BlueWallet首席技术官审查494款iOS加密钱包,其中45款或存在严重安全风险
相关推荐
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
Mojo 上线 App Store,支持在 iPhone 上创建交易 Agent
Foresight News 消息,AI 交易平台 Mojo 发推表示,其应用已上线 App Store。用户可在 iPhone 上将交易想法转化为 Agent,审阅计划并批准后在应用内跟踪其活动。从 TestFlight 迁移的用户需卸载测试版后安装新版本(1.0.3 或更高),使用原登录方式登录并核对账户信息。新 iOS 订阅现通过苹果应用内购买完成,已有会员需先确认现有权限,避免重复订阅。
Pump.fun 移动应用已从美国与印度 App Store 下架
Foresight News 消息,Pump.fun 移动端负责人 carl 发推表示,Pump.fun 移动应用已从美国和印度的 iOS App Store 下架。本次下架对于已安装 Pump.fun 应用的用户不受影响,且用户资金处于安全状态。新用户可从 Google Play 商店下载应用程序。其预计应用将很快重新上架。
FoundationHQ用户遭遇邮件钓鱼活动,Bitcoin News提醒勿点击链接
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,有邮件钓鱼活动正针对 FOUNDATION 用户,请勿点击邮件中的任何链接。FOUNDATION 团队尚未发布官方公告。
Bitcoin News:比特币自 8 月以来首次跌破 50 日均线,结束连续 66 日站上均线
火星财经消息,Bitcoin News 在 X 平台发文表示,比特币收于 50 日移动平均线下方后,价格在 80,600 美元附近,自 8 月以来首次跌破该均线,结束连续 66 日高于该均线的走势。目前价格仍比 200 日移动平均线高约 10%。美国现货比特币 ETF 周五净流出 1.379 亿美元,连续两个交易日净流出。此前周四净流出 6.356 亿美元,为 6 月以来单日最大规模。两个交易日合计净流出约 7.735 亿美元。
苹果扩展 App Store 审核,违规 AI 深度伪造应用将下架
火星财经消息,苹果公司宣布扩展 App Store 审核规则,将 AI 生成的非自愿亲密图像纳入监管。平台此前已禁止色情内容,新规要求开发者主动预防并清除 AI 生成的深度伪造内容,若未有效采取行动,含此类违规内容的应用将被强制下架。更新的 1.2 条款特别提及 AI 内容创建类应用,并点名 Grok 等存在争议的产品。此前有用户投诉 xAI 旗下 Grok 被用于制作裸露及性暗示的深度伪造图像。今年早些时候,苹果曾警告 xAI,若允许此类内容传播,Grok 将被移出 App Store;随后 xAI 部署安全措施,更新版本才获批准。新增第 2.5.19 条针对所谓“调包计”,开发者若在提交审核的版本之外隐藏新功能或模块,尤其是获批后才启用“去衣”等有害功能,可能被同时移出 App Store 和 Apple Developer Program。第 5 节更新还将促进人口贩卖或儿童剥削应用的禁令延伸至替代应用分发渠道。苹果称,开发者违反这些准则时,会移除相关应用并终止开发者资格。