警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.368128
≈$ 0.051879 ( -1.23% )
流通市值 ¥ 1.14亿
NO.1000458
24H最高 ¥ 0.382597
24H最低 ¥ 0.347103
7D最高 ¥ 0.440783
7D最低 ¥ 0.33978
初始价格
24H量 723.44万
24H额 ¥ 266.32万
历史最高 ¥ 1.15
历史最低 ¥ 0.12283
投资回报 0
REACT币行情
简况
资讯 快讯
4天前
黑客利用JavaScript库部署加密钱包资金窃取程序
PANews 12月15日消息，据Finance Feeds报道，黑客利用了React JavaScript库中的一个漏洞，将窃取加密货币钱包资金的代码注入网站，主要是在加密货币平台上。12月3日，React团队针对CVE-2025-55182漏洞发布了补丁，该漏洞允许未经身份验证的代码在远程计算机上运行，React团队强烈建议所有受影响模块立即升级以防止进一步被利用。网络安全非政府组织安全联盟（SEAL）指出，此类针对知名加密网站的攻击大幅增加，并强调攻击者正通过此漏洞上传恶意“资金窃取器”。这些“资金窃取器”通过模仿真实弹窗或知名域名上的奖励申领信息，诱骗用户批准虚假交易。
2025-12-05
慢雾CISO： React/Next.js最新远程代码执行漏洞出现新攻击链，DeFi平台需注意安全风险
慢雾科技首席信息安全官 23pds 在 X 平台发文称，鉴于 React/Next.js 最新远程代码执行漏洞出现新的攻击链，攻击成功率会大幅提升，目前大量 Defi 平台使用 React ，受此漏洞影响的会有很多，各个 DeFi 平台务必注意安全风险。
2025-09-22
OpenMind 开源全球首个「AI 原生」机器人系统 OM1 Beta，原生支持宇树 G1 / Go2 等产品
9 月 21 日消息，OpenMind 现已推出一款号称是全球首个「AI 原生」开源机器人系统，该系统旨在统一全平台生态，构建统一的开发基础，让不同类型的机器人在同一平台上实现感知、推理与行动，目前该系统已在 GitHub 开源，采用 MIT 协议，支持多种硬件与仿真环境。 该系统强调「硬件中立」，可运行在四足、双足、人形与轮式等不同平台上，并以 Docker 镜像提供快速部署，兼容 AMD64 与 ARM64 架构，支持接入 OpenAI、Gemini、DeepSeek、xAI 等模型，原生支持宇树 Unitree G1、Go2、TurtleBot 以及优必选等机器人产品，方便开发者快速上手。 在自主导航与环境理解方面，OM1 集成了即时定位与地图构建（SLAM）、LiDAR 传感器与 Nav2 路径规划，让机器人能够在复杂环境中实现自主移动。开发者可先通过 Gazebo 仿真环境进行行为测试，再将配置部署至实际硬件，从而降低实验成本与风险。与此同时，OM1 还提供了名为 OM1 Avatar 的前端界面，基于 React 开发，可实时展示机器人的状态与虚拟形象，方便观察和交互。
2025-03-13
昨夜今晨重要资讯（3月12日-3月13日）
彭博社：CS2皮肤投资表现超越加密货币和标普500 据彭博社报道，近期CS2皮肤的投资回报率超越了标普500指数和主要加密资产（比特币和以太坊），成为表现最佳的资产类别之一。 数据显示，CS2游戏内物品总价值已超过43亿美元，并呈现持续上涨趋势，而同期比特币、以太坊及标普500指数均出现下跌。 FTX/Alameda今日从质押中赎回18.5万枚SOL，多数流向交易所 据链上分析师余烬监测，FTX/Alameda 6 小时前从质押赎回 18.5 万枚 SOL（约 2289 万美元），随后分发至38 个地址，其中多数地址最终将 SOL 转入Coinbase 和 Binance。 自2023年11月以来，FTX/Alameda 质押地址已通过类似方式累计赎回并转出 784.5 万枚 SOL（约 10.09 亿美元），平均转出价格为128美元。 目前，FTX/Alameda 质押地址仍持有550.2 万枚 SOL（约 6.94 亿美元），仍处于质押状态。 内布拉斯加州签署比特币ATM监管法案LB609，加强反诈骗保护 据Decrypt报道，内布拉斯加州州长Jim Pillen 于3月12日正式签署LB609法案，该法案旨在监管比特币ATM和其他电子交易终端，以防止诈骗行为，保障用户资金安全。 