軟體

ChainCatcher 消息，据 GoPlus Security 披露，一款名為 Infiniti Stealer 的竊密惡意軟體正透過 "ClickFix" 社會工程學攻擊手法，針對 Mac 使用者的加密錢包及敏感憑證實施竊取。攻擊者偽造高度仿真的 Cloudflare 驗證碼頁面，誘導使用者打開終端並手動粘貼執行惡意命令。命令執行後，腳本將移除 macOS 隔離屬性，並將後續載荷寫入 /tmp 目錄靜默運行。最終載荷為經 Nuitka 編譯的原生 macOS 二進制檔案，大幅提升了安全工具的檢測難度。Infiniti Stealer 一旦部署，可竊取 Chromium / Firefox 瀏覽器憑證、macOS 鑰匙串、加密錢包及開發者密鑰檔案（如 .env 檔案），並具備沙箱檢測與延遲執行能力以規避追蹤。

ChainCatcher 消息，据 Decrypt 报道，Coin Center 執行主任 Peter Van Valkenburgh 表示，特朗普政府未履行不會起訴加密隱私軟體開發者承諾，實際執法與政策表態存在明顯矛盾，使開發者面臨不確定法律風險。目前美國司法部仍對多名開發隱私工具的開發者提起訴訟甚至判刑，包括涉及比特幣與以太坊相關工具的案件，其中以太坊開發者 Roman Storm 已被部分定罪，且檢方正嘗試重啟其餘指控。Coin Center 警告稱，在缺乏"具有約束力的法律明確性"情況下，開發隱私工具的行為仍可能因用戶用途（如洗錢）而被追責，加劇行業合規不確定性。

ChainCatcher 消息，据 Cointelegraph 報導，美國德克薩斯州一家法院駁回了加密開發者 Michael Lewellen 提起的訴訟。Lewellen 尋求法院作出宣告性判決，認定其開發的軟體 Pharos（用於向慈善眾籌活動捐款）不會因違反貨幣傳輸法而被起訴。美國首席地區法官 Reed O'Connor 週三駁回了此案，認為 Lewellen 未能證明存在可信的、迫在眉睫的起訴威脅。Lewellen 在 X 平台上表示："對法院今天駁回我的訴訟感到失望。"法院在駁回意見中還援引了美國司法部的一份備忘錄，該備忘錄稱司法部將不再針對虛擬貨幣交易所、混幣服務或離線錢包因其最終用戶的行為或無意中違反規定而進行起訴。Lewellen 補充道："不具約束力的司法部備忘錄無法替代真正的法律確定性。"

ChainCatcher 消息，知名鏈上調查者 ZachXBT 今日發布調查稱，一名名為 Aleksandr（Aleks）Khinkis 的俄羅斯場外（OTC）經紀人，涉嫌自 2025 年以來，通過單一加密交易平台帳戶協助勒索軟體團夥洗錢超過 470 萬美元。相關資金涉及三筆可疑贖金支付，總計約 796 枚比特幣（BTC）。調查顯示，這些資金在比特幣與 Avalanche 之間橋接轉移後，被分批匯入其交易平台充值地址（0xa756），在 2025 年至 2026 年期間共完成 75 筆轉帳。此外，約 1660 萬美元資金目前仍存放在 Aave 中，並持續被逐步變現。ZachXBT 指出多筆贖金交易：2025 年 9 月約 72 枚 BTC 的贖金支付曾通過橋接轉入相關地址；2025 年 10 月約 164 枚 BTC 的贖金也被發現並被轉換為約 380 萬美元。部分相關地址在 2025 年 11 月被 Tether 列入黑名單，隨後凍結的 USDT 已在三週前被銷毀，表明執法與合規機構已介入。更早的 2023 年，該帳戶還曾涉及一筆約 560 枚 BTC 的贖金交易，這些資金通過多層中介地址和多個交易平台流轉後，於 2024 年再橋接至 Avalanche 網路。此外，調查還指出，相關比特幣來源地址與多個勒索軟體地址存在較高關聯性，疑似作為支付中轉節點。儘管部分資金仍處於休眠狀態，ZachXBT 警告稱其未來仍可能被繼續洗錢，同時也呼籲受害者及時報告相關地址以便凍結資金。

