左右。 币安宣布阿布扎比投资机构MGX对其投资20亿美元 据官方博客，加密交易所币安宣布与总部位于阿布扎比的投资机构MGX宣布了一项20亿美元投资。这笔交易是币安迄今为止首次获得机构投资，这也是对加密公司的单笔最大投资，同时也是以加密货币（稳定币）支付的最大投资。这笔投资是MGX首次进入加密货币和区块链领域，作为其支持区块链对社会变革影响的广泛战略的一部分，MGX将获得币安的少数股权。 玻利维亚国有能源公司YBFB将使用加密货币支付能源进口费用 据CoinDesk引援路透社报道，玻利维亚国有能源公司YBFB将使用加密货币支付能源进口费用。YBFB希望使用加密货币能直接解决该国美元和外汇储备短缺的问题。 报道称，由于天然气出口不足引发的燃料危机，玻利维亚国内出现了零散的抗议活动，而外汇短缺加剧了这一局面。YBFB的一位发言人表示：“从现在开始，这些（加密货币）交易将会进行。” 这并不是南美国有能源公司首次涉足加密货币领域；2023年，阿根廷的YPF宣布进军加密货币挖矿，而去年4月，委内瑞拉的PDVSA透露正在使用加密货币来应对美国实施的石油制裁。 CBOE为富兰克林Solana ETF向美SEC提交19b-4申请文件 据美SEC申请文件，芝加哥期权交易所集团旗下的Cboe BZX正向美国证券交易委员会提交一项拟议规则变更（19b-4申请文件），以列出并交易富兰克林Solana ETF的股份。 Nillion已开放NIL代币空投分配查询 据官方消息，隐私计算网络Nillion宣布已开放NIL代币空投分配查询。 MEXC Ventures宣布向Ethena及其稳定币USDe投资3600万美元 据CoinDesk报道，加密交易所MEXC的投资部门MEXC Ventures将向Ethena及其USDe稳定币投资总计3600万美元。声明称，该公司正在对Ethena进行1600万美元的战略投资，并购买价值2000万美元的USDe稳定币，以扩大合成美元在DeFi中的应用，并提供法定支持的稳定币的替代方案。 MEXC首席运营官Tracy Jin表示：“随着对比特币和其他数字资产的投资需求不断上升，稳定币将吸引更多的投资。MEXC将Ethena视为开发多样化稳定币的关键参与者，这将推动加密行业向前发展，支持更广泛的采用，并为用户提供更稳定、更高效的金融解决方案。” 视频共享平台Rumble斥资1710万美元购入188枚BTC 据CoinDesk报道，纳斯达克上市的视频共享平台Rumble已投资1710万美元购买比特币，为其公司资金增加188枚BTC。每枚比特币的平均购买价格为91,000美元。 此举是Rumble此前披露的计划的一部分，该计划将采用比特币资金战略，并将高达2000万美元的现金储备分配给比特币。Rumble首席执行官Chris Pavlovski表示，这一决定是其进一步涉足加密行业的一部分。 该公司补充说，未来的购买将取决于市场状况、比特币价格和Rumble的现金流需求等因素。 俄罗斯央行拟设立为期三年的特殊实验性法律制度，允许有限群体购买和出售加密货币 据官方公告，俄罗斯央行根据俄罗斯总统的指示，向政府提交了关于规范加密货币投资的提案供讨论。提案建议允许有限的俄罗斯投资者群体购买和出售加密货币。为此，计划设立一个为期三年的特殊实验性法律制度。 只有“特别合格”的投资者才能在该制度内进行加密货币交易。这是一个新的身份，预计能够获得该身份的公民需满足其证券和存款投资超过1亿卢布，或去年收入超过5000万卢布的条件。此外，提案还建议让符合现行法律规定的合格投资者身份的公司参与实验。对于希望投资加密货币的金融机构，俄罗斯央行将根据此类资产的风险水平和性质制定监管要求。引入上述制度旨在提高加密货币市场的透明度，形成服务标准，并为愿意承担更高风险的经验丰富的投资者扩大投资机会。 俄罗斯央行多次指出，私人加密货币不由任何司法管辖区发行或担保，基于数学算法并具有较高的波动性。因此，投资者在决定投资加密货币时，应意识到可能面临资金损失的风险。