该法案属于《可控电子记录防欺诈法案》（Controllable Electronic Record Fraud Prevention Act）的一部分，要求比特币ATM运营商必须向用户明确披露所有交易条款，并提供清晰的防诈骗警告。此外，若用户在90天内举报遭遇诈骗，运营商需向其全额退款。 Coinbase将在纽约州暂停FLOKI、TURBO和GIGA交易 据Coinbase公告，其定期评估交易资产的合规性和上市标准。根据最新审查，Coinbase将于美东时间4月14日14:00（北京时间4月15日02:00）在纽约州暂停FLOKI（FLOKI）、Turbo（TURBO）和Gigachad（GIGA）的交易。 此次调整仅适用于纽约州，其他地区的交易不受影响。用户仍可在交易暂停前进行买卖或提现资产。 美股收盘：纳指涨1.2%，特斯拉涨超7% 美股周三收盘，道指初步收跌0.2%，标普500指数涨0.49%，纳指收涨1.2%。英伟达(NVDA.O)涨6.4%，特斯拉(TSLA.O)涨7.5%，沃尔玛百货(WMT.N)跌2.6%，苹果(AAPL.O)跌1.7%。 区块链概念股中，Strategy(MSTR.O)涨0.75%、Coinbase(COIN.O)涨0.02%。 Coinbase将上线Maple Finance (SYRUP)交易 据Coinbase公告，其将支持Maple Finance (SYRUP) 作为ERC-20代币在以太坊网络上线。SYRUP的充值现已开放，适用于Coinbase及Coinbase Exchange支持交易的地区。若流动性条件满足，SYRUP-USD交易对计划于北京时间3月14日凌晨0点（PT时间3月13日9AM）逐步上线。 Coinbase将上线Aethir (ATH) 交易，3月14日开放交易对 据Coinbase公告，其将支持Aethir (ATH) 作为ERC-20代币在以太坊网络上线，用户切勿通过其他网络转账，以免资金丢失。ATH的充值现已开放，适用于Coinbase及Coinbase Exchange支持交易的地区。 若流动性条件满足，ATH-USD交易对计划于北京时间3月14日凌晨0点（PT时间3月13日9AM）逐步上线。 Google发布主打低成本高性能的多模态大模型Gemma 3，单张H100可运行最强开源模型 Google CEO Sundar Pichai宣布，Google DeepMind正式发布最新开源多模态大模型Gemma 3，主打低成本高性能，支持文本、视觉推理和函数调用。Gemma 3共有1B、4B、12B和27B四种参数规模，其中最大规模的27B模型仅需一张H100 GPU即可高效运行，而同类模型需至少10倍算力才能达到类似性能。 Gemma 3支持140种语言，并提供128K上下文窗口，显著提升长文本处理能力。根据LMSYS ChatbotArena测试，其27B模型仅次于DeepSeek R1-671B，高于o3-mini、Llama3-405B等知名开源模型。此外，Google同步推出ShieldGemma 2，专注于图像安全检测，帮助开发者过滤敏感内容。Gemma 3现已开放下载，并可通过Google AI Studio、Hugging Face、Vertex AI等平台使用。 Venice空投结束，1亿美元未领取VVV代币被销毁 据The Block报道，隐私保护AI平台Venice已完成社区空投，约1亿美元未领取的VVV代币于周三被永久销毁。自1月27日VVV代币在以太坊Layer 2 Base网络上线以来，超过4万人共领取了1740万枚VVV代币，占社区分配总量的35%。 本次销毁的3260万枚VVV代币占社区分配总量的65%，相当于总创世供应量的三分之一，显著减少市场流通供应。尽管如此，每年仍将新增1400万枚VVV代币，初始通胀率为14%，并将根据Venice API的“使用率”逐步降低。 Venice表示未进行VC融资、预售或场外交易，并已回购并销毁此前出售的1%创世供应代币，以回应社区质疑。未来Venice计划推出图片引擎、社交动态、移动应用及代币经济更新。 SEC文件中区块链相关术语2月创历史新高 据The Block报道，美国证券交易委员会（SEC）文件中涉及区块链的术语在2月达到历史最高水平，EDGAR数据库记录超过5000次相关提及，自2023年年中以来呈持续上升趋势。 