警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1004353
24H最高 ¥ 0.011332
24H最低 ¥ 0
7D最高 ¥ 0.011332
7D最低 ¥ 0.011332
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 0.146459
历史最低 ¥ 0.00000284
投资回报 0
JS币行情
简况
持币 资讯 快讯
2026-01-15
DeadLock勒索软件利用Polygon智能合约逃避追踪
据 Group-IB 监测，勒索软件家族 DeadLock 正利用 Polygon 智能合约分发和轮换代理服务器地址，以逃避安全检测。该恶意软件于 2025 年 7 月首次被发现，通过在 HTML 文件中嵌入与 Polygon 网络交互的 JS 代码，利用 RPC 列表作为网关获取攻击者控制的服务器地址。这种技术与之前发现的 EtherHiding 类似，旨在利用去中心化账本构建难以被屏蔽的隐蔽通信通道。DeadLock 目前已出至少三个变体，最新版本还嵌入了加密通信应用 Session 以直接与受害者对话。
2026-01-13
Pi Network发布新开发者库，10分钟内集成Pi支付功能
Pi Network 发布了全新的开发者库，允许开发者在 10 分钟内将 Pi 支付功能集成到 Pi 应用中。该库将 Pi SDK 与后端 API 整合为单一流程，大幅缩短了为应用添加支付功能所需的时间。新库支持 JavaScript、React 前端技术，以及 Next.js 和 Ruby on Rails 后端框架。Pi Network 表示此举旨在降低开发门槛，让开发者将更多精力投入到产品创新上，推动 Pi 实用性驱动生态系统的发展。
2025-12-26
余烬：Trust Wallet修复版本并未移除PostHog JS
PANews 12月26日消息，慢雾创始人余烬发推称，攻击者看来很熟悉 Trust Wallet 扩展源码，植入 PostHog JS 来采集用户钱包各种信息。Trust Wallet 修复版本并未移除 PostHog JS 脚本。
2025-12-26
分析：Trust Wallet扩展钱包疑遭供应链攻击，恶意代码窃取助记词
PANews 12月26日消息，据安全研究者@im23pds和@0xakinator分析，Trust Wallet浏览器扩展2.68版本中疑被植入恶意代码（文件4482.js），通过伪装为分析工具窃取用户助记词。当用户导入钱包时，该代码将助记词发送至新注册的钓鱼域名metrics-trustwallet[.]com。目前该域名已无法访问。
2025-12-13
0G基金会披露奖励合约于12月11日遭到攻击导致约52万枚0G被盗
PANews 12月13日消息，0G基金会在X平台发文表示，12月11日一次有针对性的攻击导致奖励合约遭到入侵。攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了520,010枚0G代币、9.93枚ETH和价值4200美元的USDT，这些代币随后通过Tornado Cash进行桥接和分散。由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend等，但核心链基础设施或用户资金均未受到影响。
2025-12-13
0G Foundation：合约遭攻击，致52万枚0G被盗
0G Foundation 在 X 平台发文表示，12 月 11 日，一个有针对性的攻击破坏了其奖励合约。 攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了 520,010 枚$0G 代币，这些代币随后通过 Tornado Cash 进行桥接和分散。 攻击者获取了阿里云实例中泄露的私钥，该实例负责管理 NFT 状态和奖励更新，并将私钥存储在本地。 由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，多个阿里云实例遭到入侵。攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend 等。 已确认损失总额：520,010 枚$0G、9.93 枚 ETH 及 4200 美元 USDT。除了奖励分配合同之外，核心链基础设施或用户资金均未受到影响。
