插件

ChainCatcher 消息，Vitalik Buterin 轉發 Nethermind 開發進展並表示，Nethermind 正持續提升以太坊的效率和運行速度。Nethermind 核心開發者 Ben Adams 表示，其 Beacon Chain 插件已完成同步，並準備應對 Sepolia 的 Glamsterdam 分叉；將以太坊執行層與共識層作為一個應用運行，似乎未帶來明顯額外記憶體開銷。以太坊基金會此前確認，Glamsterdam 將於 10 月 6 日在 Sepolia 啟動，Nethermind 2.1.0 已支持此次升級。

ChainCatcher 消息，鳳凰網科技報導，9 月 29 日，DeepSeek Harness v0.2 預覽版正式發布，提供 macOS 和 Windows 桌面端安裝包，並已上線 DeepSeek 官網。新版本預置面向日常辦公和開發的常用功能，新增插件安裝與管理頁面。此次更新優化了文件展示、內容預覽和代碼變更展示，完善自動化任務的設置與管理，並提供多種工作過程展示方式。用戶可提供文檔、表格或 PDF，讓其整理資料、分析數據、生成圖表或製作演示文稿，也可修改項目、運行代碼。內置可按需開啟的自動化任務插件，支持將重複性工作設為定時任務，並查看運行記錄、調整執行頻率與任務指令。插件管理頁面支持輸入插件包名安裝，也可停用、卸載插件及查看介紹與來源；實驗性創造模式中，用戶可通過對話描述需求，讓其編寫和修改插件。官方稱產品尚在起步階段，將持續改善沙箱與安全性、智能體團隊、長期記憶、瀏覽器及其他 GUI 軟件自動化、遠程與移動端使用，並探索會話分享與多人協作。按官方模型 API 用戶口徑統計，約 60% 的用戶使用了第三方插件。

ChainCatcher 消息，据慢雾安全预警，MemTensor 旗下 AI 記憶工具鏈遭到入侵。面向 LLM 與 AI Agent 的開源長期記憶庫 MemoryOS (PyPI) 以及連接 OpenClaw 運行時的官方插件 memtensor/memos-cloud-openclaw-plugin (npm) 被植入跨平台 Go 二進制，該惡意程序會在包被加載或導入時觸發執行。受影響版本包括：PyPI 上的 MemoryOS==2.34，以及 npm 插件 0.1.21、0.1.23、0.1.25。其中，受影響的 npm 插件還可能造成用戶 prompt 內容洩露。慢雾建議採取以下處置措施：卸載或降級至已知安全版本 (npm 0.1.20、PyPI 2.33)；終止 sckit 進程；封禁相關基礎設施；檢查網絡活動；並輪換受影響環境中的憑據。

ChainCatcher 消息，DAO 治理平台 Aragon 宣布推出 Confidential Voting，這是一款基於 Zama Protocol 的 Aragon OSx 治理插件。該插件使個人投票在計票過程中保持加密，同時保留熟悉的 Aragon 投票體驗。Zama 的可編程保密性允許項目定義可解密的信息、解密者及條件。投票者通過 Aragon 界面選擇贊成、反對或棄權，選擇在客戶端使用 Zama Relayer SDK 加密並提交。插件利用全同態加密進行校驗、加權並累計加密計票，僅在投票結束後對最終贊成、反對和棄權總數進行閾值解密。插件不對個人選票授予解密權限。為在投票期間保持保密，系統不提供實時計票、不支持提前執行，並允許投票者在截止前更換加密投票。該插件採用模組化架構，可與其他治理原語並行使用，提案通過後由 DAO 執行相關操作。

ChainCatcher 消息，谷歌 (GOOG.O) 宣布推出谷歌雲開發者插件，該插件用於人工智慧編碼助手。

ChainCatcher 消息，据 DeepSeek Harness 團隊，新版 DeepSeek Harness v0.1.5 已與 DeepSeek V4.1 Flash 模型深度聯調，覆蓋標準模式、程序化工具調用（PTC）模式和極簡模式，並支持在保留已有 KV Cache 情況下更新系統提示詞。Web 端新增圖片、PDF 等多類型文件上傳與側邊欄文件樹預覽，支持 Markdown、HTML、PDF、代碼與圖片直接查看。介面左右側為插件提供標準化擴展入口，支持全局入口、右側多標籤與分欄展示。長會話加載與存儲性能優化，父 Agent 與子 Agent 雙向通信更靈活，並通過實驗性插件"Agent Teams"實現多 Agent 團隊協作和任務拆分。