此增长与SEC对加密行业监管态度的重大转变一致。自1月总统换届后，代理主席Mark Uyeda上任，SEC已终止针对Uniswap、Coinbase、Yuga Labs、Kraken和Gemini等公司的多起调查，标志着与前主席Gary Gensler时期的“执法监管”策略不同的调整。此外，Uyeda于1月底成立的加密任务小组，由支持加密行业的委员Hester Peirce领导，计划于本月举行首轮圆桌会议，以探索更具协作性的监管模式。 Hemi宣布其主网已正式上线 据官方消息，由比特币和以太坊驱动的模块化区块链网络Hemi宣布其主网已正式上线。 消息人士：美SEC与Ripple之间的诉讼案已接近尾声，或很快就会结束 福克斯商业新闻记者Eleanor Terrett在X平台发文称，两位可靠消息人士透露，美国证券交易委员会（SEC）与Ripple之间的诉讼案已接近尾声，可能很快就会结束。据了解，延迟达成协议的原因是Ripple的法律团队正在就8月联邦法院的裁决争取更有利的条款。该裁决对Ripple处以1.25亿美元的罚款，并发布永久禁令，禁止该公司向机构投资者出售XRP。 消息人士称，Ripple的论点是，如果SEC新领导层认为明确的监管框架可以解决根本问题，并因此为所有此前被针对的加密公司“清零”执法记录，那么为什么Ripple仍要受到处罚？如果Ripple接受Torres法官的裁决，就意味着它实质上承认了不当行为——但现在SEC似乎也不确定是否存在任何不当行为。由于此类情况没有先例可循，这可能解释了为什么此案的解决时间比其他案件更长。请继续关注后续进展。 朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件 据Decrypt报道，Socket研究团队在一场新的攻击中发现，朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关，这些软件包试图部署后门以窃取用户凭证。此外，这些恶意软件还能提取加密货币数据，窃取Solana和Exodus加密钱包中的敏感信息。攻击主要针对Google Chrome、Brave和Firefox浏览器的文件以及macOS的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT组织为其中五个软件包创建并维护了GitHub仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关的GitHub仓库和用户账户。 Lazarus是臭名昭著的朝鲜黑客组织，与最近的14亿美元Bybit黑客攻击、4100万美元的Stake黑客攻击、2700万美元的CoinEx黑客攻击以及加密行业中无数其他攻击有关。 Bubblemaps：排行榜上有30%是试图利用空投的机器人，已将该集群移除 链上数据可视化平台Bubblemaps在X平台发文披露关于BMT空投中的Sybil检测：“排行榜上有30%是试图利用空投的机器人，已通过聚类分析识别并清除了这些机器人。这一包含30个关联地址的集群已被移除，它们在排行榜上排名靠前，本应获得20,000美元的BMT奖励。但是，这些地址通过SOL转账相互关联，且其应用活动异常频繁，显示出非人类行为特征。通过过滤所有类似的集群，确保了空投活动能够准确地发放给真正的Bubblemaps用户。” MGX董事会主席为阿布扎比副酋长，阿联酋创始人之子 据阿布扎比投资机构MGX官方网站披露，MGX董事会主席Tahnoun bin Zayed Al Nahyan为阿布扎比副酋长及国家安全顾问，是阿联酋创始人Zayed bin Sultan Al Nahyan的儿子。 据悉，MGX 由阿布扎比人工智能和先进技术委员会 (AIATC) 于2024年3月成立。该委员会于2024年1月成立，由 Tahnoon bin Zayed Al Nahyan担任主席，负责制定和实施阿布扎比酋长国与人工智能和先进技术相关的政策和战略。 此前消息，币安宣布阿布扎比投资机构MGX对其投资20亿美元。 BTC跌破81000美元，日内下跌 0.35% 欧易OKX行情显示，BTC刚刚跌破81000美元，现报80945.10美元/枚，日内下跌 0.35%。 