Keystone:Nexus App 部分服务遭网络攻击,已发布 v1.3.7 安全更新
相关推荐
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
Pump.fun 移动应用已从美国与印度 App Store 下架
Foresight News 消息,Pump.fun 移动端负责人 carl 发推表示,Pump.fun 移动应用已从美国和印度的 iOS App Store 下架。本次下架对于已安装 Pump.fun 应用的用户不受影响,且用户资金处于安全状态。新用户可从 Google Play 商店下载应用程序。其预计应用将很快重新上架。
Mojo 上线 App Store,支持在 iPhone 上创建交易 Agent
Foresight News 消息,AI 交易平台 Mojo 发推表示,其应用已上线 App Store。用户可在 iPhone 上将交易想法转化为 Agent,审阅计划并批准后在应用内跟踪其活动。从 TestFlight 迁移的用户需卸载测试版后安装新版本(1.0.3 或更高),使用原登录方式登录并核对账户信息。新 iOS 订阅现通过苹果应用内购买完成,已有会员需先确认现有权限,避免重复订阅。
BRT.Fit 公布进展:App 上线,参与者超 1 万
火星财经消息,将智能可穿戴设备、现实运动与链上激励结合的健身应用 BRT.Fit 发布阶段进展。7 月 7 日更新用户指南,简化下载、Web3 模式、钱包连接及测试奖励领取流程;7 月 9 日 BRT 应用上架苹果 App Store,用户可搜索 BitRing 下载初始版本。7 月 29 日重大更新改版界面,并要求连接智能设备后才能参与健身任务。8 月 12 日新版本上线 AI 健身界面、新用户引导及 Oura Ring 集成;8 月 14 日推出自动语言适配,8 月 29 日进一步简化 Web2 用户引导。应用已上架 Google Play,归类为健康健身应用。8 月 27 日升级智能合约,期间奖励领取与质押功能临时暂停。截至 9 月 13 日,社区统计参与者超 1 万人,iOS 新版本已提交 App Store 审核,并筹备拓展东南亚市场。
AI 平台 B.AI Android 应用上架 Google Play
ChainCatcher 消息,AI 平台 B.AI 宣布其 Android App 已正式上架 Google Play 商店,用户搜索「B.AI」即可下载,也可前往 B.AI 官网扫描右上角二维码下载官方 APK。此次上线的 App 完整集成 B.AI 核心功能与页面,同时内置「服务可用性」检测功能,中国大陆及受限网络环境用户可直接查看并复制当前可用的 Web 访问地址与 API Base URL,以完成 API 客户端配置。
Solana Mobile:dApp Store现恶意应用索要助记词
PANews 11月2日消息,Solana Mobile在X平台发帖称,今日一款名为“SKR Claim”的恶意第三方应用被提交至Solana dApp Store,攻击者未经授权访问dApp发布门户(dApp Publishing Portal)后修改了App Spotlight和Quests界面,该应用会要求用户输入助记词。该应用在dApp Spotlight展示约1小时后被下架,目前正从已安装的设备中移除。团队已修复允许链接至未完全发布应用的漏洞,并提醒Solana Mobile不会索要助记词或加密资产,也不会要求用户连接钱包领取空投。