cli

ChainCatcher 消息，据 Bitcoin.com 報導，微軟（Microsoft）官方 X 帳號遭到駭客劫持，並被用於推廣一款以其經典大頭針助手形象為主題的 Meme 幣 CLIPPY。目前相關違規內容已被移除，微軟向媒體證實了帳號曾遭未授權訪問，並表示正在持續調查該事件。

ChainCatcher 消息，据 Lookonchain 監測，愛爾蘭毒販 Clifton Collins 丟失私鑰的 6000 枚 BTC 再次發生轉移，其中 500 枚 BTC 轉入 Coinbase Prime，價值 3,956 萬美元。

ChainCatcher 消息，微軟威脅情報在 X 平台發文稱，發現一批被入侵的網站集群正在使用 ClickFix 和 EtherHiding 技術傳播惡意軟體，攻擊活動每天針對全球數千台企業及消費者設備發起攻擊。攻擊者透過注入 Base64 編碼 JavaScript 聯繫 BNB 智能鏈（BNB Smart Chain）RPC 網關，獲取由智能合約儲存的下一階段指令，由於合約內容僅部署者錢包可修改，傳統下架手段難以應對。攻擊以虛假驗證碼誘騙用戶打開運行對話框，粘貼剪貼板內容並執行攻擊者命令，同時涉及 conhost、cmd、PowerShell、mshta 等多種系統工具濫用和命令混淆技術。成功執行後可能導致憑證暴露、持久化建立、橫向移動乃至勒索軟體攻擊。微軟建議企業啟用 Defender 多層防護、限制命令行工具、啟用 PowerShell 腳本日誌記錄，並提醒用戶切勿將來源不明的命令粘貼至運行窗口或終端執行。

ChainCatcher 消息，据 Arkham 監測，500 枚 BTC（約合 3085 萬美元）約半小时前發生轉移，該資金與愛爾蘭毒販 Clifton Collins 相關地址有關，他曾通過比特幣積累超過 4 億美元資產，後被警方查獲部分資金。監測數據顯示，其相關 BTC 資金近期出現多次大額流動：3 月 24 日：約 3544 萬美元 BTC 被愛爾蘭警方查獲並轉入 Coinbase Custody；5 月 19 日：約 3819 萬美元 BTC 轉入 Wintermute / Binance 相關地址；約 3085 萬美元 BTC 轉入 Coinbase Prime Custody。

ChainCatcher 消息，Microsoft Security Blog 發文稱，微軟安全研究團隊發現一種名為 Crypto Clipper 的新型加密貨幣竊取木馬。該惡意軟體自 2026 年 2 月起活躍，主要通過 USB 設備傳播惡意 .lnk 快捷方式感染 Windows 使用者。Crypto Clipper 內建 Tor 客戶端，通過本地 SOCKS5 代理連接 .onion 隱藏服務，實現隱蔽 C2 通信。其主要功能包括高頻監控剪貼板、竊取助記詞和私鑰、替換加密貨幣轉帳地址、截取螢幕截圖並上傳，以及接收遠端代碼執行指令。微軟表示，該惡意軟體具備蠕蟲傳播能力，會自動隱藏 U 隨身碟內原始文檔並生成同名惡意快捷方式，同時創建計劃任務實現持久化控制。研究人員將其檢測為 Trojan:Win32/CryptoBandits.A，並建議使用者禁用可移動設備自動運行、限制腳本解釋器執行權限，並重點監控 localhost:9050 Tor 代理流量及異常剪貼板訪問行為。

ChainCatcher 消息，据 Decrypt 報導，MoonPay 收購 AI 交易初創公司 Dawn Labs，並推出面向預測市場的 AI 交易助手 Dawn CLI。該產品支持用戶通過自然語言指令生成並執行自動化加密交易策略，首階段將接入 Polymarket。MoonPay 表示，Dawn CLI 可將"策略描述---代碼生成---交易執行"流程整合至單一介面，降低量化與自動化交易門檻。Dawn Labs 創始人兼 MoonPay Labs 首席工程師 Neeraj Prasad 稱，用戶無需具備開發或量化背景，只需用自然語言描述策略，系統即可自動完成執行。MoonPay CEO Ivan Soto-Wright 表示，AI Agent 將能夠自主開發並執行複雜交易策略，這是 MoonPay 下一階段 AI 金融基礎設施佈局的重要組成部分。此前 MoonPay 已推出 AI Agent 穩定幣支付卡、開源 AI 錢包標準，並收購加密密鑰管理公司 Sodot。