ChainCatcher 消息，SafePal 表示，其訂單追蹤插件存在安全漏洞，導致部分客戶信息遭到未授權訪問。此次事件涉及約 39,798 名用戶，受影響用戶為 2025 年 3 月 2 日至 2026 年 4 月 11 日期間下單的客戶。洩露信息包括姓名、郵箱、收貨地址、電話號碼及購買詳情，但不涉及助記詞、私鑰、錢包密碼、銀行卡信息或政府簽發的身份證件號碼。SafePal 表示，目前相關漏洞已修復，並已逐一通知受影響用戶。同時，官方上線查詢頁面，用戶可通過訂單號和收貨國家確認自身是否受到影響。

ChainCatcher 消息，据博主 Max For AI 爆料，DeepSeek Harness（DSH）將於 8 月 13 日正式開啟公測。今晚將推送最後一個內測版本，供開發者完成最後的插件兼容工作，插件倉庫需帶上 #dsh 話題標籤。內測期間開發的插件可遷移至開發者個人帳號下並正式公開。這意味著 DeepSeek 本次不僅發布 Harness 產品，其配套的插件生態也將同步開放。目前官方尚未正式發布公告，具體細節以官方信息為準。

ChainCatcher 消息，据官方消息，Binance 錢包插件現已支持助記詞派生帳戶，只需備份一套助記詞，就能派生多達 99 個獨立帳戶。可保護助記詞安全，高效管理帳戶；多鏈支持，一套帳戶跨鏈使用。插件端支持版本為 1.12.0 及以上。

ChainCatcher 消息，OpenAI Codex 負責人 Thibault Sottiaux 宣布，已重置所有套餐的 Codex 用量限額，以配合新上線的插件系統並鼓勵用戶體驗。此次插件功能首批集成 Slack、Figma、Notion 及 Gmail 等開發者常用工具，使用戶可在更多應用場景中使用 Codex 能力。

ChainCatcher 消息，据騰訊公眾號，微信正式推出微信"ClawBot"插件，支持接入 OpenClaw。用戶掃碼或複製命令，即可將 OpenClaw 接入微信。連接後，用戶就能通過微信聊天的方式，快速調用自己的"龍蝦"高效互動。除此之外，騰訊"養蝦車間"雲端蝦 Lighthouse、自研蝦 workbuddy 、本地蝦 QClaw 等均已就位。

ChainCatcher 消息，OpenClaw 創始人 Peter SteinBerger 在 X 平台發文表示，團隊正在思考如何讓 OpenClaw 插件體系更強大，同時使核心系統保持更加精簡，並計劃新增對 Claude Code 與 OpenAI Codex 插件包的支持。他透露下一次 OpenClaw 版本更新預計將在本週日發布，新版本將支持用戶在 AI Agent 執行任務時依然可以隨時提問。同時，Peter SteinBerger 透露為 X 開發的過濾自動任務運行效果良好，該系統每五分鐘運行一次，可自動識別並清理垃圾信息、行銷回覆等內容，從而提升有效互動體驗。

ChainCatcher 消息，網絡安全機構 Moonlock Lab 報告稱，加密黑客近期升級 "ClickFix" 攻擊手法，開始冒充風險投資機構，通過社交平台接觸目標用戶，並誘導其執行惡意代碼，以竊取加密資產。攻擊者偽裝成 SolidBit、MegaBit、Lumax Capital 等虛假風投機構，通過 LinkedIn 發送合作邀約，並引導受害者進入偽造的 Zoom 或 Google Meet 會議鏈接。頁面中嵌入假的 Cloudflare "我不是機器人" 驗證按鈕，點擊後會將惡意命令複製至剪貼板，並誘導用戶在終端粘貼執行，從而完成攻擊。研究人員指出，該方式通過 "讓受害者自行執行命令" 規避傳統安全防護機制。與此同時，黑客還劫持瀏覽器擴展程序實施攻擊。網絡安全公司 Annex Security 創始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更換所有權後，于兩周後發布含惡意腳本的新版本，觸發 ClickFix 攻擊並竊取用戶數據。該插件約有 7,000 名用戶，目前已從商店下架。報告稱，被劫持的擴展程序會掃描加密錢包數據和助記詞，並抓取 Gmail 郵箱內容、YouTube 頻道數據及登錄或支付信息。

