7月13日,开发者 @web3_cryptoguy 被曝伪装Web3工具作者身份,其脚本工具存在后台扫描本地敏感文件行为,涉及私钥、钱包文件、配置文件、代码及助记词等关键数据。检测显示相关数据会被加密上传至匿名服务器,用户难以察觉。安全团队建议用户谨慎使用非官方渠道脚本工具。
相关文章
慢雾 CISO:警惕来源不明脚本工具潜在数据窃取威胁
7月13日,开发者 @web3_cryptoguy 被曝伪装Web3工具作者身份,其脚本工具存在后台扫描本地敏感文件行为,涉及私钥、钱包文件、配置文件、代码及助记词等关键数据。检测显示相关数据会被加密上传至匿名服务器,用户难以察觉。安全团队建议用户谨慎使用非官
13
币安警示DEX流动性陷阱:警惕异常收益率与过度营销
7月15日,币安官方公告指出,近期监测到针对DEX流动性提供者的可疑活动。常见风险信号包括异常高收益率、价格剧烈波动及过度营销交易激励。3. 币安将对高风险项目(如BR、KOGE、QUQ)在交易页面展示风险警示横幅,用户需主动关注相关提示信息。
12
高盛:美国潜在通胀总体仍较为温和
7月15日,高盛固定收益与流动性解决方案高管Kay Haigh指出,最新CPI显示关税影响初现,但潜在通胀维持温和态势。夏季价格压力或加剧,7-8月CPI报告成关键观测指标。美联储当前保持观望,若通胀持续温和,秋季重启降息周期可能性犹存。
10
美国银行CEO称监管不明晰、需求有限,暂缓稳定币计划
7月17日,美国银行CEO布莱恩·罗伊尼汉在财报电话会议中重申对稳定币业务的审慎态度,指出监管框架不明确且市场需求不足。该行已完成稳定币技术储备,但强调业务推进需以监管明确性和市场需求为前提。
12
西联汇款CEO:稳定币是机遇而非威胁
7月22日,国际汇款公司 Western Union(西联汇款)首席执行官 Devin McGranahan 表示,稳定币对其业务构成机遇。其指出:稳定币尚无法用于日常消费(如购买可口可乐),但将其转换为法币(尤其是难兑换货币)的场景存在商业机会。
11
加密挖矿恶意软件卷土重来,超3500网站被植入门罗币挖矿脚本
7月22日,超过3500个网站被检测到植入门罗币(Monero)挖矿脚本。网络安全公司c/side发现,攻击者通过限制CPU使用率并将流量隐藏于WebSocket流中,规避传统检测手段。攻击者采用“保持低调,缓慢挖矿”策略,复用历史漏洞访问权限,重点针对未修补
9
Lab 1发布《数据泄露剖析》报告:18%数据泄露事件涉及加密密钥风险
安全研究机构Lab 1发布的《数据泄露剖析》报告显示,在分析的1,297起数据泄露事件中,18%的事件存在可绕过身份验证机制的加密密钥泄露情况。该研究对141,168,340份泄露文件进行内容级分析,重点追踪非结构化文档中的高价值数据。Lab 1首席执行官Ro
9
Check Point揭露JSCEAL恶意软件行动:伪装50款加密应用窃取用户数据
Check Point研究披露,自2024年3月起,代号为JSCEAL的恶意软件活动通过投放恶意广告诱导用户下载虚假应用,已冒充全球近50款主流加密货币交易应用,涉及币安、MetaMask及Kraken等平台。监测数据显示,2025年上半年该活动投放恶意广告达
8
CZ澄清AI发展立场:支持技术进步,警惕失控风险
币安联合创始人CZ于8月2日在社交平台X发布声明称:"近期多次听到一种观点认为,为防止人工智能技术失控,必须竞相研发最先进(危险)的人工智能。需要澄清的是,我始终坚定支持技术与人工智能的发展。"
3