cli

ChainCatcher 消息，据 Bitcoin.com 报道，微软（Microsoft）官方 X 账号遭到黑客劫持，并被用于推广一款以其经典大头针助手形象为主题的 Meme 币 CLIPPY。目前相关违规内容已被移除，微软向媒体证实了账号曾遭未授权访问，并表示正在持续调查该事件。

ChainCatcher 消息，据 Lookonchain 监测，爱尔兰毒贩 Clifton Collins 丢失私钥的 6000 枚 BTC 再次发生转移，其中 500 枚 BTC 转入 Coinbase Prime，价值 3,956 万美元。

ChainCatcher 消息，微软威胁情报在 X 平台发文称，发现一批被入侵的网站集群正在使用 ClickFix 和 EtherHiding 技术传播恶意软件，攻击活动每天针对全球数千台企业及消费者设备发起攻击。攻击者通过注入 Base64 编码 JavaScript 联系 BNB 智能链（BNB Smart Chain）RPC 网关，获取由智能合约存储的下一阶段指令，由于合约内容仅部署者钱包可修改，传统下架手段难以应对。攻击以虚假验证码诱骗用户打开运行对话框，粘贴剪贴板内容并执行攻击者命令，同时涉及 conhost、cmd、PowerShell、mshta 等多种系统工具滥用和命令混淆技术。成功执行后可能导致凭证暴露、持久化建立、横向移动乃至勒索软件攻击。微软建议企业启用 Defender 多层防护、限制命令行工具、启用 PowerShell 脚本日志记录，并提醒用户切勿将来源不明的命令粘贴至运行窗口或终端执行。

ChainCatcher 消息，据 Arkham 监测，500 枚 BTC（约合 3085 万美元）约半小时前发生转移，该资金与爱尔兰毒贩 Clifton Collins 相关地址有关，他曾通过比特币积累超过 4 亿美元资产，后被警方查获部分资金。 监测数据显示，其相关 BTC 资金近期出现多次大额流动： 3 月 24 日：约 3544 万美元 BTC 被爱尔兰警方查获并转入 Coinbase Custody； 5 月 19 日：约 3819 万美元 BTC 转入 Wintermute / Binance 相关地址；约 3085 万美元 BTC 转入 Coinbase Prime Custody。

ChainCatcher 消息，Microsoft Security Blog 发文称，微软安全研究团队发现一种名为 Crypto Clipper 的新型加密货币窃取木马。该恶意软件自 2026 年 2 月起活跃，主要通过 USB 设备传播恶意 .lnk 快捷方式感染 Windows 用户。Crypto Clipper 内置 Tor 客户端，通过本地 SOCKS5 代理连接 .onion 隐藏服务，实现隐蔽 C2 通信。其主要功能包括高频监控剪贴板、窃取助记词和私钥、替换加密货币转账地址、截取屏幕截图并上传，以及接收远程代码执行指令。微软表示，该恶意软件具备蠕虫传播能力，会自动隐藏 U 盘内原始文档并生成同名恶意快捷方式，同时创建计划任务实现持久化控制。研究人员将其检测为 Trojan:Win32/CryptoBandits.A，并建议用户禁用可移动设备自动运行、限制脚本解释器执行权限，并重点监控 localhost:9050 Tor 代理流量及异常剪贴板访问行为。

ChainCatcher 消息，据 Decrypt 报道，MoonPay 收购 AI 交易初创公司 Dawn Labs，并推出面向预测市场的 AI 交易助手 Dawn CLI。该产品支持用户通过自然语言指令生成并执行自动化加密交易策略，首阶段将接入 Polymarket。 MoonPay 表示，Dawn CLI 可将“策略描述—代码生成—交易执行”流程整合至单一界面，降低量化与自动化交易门槛。Dawn Labs 创始人兼 MoonPay Labs 首席工程师 Neeraj Prasad 称，用户无需具备开发或量化背景，只需用自然语言描述策略，系统即可自动完成执行。 MoonPay CEO Ivan Soto-Wright 表示，AI Agent 将能够自主开发并执行复杂交易策略，这是 MoonPay 下一阶段 AI 金融基础设施布局的重要组成部分。此前 MoonPay 已推出 AI Agent 稳定币支付卡、开源 AI 钱包标准，并收购加密密钥管理公司 Sodot。