ChainCatcher 消息，据 Cointelegraph 報導，黑客正利用 "ClickFix" 攻擊手法竊取加密貨幣，最新兩起攻擊涉及冒充風險投資公司和劫持瀏覽器擴展程序。網絡安全公司 Moonlock Lab 報告稱，詐騙者冒充 SolidBit、MegaBit 和 Lumax Capital 等虛假 VC，通過 LinkedIn 聯繫用戶提供合作機會，然後引導其點擊虛假的 Zoom 和 Google Meet 鏈接。點擊鏈接後，用戶會被引導至帶有偽造 Cloudflare "我不是機器人"驗證框的頁面，點擊該框會將惡意命令複製到剪貼板，並提示用戶打開終端粘貼所謂的驗證碼，從而執行攻擊。Moonlock Lab 指出，這種手法讓受害者成為執行機制，繞過了安全行業的防禦措施。與此同時，黑客還通過劫持 Chrome 擴展程序 QuickLens 傳播惡意軟件。該擴展允許用戶在瀏覽器中直接運行 Google Lens 搜索，在被轉讓所有權後，新版本包含惡意腳本，可發起 ClickFix 攻擊並竊取信息。該擴展約有 7000 名用戶，被劫持後會搜索加密錢包數據和助記詞以竊取資金，還會抓取 Gmail 收件箱內容、YouTube 頻道數據以及輸入網頁表單的登錄憑證或支付信息。該擴展已被從 Chrome 網上應用店移除。ClickFix 技術自去年在黑客中流行，迫使受害者手動執行惡意負載，已影響全球數千企業及多個行業。

ChainCatcher 消息，GoPlus 推出瀏覽器插件新功能 GoPredict，面向預測市場 Polymarket 提供事件風險識別支持。GoPredict 基於 Polymarket 官方 Gamma API，從事件可驗證性、市場流動性及價格波動等多個維度，對市場事件進行實時風險分析，並在 Polymarket 事件列表頁面直接標註風險等級，幫助用戶在下注前快速識別潛在高風險事件，降低普通用戶在預測市場中的信息不對稱風險，提升參與安全性與決策效率。GoPredict 現已隨 GoPlus 瀏覽器插件上線，用戶可通過 Chrome 應用商店下載安裝並體驗。

ChainCatcher 消息，BitsLab 聯創 Luis_0xyi 在 X 平台發文稱："提醒下 Windows 電腦上大資金謹慎使用 Chrome 插件錢包，BitsLab 最近發現在十幾個頭部插件錢包中都存在的一個漏洞，可以被用於直接盜取私鑰。包括 Coinbase Wallet、Binance Wallet 等頭部交易所的插件錢包都有這個問題，但是這個漏洞的利用場景有一定要求，等修復後我們會再披露。"

ChainCatcher 消息，据 GoPlus 中文社群披露，發現名為 "Safery: Ethereum Wallet" 的惡意 Chrome 插件正在竊取用戶資產。該插件於 2024 年 11 月 12 日發布，偽裝成簡單安全的以太坊錢包，但內置後門程序。攻擊手法具有高度隱蔽性：惡意插件將用戶助記詞編碼為 Sui 地址，並通過攻擊者控制的 Sui 錢包廣播微額交易來竊取助記詞。攻擊者郵箱為 kifagusertyna@gmail[.]com。目前該惡意插件尚未從 Chrome 應用商店下架。

ChainCatcher 消息，据 The Block 報導，比特幣獎勵應用 Lolli 已收購瀏覽器擴展插件 Slice，該插件可讓用戶在瀏覽網頁時賺取 BTC。此次收購將有助於提升 Lolli 用戶的收益潛力。目前，用戶通過合作零售商在線購物時，可獲得比特幣獎勵。而 Slice 則針對用戶"被動"上網行為（如滾動頁面和流媒體播放）給予獎勵。值得注意的是，此次收購還將加速 Lolli 對閃電網絡的採用，實現 Layer2 網絡的提現功能。