cos

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，币安将于 2026 年 6 月 19 日 11:00 停止交易并下架以下币种：Contentos (COS)、Dar Open Network (D)、Highstreet (HIGH)、MOBOX (MBOX)。请用户注意相关交易对的下架时间及后续操作。

ChainCatcher 消息，据 The Block 报道，Cosmos 生态核心开发团队 Cosmos Labs 宣布收购 Cosmos 区块浏览器 Mintscan，并在韩国首尔成立新子公司 Cosmos Labs Korea，以统筹 Cosmos 生态多项关键基础设施建设。 据 Cosmos Labs 联席 CEO Barry Plunkett 透露，交易谈判始于 2025 年 10 月，由韩国加密公司 Stamper（Cosmostation 的法人主体）联合创始人发起。双方未披露交易金额、融资方式及是否涉及 Cosmos Hub 代币。

ChainCatcher 消息，Cosmos 生态跨链桥 Gravity Bridge 疑似因签名密钥遭泄露而遭到攻击，约 540 万美元资产被盗。目前官方已确认遭遇安全事件并紧急暂停桥接服务以展开调查，同时还要求验证者暂停验证节点和协调器运行。据悉，其合约密钥可能已被攻破。

ChainCatcher 消息，Cosmos 生态链 Evmos 通过“Evmos Shutdown” 治理提案，提案内容显示，Evmos 节点将在区块高度 37,318,000 停止运行，目前 Evmos 区块浏览器、官网等均无法访问。

ChainCatcher 消息，稳定币收益基础设施项目 Osero 宣布完成 1,350 万美元融资，由 Sky Ecosystem（前 MakerDAO）领投，Layer 1 区块链开发商 Plasma 联合领投，RedStone、Maple 联创 Joe Flanagan、USDT0 联创 Lorenzo Romagnoli 等参投，融资形式为 SAFT（未来代币简单协议），轮次于今年 3 月完成交割。

ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。 这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。 涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。

ChainCatcher 消息，SuperEx 将于 2026 年 4 月 28 日 13:30（UTC）正式上线 COSTUSDT、LLYUSDT 和 BMNRUSDT U 本位永续合约交易对；以上合约交易对均支持全仓、逐仓及分仓模式。您可以通过 Web 端或 App 端进行交易体验。

ChainCatcher 消息，OKX 将于 2026 年 4 月 27 日 22:00 正式上线 USAR/USDT 股票永续合约，随后 COST/USDT 合约于 22:15 开盘，LLY/USDT 合约于 22:30 开盘，HIMS/USDT 合约于 22:45 开盘，BMNR/USDT 合约于 23:00 开盘。所有合约均以 USDT 结算，交易时间为 7×24 小时。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，据区块链安全机构慢雾（SlowMist）监测，MistEye 收到来自社区的威胁情报，称一个名为“MacSync Stealer”（v1.1.2）的恶意软件正在活跃并具高度破坏性。该恶意软件针对 macOS 用户，窃取敏感数据，包括加密钱包、浏览器凭证、系统钥匙串以及基础设施密钥（SSH/AWS/K8s）。 该恶意软件利用伪造的 AppleScript 系统对话框进行钓鱼，并在数据泄露后显示“不支持”的假错误信息。其已即时将这一 IOC（指标）同步给客户。请勿执行未经验证的 macOS 脚本，并对意外的系统密码提示保持高度警惕。如怀疑遭受攻击，需立即进行补救：更改所有基础设施凭证（SSH/AWS/K8s）、使已暴露的钥匙串失效，并迅速将加密资产迁移至安全钱包。

ChainCatcher 消息，Bybit 安全运营中心发现一项针对搜索 AI 开发工具 Claude Code 的 macOS 用户的多阶段恶意软件攻击活动。攻击者通过搜索引擎优化投毒将恶意域名推至 Google 搜索结果前列，并诱导用户进入仿冒安装页面，进而窃取浏览器凭据、macOS 钥匙串、Telegram 会话、VPN 配置及加密钱包信息。Bybit 表示，该恶意软件还可通过后门程序建立持久化访问，并尝试针对超过 250 个浏览器钱包扩展及多个桌面钱包应用。此次恶意基础设施于 3 月 12 日被识别，相关分析、缓解和检测措施已于当日完成。.

ChainCatcher 消息，市场消息：安全员披露 Cosmos CometBFT 0-day 严重性漏洞，或致区块同步阶段停滞影响超 80 亿美元资产。

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，Cosmos 生态钱包应用 Leap Wallet 将于 5 月 28 日停止运营，用户需尽快完成迁移。停运的产品范围还包括 Compass Wallet（扩展程序、iOS、Android）、Leap WebApp、Swapfast、Leap Cosmos Hub 验证节点及 Leap Cosmos Snaps。

ChainCatcher 消息，据币安现货数据显示，市场出现大幅波动。ANKR 24 小时跌幅达 27.66%，COS 24 小时跌幅 27.22%。此外，CVC、ENJ 和 TRU 也出现“冲高回落”状态，分别跌幅 14.04%、20.99% 和 16.93%。另一方面，LRC 和 SXP 触及“探底回升”状态，涨幅分别为 8.83% 和 11.26%。其余的 GTC 和 XVG 同样出现“冲高回落”和“探底回升”状态，GTC 跌幅 11.77%，XVG 涨幅 5.23%。

ChainCatcher 消息，据币安现货数据显示，市场出现大幅波动。AUDIO 24 小时跌幅达 16.75%，COS 24 小时跌幅 19.95%，并出现“冲高回落”状态。同时，PSG、HOOK、BMT、LA 和 TOWNS 也均出现“冲高回落”状态，24 小时跌幅分别为 13.23%、10.85%、15.74%、16.32% 和 15.2%。另一方面，PIXEL 24 小时涨幅 11.84%，并触及“探底回升”状态。

ChainCatcher 消息，据 BBX 数据，昨日全球上市公司在加密财库扩张上呈现出“高频次、准则化”特征： Semler Scientific (NASDAQ: $SMLR)： 昨日利用 ATM 融资工具再次购入 580 枚 BTC，耗资约 4,120 万美元。目前其总持仓已突破 1,500 枚。 Cosmos Health (NASDAQ: $COSM)： 董事会通过决议，拟发行 2,000 万美元 专项债券用于购入 BTC 与 ETH，通过债务杠杆加速财库数字化。 Solidion Technology (NASDAQ: $STI)： 正式确立财务准则，将其资产负债表上 60% 的冗余现金分批转化为比特币，作为抵御法币购买力下降的核心策略。 SOS Ltd (NYSE: $SOS)： 确认已执行其 5,000 万美元 比特币与以太坊投资计划的首笔 1,500 万美元申购，目标在二季度完成全部配比。 Bit Digital (NASDAQ: $BTBT)： 披露昨日通过 AI 业务盈余增持 45 枚 BTC，坚持“业务利润即储备”的内生性增长逻辑。

ChainCatcher 消息，据 GlobeNewswire 报道，纳斯达克上市公司 Cosmos Health 宣布已斥资 60 万美元增持比特币，截至目前其数字资产储备总投资额达到 310 万美元，除比特币之外该公司还持有以太坊。