2025-12-05
慢雾CISO： React/Next.js最新远程代码执行漏洞出现新攻击链，DeFi平台需注意安全风险
慢雾科技首席信息安全官 23pds 在 X 平台发文称，鉴于 React/Next.js 最新远程代码执行漏洞出现新的攻击链，攻击成功率会大幅提升，目前大量 Defi 平台使用 React ，受此漏洞影响的会有很多，各个 DeFi 平台务必注意安全风险。
2025-11-18
Yala回应YU脱锚：ETH下跌致使追赃价值缩水，承诺在12月15日前给出明确方面
Yala 官方于 X 发文就其稳定币 YU 的脱锚以及流动性危机进行了回应。 1、2025 年 9 月 14 日，Yala 遭受黑客攻击，损失 764 万美元 USDC（当时约合 1636 枚 ETH），虽然此事导致 YU 暂时脱锚，但核心协议不存在漏洞，团队当时自行注入了 550 万美元资金以维持稳定，之后 YU 恢复锚定，协议恢复正常运营。 2、2025 年 10 月 29 日，曼谷执法部门逮捕了黑客，大部分受影响资金已从黑客处追回，目前仍处于司法审核阶段，但由于部分资金在追回前被转换为 ETH，后续价格下跌及攻击者已消耗的资金导致实际追回价值缩水。 3、近期散户撤离 DeFi 市场引发进一步恐慌，使本已缺乏流动性的市场进一步承压，Euler 也因此受到影响，此前用于稳定 YU 的部分头寸和流动性目前受限。 4、Yala 未与 Kamino 借贷产品集成，以下钱包不属于 Yala 团队及相关成员： AyCJS5t4kwRauXShpNygmUqhA2xzwjjVvafNTknNV41X。 5、团队正在评估稳定市场所需的资金规模，并与执法机构及资金合作伙伴推进融资。鉴于当前多协议及资产的流动性紧缩，此过程需要时间。团队承诺在 2025 年 12 月 15 日前公布明确方案，包括资金恢复路径与后续运营措施。
2025-09-19
数据：Bitfury CEO自7月以来已减持5% 的 Cipher 股票
，随着比特币矿业公司 Cipher Mining 的股价飙升至年度新高，与其最大外部股东 Bitfury 及其首席执行官 Valerijs Vavilovs 相关的实体进行了一系列股票抛售。 根据最近的 Schedule 13D 文件，由 Vavilovs 全资拥有的实体 V3 Holding 自7月初以来一直在稳步减持其在 Cipher 的股份。7月8日至9日，V3 以每股 6.13 美元 的均价累计出售了 120 万 股股票，占其当时直接持股的 2.6%。文件称，此次出售是 V3 和 Vavilovs “有纪律的、长期战略”的一部分，旨在实现个人投资多元化并为慈善事业提供资金，并承诺单日出售的股票数量不超过 Cipher 日均交易量的 5%。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-09-10
DuckDB确认其Node.js与Wasm包遭npm供应链攻击
PANews 9月10日消息，DuckDB官推发文称，DuckDB的Node.js和Wasm软件包在近期npm供应链攻击中被植入恶意软件。官方已调查并弃用受影响版本，同时发布新版本。DuckDB表示，根据npm数据，暂无用户下载受影响包。团队已发布安全公告，详述事后分析及应对措施。
2025-09-09
OKX Wallet：未受第三方组件安全事件影响，APP与Web3端均可安全使用
针对“NPM 供应链攻击”事件，OKX Wallet 表示，OKX 始终将系统安全置于首位，在产品研发与上线全流程中严格管控第三方组件使用风险。经内部核查与评估，OKX APP 基于安卓与 iOS 原生框架开发，不存在相关安全风险；OKX 插件、Web 应用及移动端 DApp 浏览器均未使用受影响版本的第三方组件，平台各项服务运行正常，用户可继续安心使用。 据悉，攻击者通过钓鱼邮件（伪装为 npmjs 支持）窃取了开发者 qix 的 NPM 账户凭证，进而向其发布的 18 个热门 JavaScript 包（包括 chalk、debug-js 等，周下载量超 20 亿次）注入恶意代码。此攻击被认为是史上最大规模的供应链攻击。 值得注意的是， 该恶意代码并未尝试在本地环境植入木马或窃取文件，而是专门针对 Web 3 场景：如果检测到浏览器环境中存在 window.ethereum，便会劫持交易请求。恶意代码通过篡改浏览器的 Ethereum 和 Solana 交易请求，将资金重定向至攻击者控制的地址（如以太坊地址 0xFc4a4858... ），并通过替换 JSON 响应中的加密地址窃取资产。尽管页面显示正常交易地址，实际资金被转至攻击者地址。