币安合约将上线VICUSDT永续合约，最高杠杆75倍 据官方公告，币安合约将于北京时间3月13日01:00上线VICUSDT永续合约，最高杠杆75倍。 贝索斯支持的银行初创公司Stark Bank SA瞄准巴西加密货币业务 据彭博社报道，Stark Bank SA，这家由贝索斯家族办公室Bezos Expeditions支持的巴西纯线上银行，正将自己定位为该国加密货币初创公司的首选银行服务提供商，押注于这一被传统贷款机构所排斥的领域将推动增长。该行首席执行官Rafael Stark表示，该银行目前正与52家专注于数字货币和区块链技术的公司合作，其中包括Mercado Bitcoin Servicos Digitais、Transfero Swiss AG和Binance Holdings。他表示，美国总统特朗普对加密货币的支持正使其成为一个越来越有吸引力的领域。他拒绝估计该行目前为多少市场份额提供服务，但表示鉴于合作的都是大公司，该行是“一个非常重要的参与者”。 Stark Bank成立于2018年，帮助其近800家客户处理支付、支付账单和管理公司信用卡等服务。它最近一次融资是在2022年，投资者包括Ribbit Capital和杰夫·贝索斯的风险投资工具，估值为2.5亿美元。Stark表示，这家数字银行手头仍有大量现金，并不积极寻求从外部投资者那里筹集新资金以提高其估值并达到独角兽地位，任何首次公开募股（IPO）的计划可能还要等五年左右。 币安宣布阿布扎比投资机构MGX对其投资20亿美元 据官方博客，加密交易所币安宣布与总部位于阿布扎比的投资机构MGX宣布了一项20亿美元投资。这笔交易是币安迄今为止首次获得机构投资，这也是对加密公司的单笔最大投资，同时也是以加密货币（稳定币）支付的最大投资。这笔投资是MGX首次进入加密货币和区块链领域，作为其支持区块链对社会变革影响的广泛战略的一部分，MGX将获得币安的少数股权。 玻利维亚国有能源公司YBFB将使用加密货币支付能源进口费用 据CoinDesk引援路透社报道，玻利维亚国有能源公司YBFB将使用加密货币支付能源进口费用。YBFB希望使用加密货币能直接解决该国美元和外汇储备短缺的问题。 报道称，由于天然气出口不足引发的燃料危机，玻利维亚国内出现了零散的抗议活动，而外汇短缺加剧了这一局面。YBFB的一位发言人表示：“从现在开始，这些（加密货币）交易将会进行。” 这并不是南美国有能源公司首次涉足加密货币领域；2023年，阿根廷的YPF宣布进军加密货币挖矿，而去年4月，委内瑞拉的PDVSA透露正在使用加密货币来应对美国实施的石油制裁。 CBOE为富兰克林Solana ETF向美SEC提交19b-4申请文件 据美SEC申请文件，芝加哥期权交易所集团旗下的Cboe BZX正向美国证券交易委员会提交一项拟议规则变更（19b-4申请文件），以列出并交易富兰克林Solana ETF的股份。 Nillion已开放NIL代币空投分配查询 据官方消息，隐私计算网络Nillion宣布已开放NIL代币空投分配查询。 MEXC Ventures宣布向Ethena及其稳定币USDe投资3600万美元 据CoinDesk报道，加密交易所MEXC的投资部门MEXC Ventures将向Ethena及其USDe稳定币投资总计3600万美元。声明称，该公司正在对Ethena进行1600万美元的战略投资，并购买价值2000万美元的USDe稳定币，以扩大合成美元在DeFi中的应用，并提供法定支持的稳定币的替代方案。 MEXC首席运营官Tracy Jin表示：“随着对比特币和其他数字资产的投资需求不断上升，稳定币将吸引更多的投资。MEXC将Ethena视为开发多样化稳定币的关键参与者，这将推动加密行业向前发展，支持更广泛的采用，并为用户提供更稳定、更高效的金融解决方案。” 视频共享平台Rumble斥资1710万美元购入188枚BTC 据CoinDesk报道，纳斯达克上市的视频共享平台Rumble已投资1710万美元购买比特币，为其公司资金增加188枚BTC。每枚比特币的平均购买价格为91,000美元。 此举是Rumble此前披露的计划的一部分，该计划将采用比特币资金战略，并将高达2000万美元的现金储备分配给比特币。Rumble首席执行官Chris Pavlovski表示，这一决定是其进一步涉足加密行业的一部分。 该公司补充说，未来的购买将取决于市场状况、比特币价格和Rumble的现金流需求等因素。 