俄罗斯央行仍然不将加密货币视为支付手段，因此提议同时禁止居民在该制度之外使用加密货币进行结算交易，并对违反禁令的行为追究责任。在实验性制度之外，计划允许所有合格投资者投资于不涉及向投资者交付加密货币、但其收益与加密货币价值挂钩的结算金融衍生工具、证券和数字金融资产。 BlockTower的风投部门分拆为Strobe Ventures，计划成立1亿美元第二期基金 据The Block报道，BlockTower Capital的风险投资部门已分拆为Strobe Ventures，其成立时的资产管理规模为2.35亿美元，并计划为其第二支基金筹集1亿美元。Strobe Ventures将以“高信念”策略加倍投资早期加密货币。 此次分拆是在BlockTower于2024年11月宣布与Arca合并之后进行的，合并概述了将其流动性交易和信用承保部门统一为一个品牌的计划。然而，BlockTower的风险投资部门选择保持独立，现在更名为Strobe Ventures，同时保留BlockTower风险投资部门的资本、有限合伙人 (LP)、投资组合和团队。 交易员仍预计美联储将在六月恢复降息 据金十报道，美国短期利率期货在CPI报告后缩窄了早前的跌幅，交易员仍预计美联储将在六月恢复降息。 美国2月CPI数据全面低于预期 据金十报道，美国2月未季调CPI年率录得2.8%，为去年11月来新低；美国2月季调后CPI月率录得0.2%，为去年10月来新低。美国2月未季调核心CPI年率录得3.1%，2021年4月来新低；美国2月季调后核心CPI月率录得0.2%，为去年12月来新低。 美国2月未季调核心CPI年率3.1%，季调后核心CPI月率0.2% 据金十报道，美国2月未季调核心CPI年率 3.1%，预期3.20%，前值3.30%。美国2月季调后核心CPI月率 0.2%，预期0.30%，前值0.40%。美国2月未季调CPI年率 2.8%，预期2.90%，前值3.00%。美国2月季调后CPI月率 0.2%，预期0.30%，前值0.50%。 市场消息：俄罗斯央行允许投资者有限购买加密货币 据Tree News引援彭博社报道，俄罗斯央行允许投资者有限购买加密货币。 Binance Alpha推出全新审核机制，并删除多个不符合标准的代币 据币安官方公告，Binance Alpha已实施全面的代币审查框架，定期对精选代币进行审查。鉴于加密货币行业固有的波动性和快速发展，审查流程促进了动态调整，以确保Binance Alpha上的所有项目持续满足市场驱动的评估标准。 Binance Alpha部分中的所有代币均在此框架内进行评估： 定量指标：交易量稳定性、流动性深度、链上交易频率、代币持有者分布以及其他相关指标。定性标准：项目团队可信度、监管合规性、生态系统协同作用、社区知名度以及其他相关因素。 不符合这些标准的代币将被从币安 Alpha 中删除。 根据最近的全面审查，以下代币不符合币安钱包的标准，将从Binance Alpha中删除： FAI、METAV、MLG、MONKY、PSTAKE、WHALES、GEL、VISTA、EVAN、MIRA、COCO、TAOCAT、FLOCK、OPUS、FREYA、AIXCB、VERTAI、STRDY、SEKOIA、VADER、ELIZA。 分析：比特币恰在美国CPI发布前形成看涨RSI背离 据CoinDesk报道，比特币日线图表上出现了一个暗示牛市反转的技术分析形态，因为市场参与者期待周三的美国通胀数据能为风险资产提供支撑。由于多种因素，包括华尔街的风险规避情绪、对特朗普关税的担忧以及美国经济衰退的恐惧，比特币最近遭受重创，从上个月的10万美元跌至本周的8万美元以下。此外，特朗普战略储备计划下缺乏新的比特币购买也令人失望，加剧了下跌势头。 然而，在周二价格跌至8万美元以下的数月低点时，相对强弱指数（RSI）并未确认这一跌幅。该指标形成了更高的低点，与价格图表上的更低低点相矛盾，确认了所谓的看涨RSI背离。这表明，虽然价格在下跌，但卖压的势头正在减弱，可能预示着即将出现牛市反转。