2025-07-03
慢雾：GitHub热门Solana工具暗藏盗币陷阱
据慢雾安全团队监测，7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目—— zldp2002/solana-pumpfun-bot，随后加密资产被盗。经慢雾分析，本次攻击事件中，攻击者通过伪装为合法开源项目（solana-pumpfun-bot），诱导用户下载并运行恶意代码。在刷高项目热度的掩护下，用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目，导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作，扩大了传播范围，提升了可信度，极具欺骗性。同时，这类攻击通过社会工程与技术手段双管齐下，在组织内部也很难完全防御。慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目，尤其是在涉及钱包或私钥操作时。如果确实需要运行调试，建议在独立且没有敏感数据的机器环境运行和调试。
2025-06-03
谷歌浏览器爆最新漏洞需尽快更新，攻击者可越界读写操作
谷歌浏览器爆最新漏洞，据悉本次漏洞为 V8 引擎零日漏洞，负责掌管 JS 的代码执行。攻击者可通过 Chrome V8JavaScript 引擎中的越界读写操作，在受害者系统上执行任意代码。谷歌刚刚修补了 CVE-2025-5419，请注意谷歌浏览器的版本是否已更新。
2025-05-30
Solayer推出开发网络InfiniSVM Devnet
，Solana再质押平台Solayer推出开发网络InfiniSVM Devnet，支持超100万TPS（每秒交易量）和毫秒级交易确认。InfiniSVM与Solana虚拟机（SVM）完全兼容，开发者可无缝迁移Solana应用，并可使用工具如SolanaCLI、Web3.js和Anchor。开发者可通过公共RPC端点连接Devnet，进行测试和开发。
2025-04-16
xAI推出Grok Studio协作平台，支持代码运行与Google Drive集成
PANews 4月16日消息，据Grok官方公告，xAI推出Grok Studio，支持用户与AI协同生成与编辑代码、文档及网页游戏。新功能允许实时预览并执行Python、C++、JS等脚本，并接入Google Drive，可处理文档、表格与幻灯片。该功能现已开放所有免费与付费用户使用，旨在提升AI在办公与开发场景的协作能力。
2025-03-03
慢雾创始人：若杀毒软件误报浏览器扩展的JS文件并隔离处理，可尝试恢复切勿删除
PANews 3月3日消息，慢雾创始人余弦提醒用户注意一种因杀毒软件误报引发的潜在风险。如果杀毒软件误报浏览器扩展（如某钱包扩展）的JS文件，并将其隔离处理，可能导致钱包扩展损坏无法打开。 此时建议从隔离区恢复文件，切勿直接删除。同时，不要卸载受影响的钱包扩展，因为本地加密私钥相关文件或仍有恢复的可能性。用户需谨慎应对此类情况，避免数据丢失。
2025-02-27
慢雾确认Safe开发者设备被入侵，前端遭恶意代码注入
PANews 2月27日消息，据慢雾团队SlowMist分析，Safe开发者设备被入侵，导致前端被植入恶意代码，该代码可拦截并修改交易参数，进而劫持用户资产。 经过验证，Safe前端的JS文件确实包含恶意代码，黑客利用该漏洞盗取了Bybit 15亿美元资产。SlowMist指出，攻击者使用的恶意合约地址为0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516。
2025-02-22
假冒缅甸代理总统的 X 账号发布虚假代币发行信息，用户需警惕
，一个冒充缅甸代理总统敏昂莱的 X 账号 @ascom_pmbjs 发布多条虚假信息，声称缅甸将发行国家加密货币。 该账号虽获得认证标记，但为近期新建、首条推文为今晨发布的宣称“缅甸国家币将于今日发行”，且禁止评论互动，明显存在诈骗嫌疑。 用户需警惕相关风险，避免上当受骗。
假冒缅甸代理总统的 X 账号发布虚假代币发行信息，用户需警惕
首页首页 行情 平台 快讯快讯 我的