俄罗斯央行拟设立为期三年的特殊实验性法律制度，允许有限群体购买和出售加密货币 据官方公告，俄罗斯央行根据俄罗斯总统的指示，向政府提交了关于规范加密货币投资的提案供讨论。提案建议允许有限的俄罗斯投资者群体购买和出售加密货币。为此，计划设立一个为期三年的特殊实验性法律制度。 只有“特别合格”的投资者才能在该制度内进行加密货币交易。这是一个新的身份，预计能够获得该身份的公民需满足其证券和存款投资超过1亿卢布，或去年收入超过5000万卢布的条件。此外，提案还建议让符合现行法律规定的合格投资者身份的公司参与实验。对于希望投资加密货币的金融机构，俄罗斯央行将根据此类资产的风险水平和性质制定监管要求。引入上述制度旨在提高加密货币市场的透明度，形成服务标准，并为愿意承担更高风险的经验丰富的投资者扩大投资机会。 俄罗斯央行多次指出，私人加密货币不由任何司法管辖区发行或担保，基于数学算法并具有较高的波动性。因此，投资者在决定投资加密货币时，应意识到可能面临资金损失的风险。俄罗斯央行仍然不将加密货币视为支付手段，因此提议同时禁止居民在该制度之外使用加密货币进行结算交易，并对违反禁令的行为追究责任。在实验性制度之外，计划允许所有合格投资者投资于不涉及向投资者交付加密货币、但其收益与加密货币价值挂钩的结算金融衍生工具、证券和数字金融资产。 BlockTower的风投部门分拆为Strobe Ventures，计划成立1亿美元第二期基金 据The Block报道，BlockTower Capital的风险投资部门已分拆为Strobe Ventures，其成立时的资产管理规模为2.35亿美元，并计划为其第二支基金筹集1亿美元。Strobe Ventures将以“高信念”策略加倍投资早期加密货币。 此次分拆是在BlockTower于2024年11月宣布与Arca合并之后进行的，合并概述了将其流动性交易和信用承保部门统一为一个品牌的计划。然而，BlockTower的风险投资部门选择保持独立，现在更名为Strobe Ventures，同时保留BlockTower风险投资部门的资本、有限合伙人 (LP)、投资组合和团队。 交易员仍预计美联储将在六月恢复降息 据金十报道，美国短期利率期货在CPI报告后缩窄了早前的跌幅，交易员仍预计美联储将在六月恢复降息。 美国2月CPI数据全面低于预期 据金十报道，美国2月未季调CPI年率录得2.8%，为去年11月来新低；美国2月季调后CPI月率录得0.2%，为去年10月来新低。美国2月未季调核心CPI年率录得3.1%，2021年4月来新低；美国2月季调后核心CPI月率录得0.2%，为去年12月来新低。 美国2月未季调核心CPI年率3.1%，季调后核心CPI月率0.2% 据金十报道，美国2月未季调核心CPI年率 3.1%，预期3.20%，前值3.30%。美国2月季调后核心CPI月率 0.2%，预期0.30%，前值0.40%。美国2月未季调CPI年率 2.8%，预期2.90%，前值3.00%。美国2月季调后CPI月率 0.2%，预期0.30%，前值0.50%。 市场消息：俄罗斯央行允许投资者有限购买加密货币 据Tree News引援彭博社报道，俄罗斯央行允许投资者有限购买加密货币。 Binance Alpha推出全新审核机制，并删除多个不符合标准的代币 据币安官方公告，Binance Alpha已实施全面的代币审查框架，定期对精选代币进行审查。鉴于加密货币行业固有的波动性和快速发展，审查流程促进了动态调整，以确保Binance Alpha上的所有项目持续满足市场驱动的评估标准。 Binance Alpha部分中的所有代币均在此框架内进行评估： 定量指标：交易量稳定性、流动性深度、链上交易频率、代币持有者分布以及其他相关指标。定性标准：项目团队可信度、监管合规性、生态系统协同作用、社区知名度以及其他相关因素。 不符合这些标准的代币将被从币安 Alpha 中删除。 根据最近的全面审查，以下代币不符合币安钱包的标准，将从Binance Alpha中删除： FAI、METAV、MLG、MONKY、PSTAKE、WHALES、GEL、VISTA、EVAN、MIRA、COCO、TAOCAT、FLOCK、OPUS、FREYA、AIXCB、VERTAI、STRDY、SEKOIA、VADER、ELIZA。 分析：比特币恰在美国CPI发布前形成看涨RSI背离 据CoinDesk报道，比特币日线图表上出现了一个暗示牛市反转的技术分析形态，因为市场参与者期待周三的美国通胀数据能为风险资产提供支撑。