socket

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，币安宣布升级 U 本位合约 WebSocket URL 架构，以支持流量增长并提升整体稳定性与可扩展性。新架构按数据类别划分为 Public（高频公共行情数据）、Market（常规行情数据）和 Private（用户数据流）三个专项基础 URL。 新版 WebSocket URL 即日起支持使用，旧版 URL 将于 2026 年 4 月 23 日永久下线。另外，此次升级继续支持 ws、stream 两种接入模式及组合订阅。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Socket 发现一款名为 “Crypto Copilot” 的恶意 Chrome 扩展程序正在暗中从用户的 Solana 交易中窃取资金。该扩展程序允许用户直接从 X 社交媒体平台进行 Solana 交易，但会在每笔交易中注入额外指令，抽取至少 0.0013 SOL 或交易额的 0.05%。与典型的钱包清空恶意软件不同，Crypto Copilot 使用 Raydium 去中心化交易所执行交易，同时添加第二条指令将 SOL 转移到攻击者钱包，而用户界面仅显示交易概要，隐藏了单独的操作指令。该扩展程序自 2024 年 6 月 18 日发布以来，目前仅有 15 名用户。Socket 已向 Chrome Web Store 安全团队提交了下架请求。安全专家提醒用户，Chrome 扩展生态系统因其庞大用户群和可扩展设计，长期以来一直是加密货币诈骗的热门目标。

ChainCatcher 消息，据官方公告，币安推出 WebSocket 流 ，允许用户订阅并接收币安平台发布的实时英文公告，从而即时了解最新动态、促销活动和重要新闻。该功能通过 WebSocket 直接发送公告，无缝高效地确保用户及时了解最新动态，无需轮询或延迟。

ChainCatcher 消息，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。 攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。

ChainCatcher 消息，据官方公告，币安合约币本位 Websocket 将于 2024 年 10 月 10 日 14：00（东八区时间）进行系统升级，升级时长预计需要 6 小时。本次主要升级內容： 提升币安币本位合约 WebSocket 服务器性能和稳定性 升级期间，可能会与币安币本位合约 WebSocket 服务器断开连接或者遇到短暂数据丢失的情况。若出现该情况，API 用户可以重新连接到币本位合约 WebSocket。 系统升级期间，币本位合约交易不会受到影响。

ChainCatcher 消息，据官方公告，币安合约币本位 Websocket 将于 2024 年 09 月 26 日 14：00（东八区时间）进行系统升级，升级时长预计需要 8 小时。 本次主要升级內容： 提升币安币本位合约 WebSocket 服务器性能和稳定性 升级期间，可能会与币安币本位合约 WebSocket 服务器断开连接或者遇到短暂数据丢失的情况。若出现该情况，API 用户可以重新连接到币本位合约 WebSocket。 系统升级期间，币本位合约交易不会受到影响。

ChainCatcher 消息，据官方公告，币安将于 2024 年 09 月 03 日 14：00（东八区时间）更新请求权重调整和 WebSocket 用户数据请求。币安鼓励用户切换至更新后的版本端点，以获得更好地性能和功能。

ChainCatcher 消息，据官方消息，OpenSea 与跨链互操作性协议 Socket 合作，允许用户在 OpenSea 上无缝进行代币跨链和兑换，支持以太坊、Arbitrum、Optimism、Base、Polygon 等网络。

ChainCatcher 消息，跨链互操作性协议 Socket 针对黑客攻击事件公布客户补偿方案，将对所有受影响用户提供 100% 的补偿。 据悉，Socket 所开发的桥接聚合器 Bungee 上周遭受黑客攻击，损失约 330 万美元。Socket 统计后表示，该事件共影响了 232 名用户，涉及 5 种资产。本周早些时候，Socket 已追回 1032 枚 ETH，价值约 220 万美元，为了全额弥补用户损失，Socket 自身还将拿出 110 万美元用于补偿。

ChainCatcher 消息，区块链互操作性协议 Socket 发推称，已从黑客事件涉及的资金中追回 1032 枚 ETH，将很快为用户发布恢复和分发计划。

ChainCatcher 消息，MetaMask 在 X 平台发文表示，MetaMask Bridge 用户不受 Socket 漏洞的影响。MetaMask 指出，其设计跨链桥合约时采用独特的架构，旨在防范此类攻击。

ChainCatcher 消息，互操作性协议 Socket 在 X 上发布安全事件更新：Socket 现已恢复运行，受影响的合约已暂停，损失已完全得到控制。在 Bungee 的桥接以及其大多数合作伙伴前端的桥接已经恢复。详细的事后分析和后续步骤将很快公布。 Socke 还表示：“小心回复中试图对您进行网络钓鱼的虚假Socket帐户。在采取任何行动之前，请务必仔细检查帐户。”

ChainCatcher 消息，据链上分析师余烬监测，跨链协议 Socket 攻击者已将盗取的 USDC 和 USDT 稳定币兑换为 1137 枚 ETH，均价 2564 美元。

ChainCatcher 消息，据派盾监测，跨链协议 Socket 被攻击，价值至少 330 万美元的资金被盗。黑客利用不良路由窃取 SocketGateway 合约的用户资金。

ChainCatcher 消息，跨链协议 Socket Protocol 宣布完成 500 万美元融资，本轮融资由 Coinbase Ventures 和 Framework Ventures 参投。新资金将用于扩大 Socket 与 Coinbase 的合作，包括为 Coinbase Wallet 和 Base 网络的开发者和用户提供跨链服务。

ChainCatcher 消息，MistTrack 发布比特浏览器攻击事件更新： 黑客在 zkSync Era 上总共向 0x9713...039a 转移了 6.5 个以太坊。 黑客通过 Socket 桥接到 Arbitrum，并在 Arbitrum 上向 TornadoCash 转移了 1 个 ETH。 黑客通过 Socket 将 5.3 ETH 桥接到 Optimism 上的地址 0x9c00...8143。 Optimism 上的地址 0x9c00...8143 将 5.2 ETH 转到币安地址 0x506f...8845。 83 枚 AVAX 被冻结。 目前共有 80.97 ETH 转入 Arbitrum 上的 Railgun。

ChainCatcher  消息，开源代码漏洞检测工具 Socket 宣布完成 2000 万美元 A 轮融资，Andreessen Horowitz (a16z) 领投，Abstract Ventures、Wndrco、Unusual Ventures、以及包括 Box 联合创始人 Aaron Levie、Figma 联合创始人 Dylan Field、Okta 联合创始人 Frederic Kerrest、Vercel CEO Guillermo Rauch 和 Eventbrite 联合创始人 Julia 和 Kevin Hartz 等天使投资人参投。新资金将用于扩充团队，并支持和集成更多编程语言。 据悉，其 CEO Feross Aboukhadijeh 表示，新募集到的资金加上Socket之前获得的 460 万美元种子投资，公司的融资总额达到了 2460 万美元。