插件钱包

ChainCatcher 消息，BitsLab 联创 Luis_0xyi 在 X 平台发文称：“提醒下 Windows 电脑上大资金谨慎使用 Chrome 插件钱包，BitsLab 最近发现在十几个头部插件钱包中都存在的一个漏洞，可以被用于直接盗取私钥。包括 Coinbase Wallet、Binance Wallet 等头部交易所的插件钱包都有这个问题，但是这个漏洞的利用场景有一定要求，等修复后我们会再披露。”

ChainCatcher 消息，慢雾创始人余弦于 X 平台发文表示，“AdsPower 指纹浏览器透明披露了一次被入侵事件，如果你在用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安装过扩展钱包或手动更新过扩展钱包，那么你 AdsPower 上的扩展钱包（如 MetaMask 等）可能就是带后门的版本，这个后门会偷走你的助记词/私钥。 目前，通过我们的介入调查来看风险可控，官方应急很及时。如用户因为这种情况被盗，可以提交相关信息到慢雾渠道。”

ChainCatcher 消息，针对 permit/permit2 这类离线授权签名，Cobo 联合创始人兼 CEO 神鱼在 X 平台发文表示，“呼吁下， dapp 和插件钱包上起码给个开关。”

ChainCatcher 消息，Uniswap Labs 在社交平台宣布，将推出插件钱包 Uniswap Extension。 Uniswap 称，该钱包是首个位于浏览器侧边栏中的钱包，不再有弹出窗口、交易窗口。候补名单于今日开放，将为拥有 uni.eth 用户名的用户提供抢先体验。

ChainCatcher 消息，EXVUL 技术团队发文称，近日发现了多个 Chrome 插件钱包存在严重漏洞。据了解，许多谷歌插件钱包使用 indexedDB 来存储加密密钥数据，然而，这种存储方式存在密文替换攻击的风险。攻击者可以替换受害者的钱包密钥，从而解密受害者的钱包，进而盗取用户的密钥或助记词。目前已经确认存在此漏洞的钱包包括 Coinbase Wallet、Crypto.com、Sui Wallet、MyEtherWallet 等。EXVUL 技术团队表示正与相关钱包团队联系讨论修复方案。

ChainCatcher 消息，OKX Web3 插件钱包批量转账现已支持 Nostr Assets 协议，用户可以通过 OKX Web3 钱包批量转移SATS、TREAT、TRICK 资产，目前单次最多支持向 5 个地址转账，更加安全便捷，并提升资金流转效率。 据悉，OKX Web3 钱包是领先的一站式 Web3 入口，现已支持 80+ 公链，App、插件、网页三端统一，涵盖钱包、DEX、DeFi、NFT 市场、DApp 探索 5 大板块、并支持 Ordinals 市场、MPC 和 AA 智能合约钱包、兑换 Gas、连接硬件钱包等。

ChainCatcher 消息，NFT 市场 Magic Eden 宣布推出插件钱包，该钱包专为 Magic Eden 用户和跨链收藏者打造。 目前 Beta 版本现已上线，仅向一小部分早期测试者开放。用户可在指定链接申请加入测试。

ChainCatcher 消息，由 DeBank 推出的浏览器插件钱包 Rabby Wallet 新增支持以太坊 Goerli、Arbitrum Goerli 和 Gnosis Chiado 测试网。（来源链接）

ChainCatcher 消息，硬件钱包 Ledger 推出浏览器插件，该插件旨在提供与 MetaMask 等加密钱包类似的体验。 Ledger 表示它不是一个热钱包，仍是一个允许用户直接交互的冷钱包通过蓝牙使用 DApp。此外，它有两个功能确保用户在与加密应用交互时的安全：分析智能合约并警告用户交易是否可能是恶意的、模拟交易以显示它将如何影响钱包。 据悉，该公司表示，Ledger Extension 与基于以太坊和 Polygon 的 DApp 和平台兼容，并计划在未来支持更多与 EVM 兼容的链和 Solana。该插件目前仅适用于 Safari 浏览器，未来将推出对基于 Chromium 的浏览器的额外支持。（来源链接）