ChainCatcher 消息，据 Cryptopolitan 報導，一款名為 GhostClaw 的新型惡意軟體正在針對 macOS 設備上的加密錢包。該惡意軟體通過偽裝成合法的 OpenClaw CLI 工具，在 npm 註冊表中存在了一週時間，感染了 178 名開發者後被移除。一旦開發者運行 "npm install" 命令，隱藏腳本會全局安裝 GhostClaw 包，並通過混淆的設置文件逃避檢測。GhostClaw 每三秒掃描一次剪貼板，捕獲私鑰、助記詞、公鑰等加密錢包和交易相關數據。在第二階段的載荷下載後，GhostLoader 會掃描 Chromium 瀏覽器、macOS 鑰匙串和系統存儲中的加密錢包數據，克隆瀏覽器會話以獲取已登錄錢包的訪問權限，並竊取連接 AI 平台（如 OpenAI 和 Anthropic）的 API Token。竊取的數據通過 Telegram、GoFile 和命令伺服器發送給攻擊者。

ChainCatcher 消息，Andreessen Horowitz（a16z）聯合創始人 Marc Andreessen 在 X 上發帖稱，OpenClaw 和 Pi 結合是有史以來十大軟體突破之一。據悉，Pi（全稱 Pi Coding Agent）是由 Mario Zechner（@badlogicgames）在 2025 年底開發的一個 極簡主義 AI 編碼代理（coding agent），是 OpenClaw 的核心"內核"。它只為 LLM（語言學習者）提供 4 個工具------閱讀、寫入、編輯和 bash------以及一個簡潔的提示符，用於迭代地自主構建、運行和修復代碼。沒有臃腫的功能。OpenClaw 創始人 Peter Steinberger 轉發該推文。

ChainCatcher 消息，a16z 合夥人 Andrew Chen 發文指出，AI 代碼生成將從根本上取代電子表格------電子表格本質上是"困在網格裡的業務邏輯"，缺乏版本控制、測試與模組化。AI 代碼生成將從"電子表格"到"軟體"的邊際成本壓縮至近乎為零，全球約 10 億電子表格用戶有望遷移至真正的軟體應用。

ChainCatcher 消息，据路透社報導，Ziff Davis 已同意以 12 億美元現金將其 Connectivity 部門出售給埃森哲，該部門旗下包括 Ookla 的 Speedtest 應用、Downdetector、Ekahau 和 RootMetrics。交易完成後，Ziff Davis 將聚焦 IGN、Mashable 等垂直媒體及 Everyday Health 等業務。Connectivity 部門在 2025 年創收約 2.31 億美元，占 Ziff Davis 總收入約 16%。Ziff Davis 表示，交易所得將用於一般公司用途及資本配置活動。埃森哲稱，收購後將借助 Ookla 產品組合提供端到端網絡情報服務，以支撐其 AI 相關轉型業務。

ChainCatcher 消息，据 The Block 報導，美國波士頓聯邦檢察官辦公室發起民事沒收訴訟，申請追回約 32.78 萬枚（327,829.720952）USDT。這些資金涉嫌源自一起針對麻薩諸塞州居民的約會軟體加密貨幣詐騙案。調查顯示，該案始於 2024 年秋季。受害者在約會軟體上結識了自稱 "Linda Brown" 的嫌疑人，並在數週交流後被誘導參與所謂的 "加密貨幣投資"。受害者將資金發送至由嫌疑人或其同謀控制的錢包，直到嘗試提現失敗才意識到遭遇詐騙。檢方表示，被盜資金經過多個錢包流轉並兌換為 USDT，最終用於洗錢交易。