ChainCatcher 消息，SlowMist CISO 23pds 披露，密码管理工具 Bitwarden CLI 版本 2026.4.0 于美东时间 17:57 至 19:30 期间遭受 Checkmarx 供应链攻击，攻击者通过滥用 Bitwarden CI/CD 管道中的 GitHub Action，将恶意包短暂经由 npm 分发。官方确认 Vault 数据未泄露，生产系统未受影响，仅该时间窗口内通过 npm 安装该版本的用户受到波及。官方建议受影响用户立即卸载 2026.4.0、清理 npm 缓存、轮换 API Token 及 SSH Key 等敏感凭证、排查 GitHub 与 CI 异常活动，并升级至修复版本 2026.4.1。

ChainCatcher 消息，腾讯公关总监张军今日发文称，3 月 30 日，企业微信 CLI 开源项目上架 GitHub 社区，开放消息、日程、文档、智能表、会议、待办、通讯录等七大核心产品能力，支持主流 AIAgent（如 ClaudeCode、Codex、WorkBuddy、QClaw 等）调用。 开发者可基于这些能力，让 AIAgent 能以更自然的方式理解和调用企业微信能力，快速开发更贴近日常办公场景的 AI 应用。

ChainCatcher 消息，Sonic SVM 基金会宣布收购 Solana 链上做市工具开发商 ForgeX，并正式开源其核心产品 ForgeX CLI。ForgeX CLI 是一套面向 Solana 开发者、项目方及 AI Agent 的链上操作工具，支持基于多个 Launchpad 的 Token 创建、开发者原子化买入、同区块交易，多钱包协同、成交量管理及跨 DEX 链上做市，所有命令原生输出结构化 JSON，可直接被 AI Agent 调用执行。Sonic 团队表示，ForgeX CLI 已经过多个真实项目验证，此次开源旨在降低链上做市门槛，推动 Solana 生态向 Agent 驱动型链上操作演进。

ChainCatcher 消息，Collins 于 2011 至 2012 年间以贩卖大麻所得购入约 6,000 BTC，并将其分散存储于 12 个钱包中。其私钥以纸质形式保存，藏于爱尔兰戈尔韦一处出租屋内的鱼竿盒中。2017 年 Collins 被捕后，该房屋被清空，其个人物品随之被送往垃圾填埋场。 此后，当局与 Collins 本人均认为私钥已永久丢失，法院亦裁定相关资产作为犯罪所得予以没收。此次 500 BTC 的链上转账表明，该批资产或并未完全丢失。

ChainCatcher 消息，去中心化 AI 基础设施平台 0G Labs 宣布已与跨链流动性协议 Euclid Protocol 完成集成。此次合作旨在将 0G 的去中心化 AI 基础设施与无摩擦的跨链流动性相结合，支持用户在不依赖传统跨链桥的条件下，实现任意链之间的资产互换。

ChainCatcher 消息，Gate 宣布正式推出 Gate CLI，这是面向开发者、量化交易者及 AI Agent 的命令行交易工具。用户通过简单命令，即可调用交易所核心能力，包括行情查询、订单创建、订单管理及账户信息获取等，使 AI 策略能够更加直接地连接真实交易环境。 结合已上线的 MCP 与 Skills 模块，Gate for AI 已构建完整的 MCP + Skills + CLI 调用体系，大幅降低用户通过 AI 模型参与实盘交易的门槛。用户仅需简单配置，即可快速接入，实现策略判断向真实交易的高效落地。

ChainCatcher 消息，Polygon 宣布推出 AI 代理链上工具包 Polygon Agent CLI，支持 AI 代理创建钱包、转移稳定币、进行跨链桥接、执行 Swap 以及基于 ERC-8004 标准注册链上身份，并且能在 Polygon 网络上完成结算，让开发者能够快速构建可进行资金管理和交易的链上代理。

