伊朗否认达成新协议
相关推荐
Bullish选定Solana、Aptos和以太坊为股票代币化初始网络
PANews 11月4日消息,据Bullish官方公告,纽交所上市加密交易所Bullish(BLSH)宣布选定Solana、Aptos和以太坊作为其股票代币化服务的初始网络合作伙伴,发行方可自主选择网络发行由其发起的代币化股票,官方股权登记记录仍由过户代理机构保管。其中Solana为首个支持网络,Aptos和以太坊将陆续接入,未公布具体时间。此前,Bullish与Equiniti于10月27日在纽交所演示了在Solana上转让6100万股代币化Bullish预留股份,该批股份用于其对Equiniti的收购交割,交易预计于2027年1月完成,仍需获得监管批准。
文档平台GitBook遭AI智能体攻击,建议用户轮换API密钥
PANews 11月4日消息,据GitBook官方公告,加密项目常用的文档平台GitBook披露,攻击者利用AI智能体发起高度针对性攻击,于北京时间11月3日凌晨2时获取了其部分基础设施凭证,集成令牌、Git Sync密钥、API令牌以及网站访客向GitBook Assistant提出的问题可能遭泄露。GitBook称目前未发现客户内容遭篡改,已撤销所有个人API令牌并更换全部凭证,相关服务已于北京时间11月3日23时21分恢复。GitBook建议用户轮换GitBook及第三方API令牌和密钥,并重新认证GitBook MCP服务器。
Binance 披露 63 亿美元被盗过程:黑客潜伏 4 个月,攻破 3 台电脑
ChainCatcher 消息,加密交易平台 Binance 发布安全事件初步调查报告,披露约 63 亿美元资产被盗的攻击过程。报告称,钱包运维团队工程师小 A 于 2026 年 6 月搜索并安装一款 AI 编程工具时,下载了搜索结果中被篡改的 Homebrew 安装包。安全团队发现异常后更换了相关设备,但小 A 仍暴露了钱包基础设施权限。报告称,攻击者此后持续潜伏。9 月,攻击者以项目总监等身份,通过招聘平台联系软件工程师小 B,先后进行视频面试和社交软件面试,并发送代码仓库作为作业。小 B 将该仓库下载到工作电脑并按说明进行设置。其中一份 3414 字节的文件绕过终端安全防护,并利用内部 AI 工具找到与小 A 相关的痕迹。报告称,10 月 30 日,攻击者登录另一名员工小 C 的电脑并转走 63 亿美元。Binance 称约 63.4 亿美元资产受影响,已冻结或拦截约 28.5 亿美元,损失由 SAFU 基金及公司资金承担,截至 10 月 31 日受影响代币 98% 已补充。
已混合约80万美元资金,币安黑客开始使用混币器处理被盗资金
Odaily星球日报讯 据 Onchain Lens 监测,币安黑客开始使用混币器处理被盗资金,目前已混合约 80 万美元。一个与该黑客相关的地址向 Privacy Cash 存入 8567 枚 SOL,价值约 79.8 万美元。多个其他地址也出现类似活动。Onchain Lens 表示,正在实时监控这些资金流动,并追踪和核对资金的完整流向。
财经博主猫笔刀:比特币仓位已超55%,未来一年半只买不卖
PANews 11月4日消息,财经博主猫笔刀(公众号moomoocat)11月3日在其公众号文章评论区回复网友“大饼(比特币)最近买到什么程度”时表示,自己正在“双维度加仓”,目前仓位已超过55%,接下来一年半只买不卖。不过,其并未说明55%是指占总资产的比例还是其他口径。
63亿美元币安盗币案源于假招聘面试及遭入侵AI工具
Odaily星球日报讯 加密货币交易所币安披露,价值 63 亿美元的资产失窃案源于一场持续数月的攻击。攻击者先后利用被篡改的软件包、假冒招聘人员发送的恶意编程任务,以及遭入侵的员工电脑和内部 AI 工具,获取部署凭证并渗透钱包基础设施。 币安称,攻击者于 10 月 29 日向钱包基础设施植入恶意软件,并进入内部钱包签名服务,绕过常规提现流程转移资产。攻击者还利用以太坊 EIP-7702 机制,在币安暂停提现后继续进行未经授权的转账。 币安表示,已冻结或拦截价值 28.5 亿美元资产,并承担损失,不会将其转嫁给客户;截至 10 月 31 日,受影响代币资产已补足 98%。美国联邦调查局将攻击归因于朝鲜黑客,金与正否认朝鲜参与,并称该归因具有政治动机。(Cointelegraph)