chr

ChainCatcher 消息，慢霧發布安全預警稱，發現一起針對 TRON 錢包用戶的高危釣魚活動。攻擊者創建了假冒 TronLink 錢包的 Chrome 擴展程序，利用 Unicode 雙向控制字符和西里爾字母同形異義字偽裝品牌名稱。安裝後，該擴展通過遠程 iframe 加載完整釣魚頁面，形成"外殼-核心分離"的憑證竊取鏈。惡意擴展名稱使用同形異義字偽裝，其 Chrome 商店頁面繼承真實擴展的高用戶數和好評，降低了審查門檻。本地代碼極少，僅加載遠程頁面，使靜態分析幾乎無法檢測惡意行為。遠程釣魚頁面完美複刻官方 TronLink 網頁錢包界面，竊取助記詞、私鑰、Keystore 文件和密碼，並通過 Telegram Bot 實時回傳。內置反分析功能禁用右鍵、開發者工具、拖放和打印，並根據俄語用戶的地理和語言設置重定向以規避檢測。SlowMist 建議立即卸載可疑擴展，並清理本地存儲、檢查異常流量，如已輸入憑證應立即創建新錢包並轉移資產。

ChainCatcher 消息，据英國《金融時報》報導，加密行業億萬富翁、穩定幣發行商 Tether 股東 Christopher Harborne 曾在 2024 年英國大選前向英國國會議員 Nigel Farage 提供約 500 萬英鎊資金支持，隨後 Farage 決定重新擔任英國右翼政黨英國改革黨領導人。報導稱，Harborne 長期活躍於加密行業與保守派政治捐助領域，其此前還曾與英國脫歐派政治運動存在聯繫。此次大額捐款，也令加密資本對英國政治影響力的問題再次受到關注。

ChainCatcher 消息，据 GoPlus 援引 Koi 報告，Anthropic 旗下 Claude Chrome 擴展程序存在一個高危提示詞注入漏洞，所有低於 1.41 版本的擴展均受影響。攻擊者可通過構造惡意網頁，在後台靜默加載含跨站腳本（XSS）漏洞的 iframe，並在 a-cdn.claude.ai 子域內執行惡意載荷。由於該子域處於擴展程序的信任白名單內，攻擊者可直接向 Claude 擴展下發惡意提示詞並自動執行，整個過程無需用戶授權或任何點擊操作，受害者無感知。該漏洞可導致攻擊者操控 Claude 擴展讀取用戶 Google Drive 文檔、竊取業務訪問令牌或導出聊天記錄，並可藉此接管當前瀏覽器會話，以受害者身份執行發送郵件等敏感操作。GoPlus 建議用戶立即將 Claude 擴展更新至 1.41 或以上版本，同時警惕釣魚鏈接。

ChainCatcher 消息，据 The Block 报道，貝萊德旗下代幣化基金 BUIDL 已引入預言機提供商 Chronicle 作為新型驗證解決方案。根據週二公告，Chronicle 的"資產證明"系統將提供"獨立驗證的持倉級數據"，在 Chronicle 儀表板上可查看，該數據"持續證明基金資產構成的可用性、時效性和完整性"。Chronicle 資產證明是一個機構級預言機層，直接從托管人和管理人處獲取數據。BUIDL 是目前最大的代幣化基金，管理約 17 億美元的美國國債、隔夜回購和現金資產。

ChainCatcher 消息，据 The Block 報導，納斯達克上市代幣化公司 Streamex Corp.（股票代碼：STEX）宣布任命 Christine Plummer 為首席財務官。Plummer 曾在 Morgan Stanley 任職逾二十年，此後擔任加密貨幣交易所 Coinbase 的全球財務總監。Streamex 表示，Plummer 將負責監管公司財務工作，並推動其機構平台的擴張。Streamex 主要專注於黃金等實物資產的代幣化業務。今年 2 月，該公司推出代幣化證券產品 GLDY，旨在為投資者提供黃金敞口並產生收益。公司認為，黃金代幣化在交易量、市值及機構採用率方面具備超越比特幣的潛力。

ChainCatcher 消息，据金十報導，Natixis 的 Christopher Hodge 表示，美聯儲在 3 月議息會議上可能面臨降息呼聲。他提到，如果 2 月份的數據疲軟且 1 月份的數據被下調，那麼美聯儲按兵不動的理由將受到質疑。這將強化鴿派觀點，即近期的勞動力數據可能只是"愚人金"。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 發布提醒稱，警惕虛假 imToken Chrome 擴展程序。Chrome 應用商店一個虛假 imToken Chrome 擴展程序，會釣魚獲取種子短語和私鑰。

