使用者

ChainCatcher 消息，跨鏈橋項目 Across 發帖表示，其於 Solana 端遭遇攻擊，但用戶資金安全，所有既有跨鏈交易均已完成，僅由 Risk Labs 營運的中繼節點資金可能受損。Across 已暫停 Solana 方向充值，協議其他功能運行正常。項目方正與 SEAL_911 追蹤相關攻擊地址（含一枚 Solana 地址與兩枚以太坊地址），後續將發布更多細節及完整復盤，並提醒用戶僅關注該官方帳號發布的信息，警惕釣魚鏈接。

ChainCatcher 消息，Injective 官方在 X 平台發文表示，近期有媒體報導了"涉及 Injective npm 軟體包潛在安全隱患"的新聞，目前該問題已被立即發現並解決。用戶資金從未面臨風險，也未遭受任何損失。官方表示，其安全監控系統第一時間檢測到了該問題，並迅速將受影響的軟體包版本標記為廢棄，同時替換為新版本，從而在惡意包被下載之前就阻斷了風險。因此，該惡意軟體包的下載量為零，未對用戶造成任何影響，用戶的資金安全也未受威脅。Injective 的 npm 軟體包是加密貨幣領域應用最廣泛的 SDK 之一，官方現已實施優化措施，確保此類攻擊企圖將無法再次發生。

ChainCatcher 消息，跨鏈互操作平台 Relay Protocol 發布警告，稱基於 Arbitrum 的以太坊 Layer 2 網絡 Robinhood Chain 自 7 月 1 日上線以來，大量蜜罐（honeypot）詐騙代幣湧現，用戶購買後代幣自動從錢包中消失，資金無法追回。Relay Protocol 澄清這並非錢包基礎設施被入侵，用戶私鑰與其他資產仍然安全，惡意邏輯僅存在於詐騙代幣合約本身。蜜罐代幣的典型運作方式為允許用戶買入但通過硬編碼規則阻止賣出，或自動將資金轉移至攻擊者錢包。有用戶報告某代幣合約利用隱藏存儲映射繞過標準 ERC-20 安全檢查來竊取資產。Relay Protocol 表示正在屏蔽已發現的詐騙代幣並驗證安全代幣，建議用戶僅交易經信任來源驗證的代幣，交易前核實合約地址並先以小額資金測試。該平台指出，新鏈上線初期吸引詐騙者並非 Robinhood Chain 獨有的問題，此前其他 L1 與 L2 鏈上線時均出現類似情況。

ChainCatcher 消息，ZachXBT 在 X 平台發布社區警報，中心化交易所 AscendEX（原 Bitmax）被多名用戶報告存在提現延遲數天至數週甚至無法處理的情況。ZachXBT 通過 Arkham 和 TRM 查看該交易所已知熱錢包後發現，其儲備缺乏 ETH、USDT、SOL 等主流大市值代幣，可能面臨流動性問題。AscendEX 由 George Cao 和 Ariel Ling 於 2018 年創立，2021 年 12 月曾遭 Lazarus Group 黑客攻擊，損失約 7800 萬美元。

ChainCatcher 消息，鏈上安全分析師 Specter 發文稱，疑似針對 Polymarket 使用者的釣魚攻擊正在發生，當前累計損失約 294 萬美元。據其監測，攻擊者已從 11 個以上持有 PUSD 的受害錢包中轉移資金，將盜取資產兌換為 ETH，同時提醒使用者注意防範釣魚風險，並稱事件仍在持續追蹤中。

ChainCatcher 消息，据官方页面显示，富途旗下 Moomoo 已接入 Hyperliquid 鏈上永續合約行情數據，用戶可直接在 Moomoo App 內查看 Hyperliquid 平台上的永續合約交易數據。

ChainCatcher 消息， AI 基礎設施平台 B.AI 宣布平台用戶數正式突破 180 萬，達到 1,800,619 人。作為以隱私優先的 AI 存取、智能路由及自主智能體經濟基礎設施為核心的新一代平台， B.AI 通過 LLM 服務、 x402/8004 協議、 BAIclaw 多智能體框架、 MCP 伺服器及錢包原生支付體系，全面打通了智能體的無障礙存取、高效協同與便捷交易。從數據流通到價值交換， B.AI 正在為自主智能體生態提供完整、開放、安全的基礎設施支撐，持續加速 AGI 時代的到來。