ChainCatcher 消息，据幣安研究院最新周報，美國最高法院的關稅裁決最初增加了不確定性，但定量分析表明，直接影響可能相當有限，市場可能誇大了通脹和經濟基本面的下行風險。市場對 AI 顛覆軟體的擔憂可能過度。一旦軟體股形成持久底部，科技股與比特幣的機械聯動將消退。本週英偉達財報及 Anthropic 企業合作更新或是這一方向的早期信號。當前比特幣與全球 M2 貨幣供應出現歷史上持續時間最長、幅度最大的背離，源於三大結構性扭曲：美元疲軟通過匯率換算機械性推高 M2 名義值；現貨 ETF 獲批使機構將比特幣與軟體股歸類為同一高波動科技因子；實際利率維持高位使貨幣市場基金成為有競爭力的風險資產替代。背離收斂需滿足科技股企穩、實際利率下降及美元穩定三個條件，可能於 2026 年下半年至 2027 年初實現。多項技術指標指向市場接近結構性底部：已實現盈虧比自 2023 年以來首次跌破 1，槓桿率回升至 11 月高點，期權防禦性頭寸達 FTX 崩潰以來最極端水平。第四季度 13F 持倉數據顯示，價格敏感型資本（投資顧問、銀行、對沖基金）淨賣出約 34,000 枚 BTC，而長期機構資本（政府、控股公司、私募股權）持續增持。

ChainCatcher 消息，GoPlus Security 警告用戶提防一種名為 PromptSpy 的新型 Android 惡意軟體。該惡意軟體透過釣魚網站（如偽裝成銀行網站）誘導用戶下載 APK 檔案，獲取輔助功能權限後能遠程控制設備。PromptSpy 的特殊之處在於利用 Google Gemini API 分析設備介面並制定攻擊策略，使其能更好地適應不同手機品牌和系統版本，提高攻擊隱蔽性和成功率。

ChainCatcher 消息，据 Cointelegraph 報導，TON Foundation 發佈支付軟體開發工具包 (SDK) TON Pay，旨在讓加密貨幣能夠應用於 Telegram 生態系統中的日常消費交易。該產品定位為一個簡單易用、與錢包無關的支付層，允許商家和小程式開發者直接通過 Telegram 接受加密貨幣付款，目標是將 Telegram 打造成一個無縫區塊鏈商務中心。TON 基金會表示，TON Pay 為開發者提供了一個與 Telegram 小程式整合的單一軟體工具包，減少管理錢包基礎設施、結算和結帳流程的繁瑣環節。

ChainCatcher 消息，据 Gate 行情數據顯示，美股軟體股盤前上漲，微軟上漲 0.8%，Datadog 漲 1.2%，ServiceNow 漲 0.8%。

ChainCatcher 消息，据 CoinDesk 報導，Robinhood 參與了加密交易平台 Talos 的 B 輪融資擴展，估值約 15 億美元。此輪融資總額為 4500 萬美元，新增戰略投資者包括 Sony Innovation Fund、IMC、QCP 和 Karatage，同時還有 a16z crypto、BNY 和 Fidelity Investments 等回歸投資者參與。Robinhood 加密業務高級副總裁兼總經理 Johann Kerbrat 表示，Talos 的靈活性和快速適應性將幫助 Robinhood 深化流動性並為加密客戶提供更先進的功能。

ChainCatcher 消息，据 Criptonoticias 報導，西班牙加利西亞自治區桑亨霍（Sanxenxo）市政府遭受勒索軟體攻擊，黑客加密了數千份行政文件並阻斷系統訪問，要求支付 5,000 美元比特幣贖金。攻擊發生於 1 月 26 日，導致市政伺服器完全癱瘓，影響了這個擁有 17,000 多名居民的城市的基本服務運行。市政府已向西班牙民事衛隊報案，拒絕支付贖金，並表示正在啟用每日備份以恢復系統。