ChainCatcher 消息，网络安全机构 Moonlock Lab 报告称，加密黑客近期升级 “ClickFix” 攻击手法，开始冒充风险投资机构，通过社交平台接触目标用户，并诱导其执行恶意代码，以窃取加密资产。攻击者伪装成 SolidBit、MegaBit、Lumax Capital 等虚假风投机构，通过 LinkedIn 发送合作邀约，并引导受害者进入伪造的 Zoom 或 Google Meet 会议链接。页面中嵌入假的 Cloudflare “我不是机器人” 验证按钮，点击后会将恶意命令复制至剪贴板，并诱导用户在终端粘贴执行，从而完成攻击。研究人员指出，该方式通过 “让受害者自行执行命令” 规避传统安全防护机制。与此同时，黑客还劫持浏览器扩展程序实施攻击。网络安全公司 Annex Security 创始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更换所有权后，于两周后发布含恶意脚本的新版本，触发 ClickFix 攻击并窃取用户数据。该插件约有 7,000 名用户，目前已从商店下架。报告称，被劫持的扩展程序会扫描加密钱包数据和助记词，并抓取 Gmail 邮箱内容、YouTube 频道数据及网页登录或支付信息。.

ChainCatcher 消息，据 Cointelegraph 报道，黑客正利用 “ClickFix” 攻击手法窃取加密货币，最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称，诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC，通过 LinkedIn 联系用户提供合作机会，然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后，用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面，点击该框会将恶意命令复制到剪贴板，并提示用户打开终端粘贴所谓的验证码，从而执行攻击。Moonlock Lab 指出，这种手法让受害者成为执行机制，绕过了安全行业的防御措施。与此同时，黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索，在被转让所有权后，新版本包含恶意脚本，可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户，被劫持后会搜索加密钱包数据和助记词以窃取资金，还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行，迫使受害者手动执行恶意负载，已影响全球数千企业及多个行业。

ChainCatcher 消息，据官方消息，跨链流动性统一层 Euclid Protocol 宣布已完成 350 万美元种子轮和种子轮扩展融资，KuCoin Ventures、Gate Ventures、0G Labs、ATOM Accelerator 及 Kahuna 参投。 据悉，该协议旨在构建一个统一的全局流动性层，使多个应用和网络能跨生态共享流动性源。

ChainCatcher 消息，以太坊二层网络 Eclipse 创办人 Neel Somani 于 2025 年 10 月卸任，并将重心转向机器学习等研究方向。 Eclipse Labs 披露，Somani 于 2022 年创立 Eclipse Labs，最初定位为 rollup 服务商，2023 年转型开发以太坊二层网络。2024 年完成 5000 万美元 A 轮融资后由 CEO 转任执行董事长。相关调整为创始人主导且事先规划，不涉及其股权或董事会权力变动。 Somani 离职标志其在 Eclipse 领导角色正式结束，公司进入新领导层主导的发展阶段。

ChainCatcher 消息，据 The Block 报道，以太坊 L2 协议 Eclipse 创始人 Neel Somani 已于 2025 年 10 月起卸任执行董事长一职。Somani 表示，此举是为了全职投入到机器学习及其他智力研究方向。 Somani 于 2022 年创立公司，筹集了 1500 万美元的种子轮融资，旨在利用 Solana 虚拟机（SVM）构建扩容解决方案，随后于 2023 年转向建设高性能以太坊 L2，并在 2024 年完成 5000 万美元 A 轮融资后由 CEO 转任执行董事长。相关调整为创始人主导且事先规划，不涉及其股权或董事会权力变动。

ChainCatcher 消息，据 The Information 报道，企业软件公司 ClickUp 宣布收购 AI 编程初创公司 Codegen。这笔交易成为今年 AI 编程领域并购热潮中的最新案例。 今年夏天，谷歌收购 Windsurf 和 Cognition 的事件曾引发广泛关注，而在本月，Anthropic 收购开发工具初创公司 Bun，Cursor 则收购代码审查初创公司 Graphite。