去中心化存储项目 Swarm 软件遭植入窃取钱包数据的恶意代码
相关推荐
节点钱包密钥或遭窃取,Swarm开发包及桌面端遭投毒
Odaily星球日报讯 据 Socket 监测,去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。攻击者于 11 月 9 日向 npm 发布恶意版本 bee-js 13.3.0,并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。恶意代码会读取 Bee 节点配置文件及加密钱包密钥库,并将其回传给攻击者。由于配置文件以明文保存密钥库密码,节点钱包可能因此暴露;恶意代码还会在设备上植入远程控制后门。目前 npm 已下架该版本,Ethersphere 也已撤下相关桌面端版本,暂无已确认的资金损失。
Socket 发现 16 个伪造 Rabby 和 OKX 钱包扩展
火星财经消息,区块链安全公司 Socket 在 Firefox 浏览器上发现 16 个伪造的 Rabby 和 OKX 钱包扩展程序。据 Socket 称,Mozilla 已在 10 月 5 日前将这些扩展下架。Socket 指出,下架这些恶意扩展并不能保障那些助记词已经泄露的钱包用户的安全。
Swarms Launchpad 接入 Meteora 动态联合曲线
火星财经消息,多智能体框架 Swarms 宣布其 Launchpad 已接入去中心化流动性协议 Meteora 的动态联合曲线(Dynamic Bonding Curve,DBC),用于发行代币化智能体与提示词,并称发行速度提升约 80%。创作者现可将代币与指定 Solana 代币配对,并在资金池的配对代币中获得创作者费用。新发行流程还包含链上费用配置、增强的代币安全措施以及简化的发布流程。Swarms 将该更新称为 Agent Capital Markets 2.0。
Telegram Desktop高危漏洞可致账户被接管,7.2.9版本已修复
PANews 10月9日消息,据安全研究员BeakSec披露,Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻击者可预先将指令文件放入受害者所在群组,再诱导其点击经浏览器重定向的链接,利用进程间通信命令注入将本地文件发送至攻击者控制的群组;若窃得会话文件且用户未设本地密码,账户可能被接管。研究员称7.2.8及之前版本受影响,漏洞已在9月17日发布的7.2.9版本修复。
Colbee上线WhatsApp,支持超1万项链上操作
Odaily星球日报讯 Colb 于 9 月 24 日宣布,数字金融 AI 代理 Colbee 已在 WhatsApp 上线。该产品通过对话式交互简化 DeFi 及链上金融产品使用,用户可通过自然语言探索和访问相关产品,无需直接操作钱包、网络或去中心化交易平台。 Colbee 此前主要服务合格投资者,已根据客户指令和签名执行超过 4000 万美元的加密资产及代币化资产交易。目前,其支持以太坊、BNB Chain 和 Polygon 上的 10163 项链上操作,包括 63 项产品操作、3368 条兑换路径和 6732 条跨链路径,并已接入 PancakeSwap 等基础设施。Colbee 不持有用户私钥或资金,亦不进行自主投资决策;每笔交易均须经用户审核并通过自有钱包签名。部分代币化金融产品仍需满足资格认证、身份验证及地区限制。Colb 计划到 2027 年将平台 TVL 提升至 10 亿美元,目前旗下 colb.finance 的 TVL 已超过 1.08 亿美元。
美元有望录得三个月最佳周度表现,ChainCatcher 消息
ChainCatcher 消息,据 Gate 行情数据显示,美元有望录得三个月来最佳周度表现,此前美联储释放出将进一步加息的信号。美元指数 DXY 本周上涨约 1.1%,并小幅升破 200 日移动均线。摩根大通、渣打银行等认为美联储加息消除了美元走强的最大阻碍。