ChainCatcher 消息，据 The Block 報導，SoFi 穩定幣 SoFiUSD 正式向 App 用戶開放，該穩定幣錨定美元，首階段支持以太坊和 Solana 網絡，支持進行買賣、持有及兌換操作。SoFi 稱未來數週還計劃推出帶支持 FDIC 保險的代幣化存款、跨境轉帳，以及面向機構客戶的 Bullish 交易所集成服務。

ChainCatcher 消息，Web3 使用者生成內容（UGC）平台 Tomoland 宣布完成 200 萬美元融資，Sky9 Capital 領投，WAGMI Ventures、Aureus Dealers，以及來自 Meta、Depinx Capital、Netease 及 Virtuals 的天使投資人參投。新資金擬用於支持其構建結合使用者生成內容與 Web3 所有權的體系，並推動遊戲生態與 Web3 經濟融合。

ChainCatcher 消息，慢霧餘弦社交媒體表示，高危 iOS 攻擊框架 DarkSword 已在 GitHub 等渠道公開洩露，正被用於針對加密貨幣錢包持有人的大規模竊密攻擊。該攻擊程序針對 iOS 18.4 至 18.7 版本設備，通過惡意網頁利用 Safari 瀏覽器漏洞實現遠程代碼執行，進而竊取用戶敏感數據。攻擊者利用假冒色情直播、波場能量站、退款流程等誘餌網頁發起攻擊。運行舊版 iOS 的 iPhone 用戶一旦使用 Safari 瀏覽器訪問此類網頁（即使未關閉頁面），後續解鎖錢包 App 時，明文私鑰及助記詞等敏感信息就可能被惡意 JavaScript 代碼竊取，經 Telegram 機器人等通道實時回傳。

ChainCatcher 消息，Coinbase 已擴展其鏈上加密抵押貸款產品，新增對 Solana（SOL）的支持，用戶現可通過抵押 SOL 借出最高 10 萬美元資金。該貸款服務基於 Coinbase 與 DeFi 借貸協議 Morpho 在 Base 網絡上的集成，此前已支持 BTC、ETH 等加密資產抵押借貸。Coinbase 金融服務與忠誠度產品負責人 Ben Shen 表示，新增 SOL 抵押是 Coinbase 成為"交易和持有 Solana 最佳平台"的重要一步，也體現了其打造"Everything Exchange（全能交易平台）"戰略的一部分。數據顯示，自該加密抵押貸款產品於去年上線以來，Coinbase 累計貸款發放規模已突破 23 億美元。其中，比特幣仍是主要抵押資產，累計貸款規模達 21.7 億美元；ETH 抵押貸款約為 1.1 億美元，XRP 為 3160 萬美元，其後還包括 cbETH、DOGE、ADA 與 LTC 等資產。Coinbase 上月還已將該貸款業務擴展至英國市場，持續推進其鏈上金融服務佈局。儘管 Coinbase 上週公布一季度淨虧損 3.941 億美元，並裁員約 14%，但 CEO Brian Armstrong 仍表示，未來"所有金融都會遷移至鏈上"，Coinbase 正圍繞這一趨勢進行佈局。包括 Bernstein、Benchmark 與 Rosenblatt 在內的多家機構近期仍維持 Coinbase 股票"買入"評級，其中 Bernstein 認為 Coinbase 正逐漸驗證其"Everything Exchange"戰略的可行性。

ChainCatcher 消息，慢霧發布安全預警稱，發現一起針對 TRON 錢包用戶的高危釣魚活動。攻擊者創建了假冒 TronLink 錢包的 Chrome 擴展程序，利用 Unicode 雙向控制字符和西里爾字母同形異義字偽裝品牌名稱。安裝後，該擴展通過遠程 iframe 加載完整釣魚頁面，形成"外殼-核心分離"的憑證竊取鏈。惡意擴展名稱使用同形異義字偽裝，其 Chrome 商店頁面繼承真實擴展的高用戶數和好評，降低了審查門檻。本地代碼極少，僅加載遠程頁面，使靜態分析幾乎無法檢測惡意行為。遠程釣魚頁面完美複刻官方 TronLink 網頁錢包界面，竊取助記詞、私鑰、Keystore 文件和密碼，並通過 Telegram Bot 實時回傳。內置反分析功能禁用右鍵、開發者工具、拖放和打印，並根據俄語用戶的地理和語言設置重定向以規避檢測。SlowMist 建議立即卸載可疑擴展，並清理本地存儲、檢查異常流量，如已輸入憑證應立即創建新錢包並轉移資產。

