苹果新品发布前突遭27亿美元诉讼，或滥用App追踪规则打压第三方
相关推荐
未造成数据和资金损失，MetaMask曝朝鲜黑客Tyler Knapp以外包身份潜入参与法币出入金开发
Odaily星球日报讯 据 Matt Corva 监测，MetaMask 出现一起安全事件，团队混入了一名朝鲜黑客 Tyler Knapp。该黑客通过长期合作的人力资源供应商以外包形式进入 MetaMask，绕过了公司直接招聘的背景审查，在公司工作一个月，参与了钱包法币出入金功能开发。期间因 IP 和行为异常被公司安全监控发现，公司随即撤销其所有权限，并暂停其经手的所有产品发布。目前未造成实质性的数据或资金损失。
慢雾发布FomoPeek App 1.1–1.2版本盗窃资产风险预警
Odaily星球日报讯 慢雾发布 FomoPeek App 1.1–1.2 版本盗窃资产风险预警表示，近期收到多起用户资产被盗反馈，经核实，相关事件均涉及私钥泄露，其中部分用户曾下载并使用 FomoPeek 1.1–1.2 版本 App。 经慢雾&OKX 安全团队联合分析确认：该应用有明确证据被植入恶意代码。除正常业务功能外，该应用还捆绑两个与业务无关的模块，其中包含一套专业的 iOS 内核攻击框架，集成 8 种漏洞利用方案，可根据设备型号及系统版本自动选择攻击方式（受影响 iOS 版本：iOS 12.0–18.7、26.0–26.1）。 攻击成功后，该应用可突破 iOS 沙盒隔离机制，进而读取并解密系统钥匙串（Keychain），并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等，均可能因此面临泄露风险。此外，该应用还会连接与公开业务无关的隐蔽服务器，接收远程指令。 截获的通信明文显示，其攻击功能当前处于开启状态，并会定期自动执行。设备运行的 iOS 版本越低，潜在风险越高。 如曾下载或使用过该应用，请立即：检查账户资产及私钥安全状况；在确认未安装过该应用的安全设备上创建新账户并生成全新密钥；尽快将资产转移至新账户；更新至最新版 iOS 系统；不要继续使用或重新安使用或重新安装该应用。如发现异常资产活动，请立即联系相关平台官方客服，并保留设备及相关证据，以便进一步核查。
MetaMask现已支持连接TRON dApp，多款生态项目率先入选
Odaily星球日报讯 9 月 11 日，MetaMask 正式宣布支持连接 TRON 去中心化应用，进一步打通多链生态入口。在最新公布的 DApp Spotlight 中，多款 TRON 生态代表性项目率先入选，覆盖人工智能、去中心化金融与文件存储三大核心赛道，包括 AI Agent 基础设施 B.AI、流动性基础设施平台 SUN.io 与 DeFi 借贷平台 JustLend DAO，以及全球领先的点对点文件共享协议 BitTorrent。用户现可通过 MetaMask 便捷接入上述 dApp，一站式体验 AI、DeFi 与去中心化存储等多元链上服务，此次集成不仅让 TRON 生态的开放性与可用性进一步提升，也为全球用户提供了更加顺畅的多链交互体验，TRON 生态的开放性与可用性进一步提升。
Kraken在其Layer 2网络INK上线Wrapped HYPE，命名为kHYPE
Odaily星球日报讯 HyperliquidNews 在 X 平台发文表示，Kraken 宣布在其 Layer 2 网络 INK 上线 Wrapped HYPE，代币命名为 kHYPE，容易与 Kinetiq 推出的同名代币混淆。
德国央行率先测试部署Prividium，Matter Labs开源权限引擎
Odaily星球日报讯 ZKsync 开发商 Matter Labs 已开源金融机构分布式账本平台 Prividium 的权限引擎，机构可在自有环境中运行、检查和修改核心代码。德国央行成为首家测试和部署 Prividium 的机构；该权限引擎计划作为独立组件运行，机构无需商业协议即可部署，但管理工具及与现有系统的集成仍为商业产品。
Pineapple Financial将超100亿美元历史贷款迁移至Injective，已完成超10亿美元抵押贷款记录上链
Odaily星球日报讯 抵押贷款机构 Pineapple Financial 已将超过 10 亿美元住宅抵押贷款记录迁移至专注金融应用的 Layer 1 区块链 Injective。该公司计划最终将超过 2.9 万笔、总价值超 100 亿美元的已发放抵押贷款迁移上链，每笔贷款对应一条链上记录，并未重新包装为新的抵押贷款证券。 这些记录包含超过 500 项数据，包括贷款层级信息，用于支持验证、审计追踪和风险分析。Pineapple Financial 仪表盘显示，当前迁移数量为 2079 条，高于 2025 年 12 月项目启动时的 1259 条；PAPL0 资产市值约 11 亿美元，代币代表抵押贷款记录，不代表底层贷款所有权。 Pineapple Financial 与 Injective 的合作还包括一项 1 亿美元 Injective（INJ）数字资产财库。Pineapple Financial 从该财库质押 INJ，Kraken 担任相关持仓的主要验证者。（Cointelegraph）