由于多种因素，包括华尔街的风险规避情绪、对特朗普关税的担忧以及美国经济衰退的恐惧，比特币最近遭受重创，从上个月的10万美元跌至本周的8万美元以下。此外，特朗普战略储备计划下缺乏新的比特币购买也令人失望，加剧了下跌势头。 然而，在周二价格跌至8万美元以下的数月低点时，相对强弱指数（RSI）并未确认这一跌幅。该指标形成了更高的低点，与价格图表上的更低低点相矛盾，确认了所谓的看涨RSI背离。这表明，虽然价格在下跌，但卖压的势头正在减弱，可能预示着即将出现牛市反转。这一形态出现在一个非常有趣的时刻，因为今晚公布的美国2月CPI预计将显示进展；BTC的RSI看涨背离意味着，市场已准备好对潜在的温和数据做出积极反应。 Hyperliquid：没有协议漏洞或黑客攻击，BTC和ETH的最大杠杆将分别更新为40倍和25倍 Hyperliquid在X平台发文表示：“关于0xf3f4用户以太坊多头仓位的评论和问题，特此澄清：并未发生协议漏洞利用或黑客攻击。该用户存在未实现的盈亏（PNL），随后进行了提现，导致其保证金下降，最终仓位被强制平仓。其最终盈亏约为180万美元。在过去24小时内，HLP损失了约400万美元。HLP的历史总盈亏仍保持在约6000万美元。需要提醒的是，HLP并非无风险策略。我们将把比特币和以太坊的最大杠杆分别更新为40倍和25倍，以提高大额仓位的维持保证金要求。这将为大额仓位的后备强制平仓提供更好的缓冲。” 韩国拟于第三季度出台新指南以解除禁止机构投资加密货币的禁令 据The Block报道，韩国金融监管机构周三宣布，计划在第三季度发布针对机构加密货币投资的全面指导方针。金融服务委员会在与当地加密行业专家的会议中作出了这一宣布。虽然针对上市公司和专业投资者的投资指南预计将在第三季度出台，但金融服务委员会表示，其目标是在4月份提前推出针对非营利组织和加密货币交易所的投资指南。 金融服务委员会于1月首次宣布将逐步解除禁止机构投资者投资加密货币的事实禁令。上个月，该监管机构透露，它打算在第二季度首先允许慈善机构和大学出售其加密货币资产。即将发布的详细指南进一步巩固了韩国对加密货币立场的转变，不再严格反对加密资产进入传统金融市场。 与此同时，金融服务委员会还开始制定由两部分组成的加密货币监管框架的第二套规则，第一套规则已于去年上线。加密货币法的第二部分将重点关注稳定币和监管加密货币企业主。
昨夜今晨重要资讯（3月12日-3月13日）
2025-03-12
朝鲜黑客组织Lazarus在新一批JavaScript软件包中植入窃取加密货币的恶意软件
PANews 3月12日消息，据Decrypt报道，Socket研究团队在一场新的攻击中发现，朝鲜黑客组织Lazarus与六个新的恶意npm软件包有关，这些软件包试图部署后门以窃取用户凭证。此外，这些恶意软件还能提取加密货币数据，窃取Solana和Exodus加密钱包中的敏感信息。攻击主要针对Google Chrome、Brave和Firefox浏览器的文件以及macOS的钥匙串数据，专门诱骗开发者无意中安装这些恶意软件包。 此次发现的六个恶意软件包包括：is-buffer-validator、yoojae-validator、event-handle-package、array-empty-validator、react-event-dependency和auth-validator。它们通过“typosquatting”（利用拼写错误的名称）诱骗开发者安装。APT组织为其中五个软件包创建并维护了GitHub仓库，伪装成合法开源项目，增加了恶意代码被开发者使用的风险。这些软件包已被下载超过330次。目前，Socket团队已请求删除这些软件包，并报告了相关的GitHub仓库和用户账户。 Lazarus是臭名昭著的朝鲜黑客组织，与最近的14亿美元Bybit黑客攻击、4100万美元的Stake黑客攻击、2700万美元的CoinEx黑客攻击以及加密行业中无数其他攻击有关。
2024-07-31
Blinks开发商Dialect推出移动端SDK
Blinks 开发商 Dialect 于 X 平台发文表示，Blinks 进入下一阶段，正式推出 Blinks Mobile SDK，现已在 React Native 中可用。通过这一 SDK，开发人员可以为其用户创建移动端优先的体验，实现直接从 X 到移动钱包中的一键操作和更快的签名用户体验。
