BTC $73,835.73 -1.15%
ETH $2,062.55 -2.65%
BNB $679.36 -1.57%
XRP $1.06 -3.84%
SOL $82.89 -3.89%
TRX $0.3173 -0.39%
DOGE $0.0678 -3.24%
ADA $0.1744 -2.68%
BCH $229.02 -3.96%
LINK $10.31 -3.05%
HYPE $72.01 -3.76%
AAVE $122.97 -3.50%
SUI $0.8219 -3.02%
XLM $0.1449 -2.84%
ZEC $987.17 -14.24%
AAPL $347.64 -1.03%
AMZN $272.47 +1.52%
GOOGL $290.51 -0.26%
MSFT $535.35 -1.93%
META $646.34 +0.44%
NVDA $172.45 -4.37%
TSLA $384.89 +1.94%
SNDK $900.56 +1.66%
INTC $60.15 +2.59%
SPCX $145.63 +2.65%
MU $757.55 +3.45%
AMD $536.41 +6.55%
BTC $73,835.73 -1.15%
ETH $2,062.55 -2.65%
BNB $679.36 -1.57%
XRP $1.06 -3.84%
SOL $82.89 -3.89%
TRX $0.3173 -0.39%
DOGE $0.0678 -3.24%
ADA $0.1744 -2.68%
BCH $229.02 -3.96%
LINK $10.31 -3.05%
HYPE $72.01 -3.76%
AAVE $122.97 -3.50%
SUI $0.8219 -3.02%
XLM $0.1449 -2.84%
ZEC $987.17 -14.24%
AAPL $347.64 -1.03%
AMZN $272.47 +1.52%
GOOGL $290.51 -0.26%
MSFT $535.35 -1.93%
META $646.34 +0.44%
NVDA $172.45 -4.37%
TSLA $384.89 +1.94%
SNDK $900.56 +1.66%
INTC $60.15 +2.59%
SPCX $145.63 +2.65%
MU $757.55 +3.45%
AMD $536.41 +6.55%

擴展

全部
文章
快訊

first_img Claude Code VS Code 擴展遭植入 SSH 後門

ChainCatcher 消息,10 月 30 日,安全研究人員 Paul McCarty(6mile)在 OpenSource Malware 部落格發文稱,Anthropic 的 Claude Code VS Code 擴展當天遭篡改,惡意版本 2.1.313 被發布至 Open VSX 註冊表。該擴展對外標識為 anthropic.claude-code@2.1.313,主 JavaScript 包在正常擴展代碼之前插入了一段 66 行加載器。研究人員表示,目前僅確認所分析的 Open VSX 版本為惡意樣本,並已出於謹慎為微軟 VS Code 市場中的同版本提交威脅報告。文章稱,解包後的擴展及捆綁二進制文件與正常版本一致,差異僅在 extension.js。擴展在 VS Code 啟動後及 Webview 打開時加載該文件,用戶無需發起 Claude 對話即可觸發。加載器會向用戶 SSH 配置寫入標註為 svc-telemetry 的攻擊者密鑰,嘗試啟用本地 SSH 服務,向 134.209.82.225 建立反向隧道,並分別在 macOS、Linux 與 Windows 上設置持久化,再通過未加密 HTTP 向該地址的 8099 端口發送主機偵察信息。注入階段未再下載額外可執行文件或腳本。研究人員稱,受影響 Open VSX 擴展的所有者為 Anthropic 員工 Igor Kofman,目前尚不清楚是其帳戶還是其他發布環節被利用;Dean Hardcastle 在事件發生時向其通報。文章寫明,所分析目錄的來源尚未確立,相關發現不能單獨證明 Anthropic 官方市場或分發基礎設施已被入侵,攻擊者身份與基礎設施歸屬也尚未核實。文中建議檢索相關文件路徑、密鑰註釋和啟動項,阻斷 134.209.82.225 的 22 與 8099 端口,並在乾淨系統上輪換受影響帳戶可訪問的憑證。

first_img Cardano 基金會呼籲歐盟勿將 MiCA 規則擴展至 DeFi 與質押

ChainCatcher 消息,Cardano 基金會呼籲歐盟不要針對 DeFi 和質押引入新的獨立監管規則,主張現有金融法律應依據活動的功能與風險而非所採用的技術進行監管。該基金會在週三發布的部落格文章中概述了其於 9 月 30 日向歐盟委員會提交的 19 頁意見書,呼籲區分對去中心化網路的直接參與與中介機構提供的金融服務,尤其是涉及用戶資產托管或控制的服務。基金會表示,監管應遵循活動的實質、所執行的功能以及所產生的風險,而非開展活動所依托的技術。基金會指出,Cardano 用戶可將原生 ADA 代幣委託以幫助保護網路安全,而無需放棄托管權或鎖定代幣,這種直接參與方式應與中介機構運營的質押服務區別對待。該意見書還呼籲更清晰地區分歐盟 MiCA 法規與現有金融法律,警告重疊的監管要求以及各成員國不一致的解釋可能給加密企業帶來不確定性。此舉正值歐盟監管機構考慮擴大對加密服務的監管之際。9 月,歐洲證券和市場管理局建議對質押、借貸活動增加額外保障措施,並為提供 DeFi 協議訪問渠道的公司設立新的受監管服務類別。此外,Cardano 基金會還於 10 月 20 日與另外五家區塊鏈組織聯名致信美國證券交易委員會,敦促其根據擬議的加密框架正式承認數字商品為非證券。
app_icon
ChainCatcher 與創新者共建Web3世界