clipper

ChainCatcher 消息，Microsoft Security Blog 发文称，微软安全研究团队发现一种名为 Crypto Clipper 的新型加密货币窃取木马。该恶意软件自 2026 年 2 月起活跃，主要通过 USB 设备传播恶意 .lnk 快捷方式感染 Windows 用户。Crypto Clipper 内置 Tor 客户端，通过本地 SOCKS5 代理连接 .onion 隐藏服务，实现隐蔽 C2 通信。其主要功能包括高频监控剪贴板、窃取助记词和私钥、替换加密货币转账地址、截取屏幕截图并上传，以及接收远程代码执行指令。微软表示，该恶意软件具备蠕虫传播能力，会自动隐藏 U 盘内原始文档并生成同名恶意快捷方式，同时创建计划任务实现持久化控制。研究人员将其检测为 Trojan:Win32/CryptoBandits.A，并建议用户禁用可移动设备自动运行、限制脚本解释器执行权限，并重点监控 localhost:9050 Tor 代理流量及异常剪贴板访问行为。

ChainCatcher 消息，去中心化交易所（DEX）Clipper 澄清称，其提款功能中存在漏洞，导致其协议最近遭到黑客攻击，损失金额达 45 万美元，而非“第三方”所说的私钥泄露。 Clipper 表示：“攻击者于 12 月 1 日利用了两个流动性池，锁定了总价值的约 6%。有第三方声称存在私钥泄露问题。我们可以确认事实并非如此，并且与 Clipper 的设计和安全架构不一致。以一种代币形式（捆绑交换+存款/取款交易）提款的功能已被禁用。” 此前，安全公司 Fuzzland 的联合创始人在 X 上发帖称 Clipper “ 因 API 漏洞（如私钥泄露）遭到黑客攻击”，并补充说该 API 可能存在漏洞，允许攻击者签署存款和取款请求，并窃取比他们存入的更多的资金。

ChainCatcher 消息，区块链分析公司 Fuzzland 联创 Chaofan Shou 在社交媒体上发文表示，去中心化交易平台 Clipper 因 API 漏洞（如私钥泄露）而遭到黑客攻击。目前损失超过 50 万美元，650 万美元面临风险，他呼吁用户立即提款。

ChainCatcher 消息，币安在其博客发文表示，发现了一个全球性的恶意软件问题，能通过在交易过程中更改提款地址，这种恶意软件通常被称为“Clipper 恶意软件”，它会拦截存储在剪贴板中的数据，主要针对加密货币钱包地址。当用户复制并粘贴钱包地址来转移加密货币时，恶意软件会将原始地址替换为攻击者指定的地址。如果用户在没有注意到更改的情况下完成转移，加密货币就会被发送到攻击者的钱包，从而造成经济损失。 该问题的活动量显著增加，特别是在 2024 年 8 月 27 日，导致受影响用户遭受重大经济损失。该恶意软件通常通过非官方应用程序和插件传播，尤其是在 Android 和 Web 应用程序上，但 iOS 用户也应保持警惕。许多用户在用本国语言或通过非官方渠道搜索软件时无意中安装了这些恶意应用程序，这通常是由于其所在国家/地区的限制。 为了保护免受此类恶意软件的侵害，用户需验证真实性，仔细检查地址和使用安全软件。

ChainCatcher 消息，去中心化交易平台 Clipper 治理组织 AdmiralDAO 推出治理代币 SAIL，目前已开放空投查询。空投对象包括 Adventure 参与者和部分 Discord 角色拥有者等。空投占据 SAIL 铸造总量的 10%（1 亿枚），空投的一半将立即释放，另一半将在 24 个月内线性归属。

ChainCatcher 消息，加密数据平台 RootData 发布每周热搜榜，上周（8 月 7 日- 8 月 13 日）搜索量 TOP 10 （基于关键词的搜索次数排名）项目为：Caldera、AltLayer、Sei Network、Linea、Farcaster、StarkNet、LayerZero、PolyHedra、Web3Go、zkSync。 搜索增速 TOP 10 （基于关键词较此前一周的搜索次数增长百分比排名）项目为：Clipper、Puffer Finance、Caldera、Farcaster、SYNTHR、VIP3、Helio Protocol、COMBO、Tapio Protocol、Magic Square。

ChainCatcher 消息，去中心化交易平台 Clipper 社区实体组织 AdmiralDAO 将发行 SAIL 治理代币，该代币计划于 2023 年 8 月底上线，并将通过空投的形式奖励活跃的社区成员 ，包括 Adventure 参与者和 Discord 贡献者，超过 2.4 万个地址拥有领取资格。持有 SAIL 代币的活跃社区成员将有权参与 AdmiralDAO 的治理。

链捕手消息，据 Blockworks 报道，Polychain Capital 起诉 Clipper 开发公司 Shipyard Software 要求其退还投资款。Polychain Capital 此前曾领投了 Clipper 400 万美元的股权融资，但据法院文件显示，Polychain Capital 表示 Shipyard Software 并未转让股份。（Blockworks）

链捕手消息，去中心化交易平台 Clipper 官方宣布网络现已扩展至 Optimism，Clipper 用户可以更低的成本和更快的速度处理交易。为集成到Optimism，Clipper 编写了使用压缩调用数据的自定义方法，这将 Clipper 交易成本降低了约 50%。此外，Clipper 将为 Optimism 流动性提供者推出新的 CLP。（来源链接）

链捕手消息，去中心化交易所 Clipper 正在扩展至与以太坊兼容的波卡智能合约平行链Moonbeam，预计会在下周完成整合。这将支持用户使用 Clipper 进行 DOT 和 GLMR 交易。（来源链接）

链捕手消息，据 Clipper 官方消息，去中心化交易平台 Clipper 现已扩展至 Polygon，在 Clipper DEX 上运营的零售交易者现在能够以更低的成本进行掉期交易。要在 Polygon 上使用 Clipper，用户必须首先通过 Polygon 网络运行的跨链桥将他们的数字资产从 Ethereum 转移到 Polygon，然后将他们的钱包连接到 Polygon 网络上的 Clipper。（来源链接）

链捕手消息，去中心化交易所Clipper完成2100 万美元的融资 ，Polychain Capital 领投，0x Labs、DeFi Alliance 和 MetaCartel DAO参投。（Coindesk）