Firefox现40款恶意加密钱包扩展,伪装Rabby钱包等窃取助记词
相关推荐
Socket 发现 16 个伪造 Rabby 和 OKX 钱包扩展
火星财经消息,区块链安全公司 Socket 在 Firefox 浏览器上发现 16 个伪造的 Rabby 和 OKX 钱包扩展程序。据 Socket 称,Mozilla 已在 10 月 5 日前将这些扩展下架。Socket 指出,下架这些恶意扩展并不能保障那些助记词已经泄露的钱包用户的安全。
Rabby Wallet:发现漏洞后已修复并发布更新,暂未发现攻击行为
PANews 8月20日消息,加密钱包Rabby Wallet在X平台发文称,团队在发现漏洞后已修复并于8月11日发布更新,移动端应用不受影响。触发该漏洞的条件极为有限:钱包需连接恶意网站,且用户须将自动锁定计时器手动设置为10分钟(其他设置均不受影响)。目前未发现野外利用行为。
Hyperliquid Builder 近30日收入前十:MetaMask 居首,Phantom、Trust Wallet 分列二三
BlockBeats 消息,8 月 26 日,据 HyperTracker 数据监测,Hyperliquid Builder 近 30 日收入排名中,MetaMask 以约 132.48 万美元居首,Phantom 以约 125.68 万美元排名第二,Trust Wallet 以约 90.02 万美元排名第三。详细榜单如下: MetaMask:132.48 万美元,30 日交易量 14.3 亿美元; Phantom:125.68 万美元,30 日交易量 22.9 亿美元; Trust Wallet:90.02 万美元,30 日交易量 15 亿美元; Invo:65.84 万美元,30 日交易量 18.7 亿美元; fomo:43.01 万美元,30 日交易量 9.71 亿美元; 0xc7...b71a:29.16 万美元,30 日交易量 2.94 亿美元; 0x7c...e781:24.23 万美元,30 日交易量 6.36 亿美元; Trasia:22.90 万美元,30 日交易量 4.57 亿美元; Rabby:22.77 万美元,30 日交易量 11.3 亿美元; Blockchain:18.12 万美元,30 日交易量 1.6 亿美元。 Hyperliquid Builder Code 机制允许钱包、交易前端、交易工具或机器人等通过链上 Builder 字段为交易订单添加来源标识,并从其路由的交易流中获得一定比例费用。数据显示,头部钱包和交易前端正在成为 Hyperliquid 生态收入捕获的重要入口,其中 MetaMask、Phantom 两家近 30 日 Builder 收入均超过 120 万美元。
Polkadot 社区基金会:Fearless Wallet 浏览器插件含泄露私钥代码,用户需立即转移资产
Foresight News 消息,Polkadot 社区基金会在 Polkadot 论坛发布安全警告称,第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 及 3.0.5 版本含有恶意代码,用户解锁钱包时,私钥会被发送至攻击者控制的服务器。该代码于 2025 年 2 月 19 日随一项名为「TON ecosystem」的大型代码变更加入插件公开源码,在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效,且随时可能被重新启用。 Chrome 版本已经确认受影响,已下架的 Firefox 版本使用了相同代码;Android 和 iOS 移动端未发现该代码,但若同一私钥曾导入过浏览器插件,同样应视为已泄露。目前已有 8 名用户报告了可归因于此事件的未授权交易,共计 17,286 枚 DOT。Polkadot 社区基金会建议,自 2025 年 2 月起使用过该插件的用户,应将其中所有账户视为已泄露,立即在其他钱包中生成新密钥对并转移资产;仅更换密码或重装插件无效。资产处于质押、提名池或治理投票锁定中的用户,可先借助 polkadot-api 团队开发的 PAPI Rescue 工具协助找回。Polkadot 社区基金会同时强调,Fearless Wallet 由独立团队开发维护,并非 Polkadot 官方钱包。
Coinbase将把USDC设为三星Wallet美国用户默认美元稳定币,预计10月底上线
BlockBeats 消息,10 月 8 日,Coinbase 宣布,自 2026 年 10 月最后一周起,将把 USDC 设为三星 Wallet 美国用户默认的美元稳定币,进一步扩大双方合作。 届时,用户在三星 Wallet 中充值稳定币余额时,USDC 将自动显示为默认选项。Coinbase 表示,相关资产将通过 Coinbase Prime 进行托管,并采用符合纽约州金融服务部(NYDFS)要求的合格托管服务。 该合作还将涉及美国稳定币基础设施提供商 Bastion。Coinbase 表示,此举将进一步扩大 USDC 在消费级数字钱包中的使用场景。
Trust Wallet与Ondo OIP达成首发合作伙伴,符合条件用户可申领BNB Chain上的BLKH奖励
BlockBeats 消息,10 月 2 日,Trust Wallet 发文宣布成为 Ondo OIP(Ondo Incentive Program)的首发合作伙伴。曾在今年通过 Trust Wallet 兑换或持有 Ondo RWA 的用户,可查询是否符合奖励申领资格,符合条件的用户可申领 BNB Chain 上的 BLKH 代币奖励。用户可通过 Trust Wallet 官方页面查询具体资格及申领详情。