ChainCatcher 消息，GoPlus 發布安全警報，Chrome 瀏覽器漏洞允許惡意擴展程序通過 Gemini 面板提升權限，請立即升級 Chrome 瀏覽器到 143.7499.192 版本以上。該漏洞允許惡意擴展程序控制 Chrome 瀏覽器中的 Gemini Live 面板並以此提升權限，從而在未經用戶許可的情況下訪問攝像頭和麥克風、截取螢幕截圖、訪問本地文件等。漏洞編號為 CVE-2026-0628，谷歌已於 2026 年 1 月初在 Windows/Mac 版本 143.7499.192/.193 和 Linux 版本 143.7499.192 中修復了該漏洞，請立即檢查並升級您的 Chrome 版本。

ChainCatcher 消息，据官方公告，澳大利亞 Monochrome 現貨比特幣 ETF（IBTC）披露截至持倉量已達到 1248 枚比特幣，持倉市值已超過 1.2 億澳元。

ChainCatcher 消息，据金十報導，紐約 MAI 資本管理首席市場策略師 Chris Grisanti 表示，今日美聯儲的聲明和新聞發布會明顯偏鷹派。經濟活動的表述從"溫和"上調為"穩健"，同時刪除了有關就業下行風險的措辭。鮑威爾表示，就業形勢已經"企穩"，通脹雖趨於穩定但仍"略高"。他認為短期內不會降息，且在經濟持續走強的情況下，2026 年可能也不會降息。

ChainCatcher 消息，据幣安現貨數據顯示，市場多空分化，多個代幣出現探底回升狀態。具體來看，BAT 漲幅 6.69%，CHR 漲幅 8.24%，KAVA 漲幅 5.28%，LSK 漲幅 5.42%，ONT 漲幅 5.12%，TRU 漲幅 6.17%，TRB 漲幅 5.29%，ZIL 漲幅 5.67%，YGG 漲幅 7.15%。

ChainCatcher 消息，据幣安現貨數據顯示，市場出現大幅波動。CHR 24 小時跌幅達 16.29%，同時 SCRT 觸及今日新低，跌幅為 11.71% 和 11.93%。此外，ALICE、ACX 和 MMT 也出現"衝高回落"狀態，跌幅分別為 7.58%、5.3% 和 9.87%。另一方面，HOLO 和 TOWNS 分別觸及今日新高，漲幅為 7.73% 和 6.29%。

ChainCatcher 消息，据幣安現貨數據顯示，市場出現大幅波動。DASH 24 小時漲幅達 17.08%，同時多個代幣出現"探底回升"狀態，包括CHR、IOTX、ACH、ASTR 和 COW，漲幅分別為 5.21%、5.02%、10.51%、5.14% 和 5.05%。另一方面，ROSE 出現"沖高回落"狀態，24 小時跌幅為 6.04%，ZEN 則在 5 分鐘內小幅下跌，跌幅為 3.4% 和 3.13%。

ChainCatcher 消息，据幣安現貨數據顯示，市場出現大幅波動。AXS 24 小時漲幅達 38.13%，並觸及今日新高。CHR 同樣表現強勁，漲幅達到 10.29%，並觸及今日新高。同時，AGLD 出現"衝高回落"狀態，24 小時跌幅 8.59%，AGLD 也同樣出現"衝高回落"狀態，跌幅 8.48%，OSMO 24 小時跌幅達到 13.34%。

ChainCatcher 消息，据安全機構 Socket 威脅研究團隊報告，一款名為 "MEXC API Automator" 的惡意 Chrome 擴展程序自 2025 年 9 月 1 日起在 Chrome 應用商店上架，可竊取用戶在加密貨幣交易所 MEXC 新創建的 API 密鑰並發送至攻擊者控制的 Telegram 機器人。該擴展程序以交易自動化為誘餌，在用戶不知情的情況下自動生成具有提現權限的 MEXC API 密鑰，並在界面中隱藏該權限顯示，隨後將密鑰與密文外洩。攻擊者藉此可完全控制受害者的 MEXC 賬戶，執行交易、啟動自動提現操作並轉移賬戶內資產。截至報告發布時，該擴展程序仍可在 Chrome 應用商店中下載，研究團隊已向谷歌通報並標記此擴展。

ChainCatcher 消息，据幣安現貨數據顯示，市場出現大幅波動。CHR 24 小時漲幅達 12.77%，同時觸及本週新高。MTL 和 RED 也分別觸及本週新高，漲幅為 7.34% 和 5.48%。此外，VELODROME 出現"探底回升"狀態，漲幅為 6.07%。WLFI 則出現"衝高回落"狀態，跌幅為 6.16%。其餘代幣中，SAGA 觸及今日新高，漲幅為 5.23%。

ChainCatcher 消息，Trust Wallet 在 X 平台發文表示，瀏覽器擴展程序現已重新在 Chrome 網上應用商店上線，此外版本 2.71.0 目前也已經推出，並包含客戶服務驗證碼支持，以幫助處理索賠流程。