这一形态出现在一个非常有趣的时刻，因为今晚公布的美国2月CPI预计将显示进展；BTC的RSI看涨背离意味着，市场已准备好对潜在的温和数据做出积极反应。 Hyperliquid：没有协议漏洞或黑客攻击，BTC和ETH的最大杠杆将分别更新为40倍和25倍 Hyperliquid在X平台发文表示：“关于0xf3f4用户以太坊多头仓位的评论和问题，特此澄清：并未发生协议漏洞利用或黑客攻击。该用户存在未实现的盈亏（PNL），随后进行了提现，导致其保证金下降，最终仓位被强制平仓。其最终盈亏约为180万美元。在过去24小时内，HLP损失了约400万美元。HLP的历史总盈亏仍保持在约6000万美元。需要提醒的是，HLP并非无风险策略。我们将把比特币和以太坊的最大杠杆分别更新为40倍和25倍，以提高大额仓位的维持保证金要求。这将为大额仓位的后备强制平仓提供更好的缓冲。” 韩国拟于第三季度出台新指南以解除禁止机构投资加密货币的禁令 据The Block报道，韩国金融监管机构周三宣布，计划在第三季度发布针对机构加密货币投资的全面指导方针。金融服务委员会在与当地加密行业专家的会议中作出了这一宣布。虽然针对上市公司和专业投资者的投资指南预计将在第三季度出台，但金融服务委员会表示，其目标是在4月份提前推出针对非营利组织和加密货币交易所的投资指南。 金融服务委员会于1月首次宣布将逐步解除禁止机构投资者投资加密货币的事实禁令。上个月，该监管机构透露，它打算在第二季度首先允许慈善机构和大学出售其加密货币资产。即将发布的详细指南进一步巩固了韩国对加密货币立场的转变，不再严格反对加密资产进入传统金融市场。 与此同时，金融服务委员会还开始制定由两部分组成的加密货币监管框架的第二套规则，第一套规则已于去年上线。加密货币法的第二部分将重点关注稳定币和监管加密货币企业主。
昨夜今晨重要资讯（3月12日-3月13日）
2025-03-12
朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件
PANews 3月12日消息，据Decrypt报道，Socket研究团队在一场新的攻击中发现，朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关，这些软件包试图部署后门以窃取用户凭证。此外，这些恶意软件还能提取加密货币数据，窃取Solana和Exodus加密钱包中的敏感信息。攻击主要针对Google Chrome、Brave和Firefox浏览器的文件以及macOS的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT组织为其中五个软件包创建并维护了GitHub仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关的GitHub仓库和用户账户。 Lazarus是臭名昭著的朝鲜黑客组织，与最近的14亿美元Bybit黑客攻击、4100万美元的Stake黑客攻击、2700万美元的CoinEx黑客攻击以及加密行业中无数其他攻击有关。
2025-02-26
Kaspersky警告：黑客利用GitHub伪造代码窃取比特币
PANews 2月26日消息，据CoinDesk报道，Kaspersky（卡巴斯基）发现黑客正利用GitHub进行“GitVenom”攻击，该活动已活跃至少两年，并呈上升趋势。黑客创建伪装成合法项目的GitHub代码库，例如用于管理比特币钱包的Telegram机器人或计算机游戏工具，但其中隐藏恶意代码。 攻击者利用Python和JavaScript代码植入木马病毒，感染受害者设备后窃取密码、加密钱包信息，并劫持比特币交易地址。2024年11月，一名开发者因该攻击损失超过40万美元比特币。GitVenom主要影响俄罗斯、巴西和土耳其等国家，并仍在全球扩散。 Kaspersky建议开发者在运行代码前仔细审查项目真实性，警惕过度优化的README文件和可疑的代码提交历史。
行情 平台 观点 快讯 快讯 我的