2024-06-18
Biconomy发布React Hooks SDK，优化前端开发人员开发体验
6月18日消息，Web3开发者和交易基础设施平台Biconomy发布React Hooks SDK，简化前端开发人员与协议的BiconomySmartAccountV2交互。 团队表示，随着Biconomy DAN和即将推出的Nexus平台的推出，所有更新和增强功能都将集成在useAA库的框架下。这极大程度上确保了开发者的开发体验，同时保证了协议专注于稳定性和向前兼容性。
2024-06-13
WalletConnect推出AppKit和WalletKit
金色财经报道，WalletConnect推出AppKit 和 WalletKit，这是其最新工具，旨在将钱包集成到 dapp 中。该版本引入了社交登录、一键验证和应用内交换等多项功能。社交登录功能允许用户使用现有的社交媒体账户（包括谷歌、苹果、Facebook、X、GitHub 和 Discord）访问 dapp。一键认证 "功能简化了登录流程，用户只需单击一下即可进行认证，将连接和认证步骤合并为一个操作。作为 WalletKit 的一部分，一键认证与 Web、iOS、Android 和 React Native 兼容。最后，由 1inch 支持的交换功能支持多链令牌交换，无需离开应用程序。
2024-05-10
慢雾首席信息安全官：React web应用框架Next.JS出现漏洞，请立即升级至v14.1.1版本
金色财经报道，慢雾首席信息安全官23pds发文称，知名React web应用框架Next.JS被发现一个完整读取的SSRF(CVE-2024-34351)漏洞。值得注意的是加密货币行业有大量的平台使用此框架，请立即升级至v14.1.1版本，避免遭受攻击。
慢雾首席信息安全官：React web应用框架Next.JS出现漏洞，请立即升级至v14.1.1版本
2024-04-24
慢雾CISO：Lazarus正通过LinkedIn联系加密行业目标，并通过恶意软件窃取员工权限或资产
Odaily星球日报讯 慢雾首席信息安全官（CISO） 23pds 在 X 平台发文表示，Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。 首先，他们通过 LinkedIn 联系目标公司管理人员或 HR 人员，谎称在求职 React/区块链开发人员。然后，攻击者会自称是有经验的求职者，并表示可以访问自己的存储库，运行相关代码以查看其水平如何，而实际上该存储库包含恶意代码片段。
2024-04-10
美元稳定币USDC发行商Circle推出新版React Native SDK
Odaily星球日报讯 据美元稳定币 USDC 发行商 Circle 联合创始人兼首席执行官 Jeremy Allaire 在 X 平台，Circle 已推出新版可编程钱包软件开发包 React Native SDK，以支持构建用户控制的 Web3 钱包应用程序。
2023-12-14
Sushi CTO警告：切勿与任何dApp交互，且Ledger疑似存在可疑代码
PANews 12月14日消息，Sushi首席技术官Matthew Lilley在X平台上发布警告称：请用户切勿与任何dApp交互，直至另行通知。一个常用的Web3 connector（某JavaScript库，是web3-react项目的一部分）疑似已被破坏，允许注入影响众多dApp的恶意代码。随后，Lilley在评论中表示Ledger可能存在可疑代码。
2023-10-14
Mysten Labs推出在Sui上构建React应用程序和dApp的解决方案dApp Kit
PANews 10月14日消息，Sui开发公司Mysten Labs宣布推出dApp Kit，这是一种用于在 Sui 上构建 React 应用程序和 dApp 的一体化解决方案，可以用来简化连接钱包、签署交易和获​​取数据等任务。
2023-10-14
MystenLabs.sui宣布推出dApp Kit
金色财经报道，MystenLabs.sui宣布推出dApp Kit，这是一种用于在Sui上构建React应用程序和dApp的一体化解决方案。使用它来简化连接钱包、签署交易和获​​取数据等任务。
首页首页 行情 平台 快讯快讯 我的