reap

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，据彭博社报道，Kraken 母公司 Payward Inc. 已同意以 6 亿美元现金加股票收购总部位于香港的 Reap Technologies，后者是一家专注于稳定币跨境支付和商业支付服务的提供商。Payward 与 Kraken 联席首席执行官 Arjun Sethi 表示，此次交易中 Payward 所发行股票的估值为 200 亿美元。此次收购旨在拓展亚洲市场。

ChainCatcher 消息，据 News.bitcoin 报道，Dogecoin 最近遭到了一次漏洞攻击，严重影响了其节点结构，该漏洞被称为“Dogereaper”，据悉 Sequentia 开发人员 Andreas Kohl 仅使用一台来自萨尔瓦多的旧笔记本电脑就让 69% 的 Dogecoin 节点崩溃。 虽然这次攻击严重影响了狗狗币节点，但情况本可能更糟：ecash 开发人员 Tobias Ruck 和另一位开发人员 Roqqit 已经披露了该漏洞。Tobias Ruck 表示，他在开发 Doged（Dogecoin Core 的替代品）时首次发现了此漏洞，在为他们的替代软件进行移植代码测试时发现了原始代码中未修复的分段错误（segmentation fault）。 Tobias Ruck 解释说： “我们不会容忍节点崩溃，我们付出了很多努力来确保网络安全，这次攻击可能会更加严重，所有重要的利益相关者，比如矿工、交易所等，早在攻击发生之前就已修补，这表明我们谨慎行事是多么重要。”

ChainCatcher 消息，据福布斯报道，香港 Web3 支付公司 Reap 宣布完成 4000 万美元新一轮融资，Acorn Pacific Ventures、Arcadia Funds 和 HashKey Capital 领投，Payment Asia、Hustle Fund 和 Fresco Capital 等参投。 据悉，Reap 将利用新资金开发基础设施，以帮助促进 Web3 项目和传统企业之间的支付，同时在亚洲、北美和欧洲建立区域中心并继续与加密货币公司合作构建 Web3 基础设施，以帮助他们访问传统商家和实体服务，相关业务预计最早可在 2023 年 1 月启动。（福布斯）

链捕手消息，据 PeckShield 监测，收益聚合器 Reaper Farm 遭到攻击，攻击者已转移 160 万 DAI 和 62 枚 ETH 至 Tornado.Cash。（来源链接）