ChainCatcher 消息，MetaMask 发布移动端和插件端钱包更新版本，其中，MetaMask 移动端优化了加载时间、浏览器导航和账户连接； MetaMask 插件端通过更多隐私设置来限制数据泄露，增强了 onboarding 体验。 MetaMask 表示，优化后的用户界面中，用户可以在 MetaMask Mobile 中单击一下即可在钱包和浏览器之间切换。此外，在选择连接或断开与 DApp 的帐户时，有更多的控制和透明度。插件端更新中，创建 MetaMask 钱包时，系统会提示用户确认助记词 (SRP) 的前三个词，用户可以在 onboarding 期间选择任何 RPC 提供商，并选择退出默认 Infura。（来源链接）

ChainCatcher 消息，VeChain 基金会宣布推出去中心化自托管插件钱包 VeWorld，移动和桌面版将于 2023 年第三季度推出。 VeWorld 允许用户创建和导入钱包、管理加密货币钱包、发送和接收加密货币、在 DApp 上进行安全交易以及使用 Ledger 设备管理加密资产，随后预计将提供碳计算器功能，允许用户和企业跟踪其碳排放、过渡到法定货币、原生 NFT 集成、DEX 集成、跨链桥集成等。（来源链接）

ChainCatcher 消息，DeBank 插件钱包 Rabby 发推称，其 Rabby Swap 智能合约存在漏洞，请用户撤销所有链上的 Rabby Swap 批准。目前团队正在解决问题。 据 Supremacy 安全团队监测，10 月 11 日，攻击者（0xb68755 开头地址）在链上发起多笔异常交易。经过分析，该地址多次调用 Rabby Swap Router 合约的 0x32854cc2 的函数，攻击者可通过精心设置其中参数，来窃取指定用户已经授权给 Rabby Swap Router 的指定代币。 攻击者地址为 0xb687550842a24D7FBC6Aad238fd7E0687eD59d55，已经在多个链（ETH、BSC、Polygon、FTM、Optimism、Arbitrum、Avalanche）上窃取用户资产，目前已经获利超 16 万美元资产。用户需及时解除相关地址的授权。（来源链接）

ChainCatcher 消息，欧易 Web3 钱包（插件端）发布 DApp 跨生态无感切链功能，用户使用欧易 Web3 插件钱包连接多链的 DApp，无需进行切链或切换钱包，便可自由在 EVM 及 Solana 生态间使用该 DApp 功能。 此外，欧易全球金融市场总监 Lennix 表示，插件端打通 EVM 和 Solana 生态是第一步，接下来是 Aptos、Cosmos 等更多异构生态。（来源链接）

链捕手消息，Coinbase 宣布与以太坊域名服务 ENS 合作创建免费申请的 Web3 用户名 cb․id，现在可以在 Coinbase 的插件钱包中使用，用户可连接现有的 .eth 地址或新的 cb․id 以建立 Web3 个人资料，与他人交易并关注朋友。（来源链接）

链捕手消息，Aptos 生态 DEX 和钱包应用 Pontem Network 宣布其 Pontem Wallet 已可作为浏览器插件钱包在 Google Chrome 商店下载。Pontem Wallet 将原生集成到基于 Aptos 构建的应用程序中，首先集成 Pontem Network 构建的 AMM 交易平台 LiquidSwap。（来源链接）

链捕手消息，基于 StarkNet 的浏览器插件钱包 Argent X 宣布集成 Layer2 跨 Rollup 桥 Orbiter Finance，允许用户从 zkSync、Optimism 和其他网络桥接资金至 StarkNet。（来源链接）

链捕手消息，Solana 生态钱包 Phantom 发推称约 20% 的 Phantom 用户可能会在解锁 Phantom 插件钱包时遇到问题，官方已注意到该问题，并将很快发布修复程序，用户资金是安全的，没有被黑客入侵。受影响用户可尝试重新导入助记词。（来源链接）

链捕手消息，据 CoinDesk 报道，包括 MetaMask 和 Phantom 在内的至少 10 款浏览器插件钱包由于 Javascript 语言中的某个问题导致可能存在暴露登录信息的可能性，该漏洞会使得助记词在内存中存储一段时间从而被攻击者利用。目前 MetaMask 及 Phantom 已修复了该漏洞。 MetaMask 表示，只有全部满足硬盘未加密、助记词被导入至不信任的设备或电脑被黑以及在导入时使用了「显示助记词」功能这三个条件才有被黑的可能性。此外，Halborn 因披露该漏洞而获得了 5 万美元的奖金，并建议用户切换到新的钱包地址。Halborn 的联合创始人 Steve Walbroehl 表示，该漏洞已存在了很长时间，出于谨慎考虑最好更换钱包地址。（CoinDesk）