ChainCatcher 消息，据官方数据播報，AINFT 平台用戶數已正式突破 70 萬。持續攀升的用戶規模與不斷迭代的 A I 模型能力，正驅動其加速成長為 Web3 領域的領先 AI 平台之一。目前，AINFT 已向用戶開放可直接投入生產的人工智慧模型，並全面支持鏈上自動化工作流的執行，助力實現從創意構想到鏈上落地的极速閉環。依托日益壯大的社區與開放的技術架構，AINFT 將持續降低 Web3 AI 的使用門檻，賦能更多創新應用高效部署。

ChainCatcher 消息，MiniMax 在 X 平台發文表示，"MiniMax Token 計劃從一開始就被設計成可以跨第三方平台使用。人工智慧實驗室之外會湧現出比實驗室內部更多的關於如何應用人工智慧的好想法。將人工智慧訂閱用戶限制在第一方產品中，扼殺了這些想法，使它們還沒來得及誕生就夭折了。"

ChainCatcher 消息，Solana 流動性協議 Orca 首席執行官 Michael Hwang 發推表示，Orca 未受 Drift 攻擊事件影響，使用者資金安全。其智能合約已通過 4 家獨立審計公司的審核，且操作安全（Opsec）措施近期也接受了外部安全顧問的審核。

ChainCatcher 消息，据 GoPlus Security 披露，一款名為 Infiniti Stealer 的竊密惡意軟體正透過 "ClickFix" 社會工程學攻擊手法，針對 Mac 使用者的加密錢包及敏感憑證實施竊取。攻擊者偽造高度仿真的 Cloudflare 驗證碼頁面，誘導使用者打開終端並手動粘貼執行惡意命令。命令執行後，腳本將移除 macOS 隔離屬性，並將後續載荷寫入 /tmp 目錄靜默運行。最終載荷為經 Nuitka 編譯的原生 macOS 二進制檔案，大幅提升了安全工具的檢測難度。Infiniti Stealer 一旦部署，可竊取 Chromium / Firefox 瀏覽器憑證、macOS 鑰匙串、加密錢包及開發者密鑰檔案（如 .env 檔案），並具備沙箱檢測與延遲執行能力以規避追蹤。

ChainCatcher 消息，据官方數據播報，AINFT 宣布平台用戶數已正式突破 601,226 人，持續增長的用戶規模與不斷迭代的 AI 模型，正推動其成為 Web3 領域的領先 AI 平台之一。隨著更多模型接入、基礎設施完善與生態系統持續壯大，AINFT 正加速邁向更廣泛的應用落地。

ChainCatcher 消息，据官方數據，Web3 原生 AI 平台 AINFT 累計用戶數已達 501,016，正式突破 50 萬大關。該平台支持多模型 AI 能力與加密資產支付，已上線面向 AI Agent 的鏈上支付、身份及 DeFi 金融能力產品。目前，AINFT 已率先支持 TRON 與 BNB Chain 雙鏈，用戶可選擇通過 BNB Chain 完成登錄，並使用 Binance Wallet 實現無縫認證，同時兼容 TronLink、OKX Wallet、TokenPocket 等主流錢包。

ChainCatcher 消息，Tether 首席執行官 Paolo Ardoino 在 X 平台發文表示，USDT 具有獨特性。最大发送方的發送者占不到 5%，而其他穩定幣的單一實體發送者占比總量近 25%。USDT 是為大眾打造的數字美元，針對傳統金融體系中因財富不足而被忽視的人群。目前超過 5.5 億用戶在新興市場依賴 Tether USDT。對此感到非常自豪。