发现针对 Web3 从业者的新型招聘诈骗，恶意软件伪装为 AI 面试工具
相关推荐
OKX联合Elliptic、SlowMist、OttoSec发布2026年上半年Web3安全与风控报告
火星财经消息，7 月 24 日，据官方消息，OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。 数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万+笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交易约 148 万笔、诈骗相关交易约 99 万笔。OKX Web3 链上情报标签库目前已拥有 11 亿+标签，覆盖 420+ 条链，并将地址筛查、交易监控与制裁地址管控等能力接入 DEX、Exchange OS 等基础设施。 此外，在用户保护方面，OKX 已累计拦截 700 万+次风险网站访问，完成 20 万+次设备风险检测，识别 6 万+次高风险 App，并对 400 万+次高风险签名操作进行拦截或告警。报告还介绍了 Exchange OS、Outcomes、RWA 与 Agentic Wallet 等场景中的「风控前置」设计。
MacOS恶意软件曝光：可劫持Telegram会话并窃取加密钱包数据
Odaily星球日报讯 安全研究人员发现，一种针对 MacOS 设备的信息窃取恶意软件正在攻击加密用户，可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产，目前受影响的钱包和应用包括：Exodus、Atomic、Electrum、Wasabi、Monero 等。 安全专家建议，疑似感染设备的用户应立即将其视为“不可信设备”，终止所有 Telegram 活动会话并更换 Telegram 双重验证密码及桌面应用密码，同时不要在受感染设备输入助记词、私钥或钱包密码，重新生成新的钱包并迁移资产。（FinanceFeeds）
Odyssey窃密木马攻击macOS用户，窃取钱包和系统敏感信息
PANews 7月9日消息，据Moonlock Lab监测，macOS平台Odyssey窃密木马近期激增，已影响100多个国家。该变种可窃取Chrome、Brave、Edge等浏览器密码、Cookie和自动填充数据，窃取Electrum、Exodus、Ledger Live等16个以上加密应用的钱包文件及约300个加密扩展ID，获取SSH密钥、云服务配置、Keychain数据库、Telegram和Discord数据，并在系统中安装开机自启的后台服务，将Ledger、Trezor和Exodus等应用替换为可盗取资产的木马版本。C2服务器地址已公开披露。
SlowMist：检测到一起冒充猎头发送恶意GitHub代码的虚假招聘活动
PANews 7月18日消息，据 SlowMist 监测，MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，然后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。其分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。
跨链协议 Relay 上线 Relay Dashboard，支持请求监控、团队权限及费用管理
Foresight News 消息，跨链协议 Relay Protocol 推出面向集成其 API 的开发者及平台方的后台管理工具 Relay Dashboard，无最低接入门槛。功能方面，用户可在单一页面追踪所有跨链请求，支持按状态、链、币种、金额、地址及时间筛选，并可保存自定义视图和导出 CSV；团队管理方面支持创建组织、邀请成员并分配管理员或成员权限；API Keys 和 Webhooks 均可自助配置，支持 IP 及域名白名单。此外，App Fees 余额以 Base 网络 USDC 结算，可一键提取；Fee Sponsorship 钱包也支持全程自助管理。
Web3 资产管理平台 XEFFY 完成 2000 万美元融资，将用于扩展 Vault 与 RWA 基础设施
火星财经消息，据 The Block 报道，Web3 资产管理平台 XEFFY 宣布完成 2000 万美元融资，其中包括 500 万美元天使轮融资及 1500 万美元由早期战略投资者支持的私募轮。本轮资金将用于开发其 Vault 管理平台、扩展链上现实世界资产（RWA）基础设施，并通过 XEFFY 基金支持早期 RWA 项目以拓展全球生态。该平台结合市场中性的 Vault 策略与为零售及机构用户构建的专属链上 RWA 基础设施。目前，代币化 RWA 市场规模在 2025 年已超 300 亿美元，贝莱德、富达等机构均已部署相关产品。XEFFY 平台在 X、Telegram 及 Discord 上拥有约 20 万社区成员，其亚太区大使计划约有 200 名贡献者。