X 推出视频剪辑功能,原创者与剪辑者可获得奖励
相关推荐
慢雾:APT29组织正通过被入侵网站传播iOS和Android漏洞利用工具
PANews 11月5日消息,慢雾首席信息安全官23pds在X平台发文称,与东欧相关的APT29专业组织正通过被入侵的网站和被劫持的网络分析工具脚本,传播iOS和Android漏洞利用工具。其指出,DarkSword和AndroSnitch已开始批量攻击,用户访问的正常网站或App可能带有后门。他建议用户将系统升级到最新版本。
Aave iOS 应用开启早期访问,Android 与 Web 用户仍待开放
ChainCatcher 消息,Aave 于周三开始向早期用户开放 iOS 移动应用,将其消费级储蓄产品推向早期访问阶段,Android 和 Web 用户仍需在候补名单中等待。Aave 创始人 Stani Kulechov 表示,Ghost Pass 可让用户邀请好友跳过候补名单。该应用定位为储蓄应用,支持银行账户和稳定币存款,用户可连接银行账户和借记卡,稳定币钱包支持 Arbitrum 上的存取款。存入资金通过公开借贷市场产生收益,资产被供应至借贷池,借款人支付的利息流向存款人。Aave Labs 曾在 7 月表示,iOS 候补名单约有 5 万名注册用户。Aave 将应用描述为自我托管,尽管其具备类似金融科技应用的登录和恢复功能。应用条款称嵌入式钱包在本地生成并存储私钥,Aave Labs 不持有用户资产或密钥,并通过智能账户抽象钱包设置和 Gas 管理。此次发布是 Aave 在 2025 年 10 月收购 Stable Finance 后拓展零售分销的举措,Stable Vaults 现已为 Aave 应用提供储蓄层,并面向寻求嵌入稳定币收益的金融科技公司开放。
慢雾:FOMO官方iOS应用被曝含加密窃取恶意软件,曾在App Store上线一周
火星财经消息,9 月 23 日,区块链安全机构 SlowMist(慢雾)警告称,FOMO 官方 iOS 应用曾被发现包含可窃取加密资产的恶意软件,该应用相关受影响版本于 9 月 9 日至 9 月 17 日期间在 App Store 上线。 SlowMist 称,恶意模块具备与 DarkSword 恶意软件类似的攻击能力,可能导致用户助记词(seed phrase)和私钥被窃取。由于 FOMO 应用曾通过加密领域 KOL 进行推广,部分用户可能因此下载受影响版本。 SlowMist 还提醒,单纯更新或删除 FOMO 应用可能并不足以消除风险,使用过受影响版本的用户应将相关助记词、私钥及敏感凭证视为已经泄露,并采取相应安全措施。 此外,SlowMist 首席信息安全官 Shān Zhang 此前警告称,iOS 13 至 iOS 26.5 版本可能受到利用 WebKit 和 JavaScriptCore 内存损坏漏洞的恶意 Safari 链接攻击。攻击者可借此获取 JavaScript 层读写权限,并进一步绕过指针认证、逃逸 WebContent 沙箱以及提升内核权限,最终获取加密密钥和钱包数据。
Bitunix模拟交易功能正式上线iOS与Android App
BlockBeats 消息,9 月 23 日,Bitunix 正式推出模拟交易功能,用户可通过 50,000 USDT 虚拟资金练习 USDT 本位永续合约交易,无需承担真实资金风险。功能支持实时市场行情,涵盖多种订单类型、杠杆设置及逐仓与全仓保证金模式,无需完成 KYC,登录账号即可直接使用。 此次上线进一步降低了合约交易的入门门槛,是 Bitunix 持续完善产品生态、为全球交易者提供更友好交易环境的重要举措。
慢雾:黑灰产已实现对iOS用户的攻击链条,受影响版本为iOS 13至26.5
PANews 9月19日消息,慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。
IOST 携手 HyperPocket,共同探索 AI 智能交易新场景
PANews 9月15日消息,IOST 宣布与跨资产智能交易平台 HyperPocket 达成品牌及市场合作。双方将结合 IOST 在 RWA 与多链生态上的布局,以及 HyperPocket 在 AI 跨资产交易上的产品能力,在品牌、市场及生态层面展开联动,并围绕 AI 智能交易与链上策略探索更多业务协同空间。 HyperPocket 基于 Hyperliquid 生态构建,已上线 Web、iOS 及 Android 端,覆盖 Crypto 与股票、指数、商品、外汇等多资产市场,后续将持续推进 AI 智能交易、AI Agent、策略代币化及 Agent Launchpad 等产品建设。