ChainCatcher 消息，SlowMist CISO 23pds 披露，密碼管理工具 Bitwarden CLI 版本 2026.4.0 於美東時間 17:57 至 19:30 期間遭受 Checkmarx 供應鏈攻擊，攻擊者透過濫用 Bitwarden CI/CD 管道中的 GitHub Action，將惡意包短暫經由 npm 發佈。官方確認 Vault 資料未洩露，生產系統未受影響，僅該時間窗口內透過 npm 安裝該版本的用戶受到波及。官方建議受影響用戶立即卸載 2026.4.0、清理 npm 快取、輪換 API Token 及 SSH Key 等敏感憑證、排查 GitHub 與 CI 異常活動，並升級至修復版本 2026.4.1。

ChainCatcher 消息，騰訊公關總監張軍今日發文稱，3 月 30 日，企業微信 CLI 開源項目上架 GitHub 社區，開放消息、日程、文檔、智能表、會議、待辦、通訊錄等七大核心產品能力，支持主流 AIAgent（如 ClaudeCode、Codex、WorkBuddy、QClaw 等）調用。開發者可基於這些能力，讓 AIAgent 能以更自然的方式理解和調用企業微信能力，快速開發更貼近日常辦公場景的 AI 應用。

ChainCatcher 消息，Sonic SVM 基金會宣布收購 Solana 鏈上做市工具開發商 ForgeX，並正式開源其核心產品 ForgeX CLI。ForgeX CLI 是一套面向 Solana 開發者、項目方及 AI Agent 的鏈上操作工具，支持基於多個 Launchpad 的 Token 創建、開發者原子化買入、同區塊交易，多錢包協同、成交量管理及跨 DEX 鏈上做市，所有命令原生輸出結構化 JSON，可直接被 AI Agent 調用執行。Sonic 團隊表示，ForgeX CLI 已經過多個真實項目驗證，此次開源旨在降低鏈上做市門檻，推動 Solana 生態向 Agent 驅動型鏈上操作演進。

ChainCatcher 消息，Collins 于 2011 至 2012 年間以販賣大麻所得購入約 6,000 BTC，並將其分散存儲於 12 個錢包中。其私鑰以紙質形式保存，藏於愛爾蘭戈爾韋一處出租屋內的魚竿盒中。2017 年 Collins 被捕後，該房屋被清空，其個人物品隨之被送往垃圾填埋場。此後，當局與 Collins 本人均認為私鑰已永久丟失，法院亦裁定相關資產作為犯罪所得予以沒收。此次 500 BTC 的鏈上轉帳表明，該批資產或並未完全丟失。

ChainCatcher 消息，去中心化 AI 基礎設施平台 0G Labs 宣布已與跨鏈流動性協議 Euclid Protocol 完成整合。此次合作旨在將 0G 的去中心化 AI 基礎設施與無摩擦的跨鏈流動性相結合，支持用戶在不依賴傳統跨鏈橋的條件下，實現任意鏈之間的資產互換。

ChainCatcher 消息，Gate 宣布正式推出 Gate CLI，這是面向開發者、量化交易者及 AI Agent 的命令行交易工具。用戶通過簡單命令，即可調用交易所核心能力，包括行情查詢、訂單創建、訂單管理及賬戶信息獲取等，使 AI 策略能夠更加直接地連接真實交易環境。結合已上線的 MCP 與 Skills 模塊，Gate for AI 已構建完整的 MCP + Skills + CLI 調用體系，大幅降低用戶通過 AI 模型參與實盤交易的門檻。用戶僅需簡單配置，即可快速接入，實現策略判斷向真實交易的高效落地。

ChainCatcher 消息，Polygon 宣布推出 AI 代理鏈上工具包 Polygon Agent CLI，支持 AI 代理創建錢包、轉移穩定幣、進行跨鏈橋接、執行 Swap 以及基於 ERC-8004 標準註冊鏈上身份，並且能在 Polygon 網絡上完成結算，讓開發者能夠快速構建可進行資金管理和交易的鏈上代理。

ChainCatcher 消息，網絡安全機構 Moonlock Lab 報告稱，加密黑客近期升級 "ClickFix" 攻擊手法，開始冒充風險投資機構，通過社交平台接觸目標用戶，並誘導其執行惡意代碼，以竊取加密資產。攻擊者偽裝成 SolidBit、MegaBit、Lumax Capital 等虛假風投機構，通過 LinkedIn 發送合作邀約，並引導受害者進入偽造的 Zoom 或 Google Meet 會議鏈接。頁面中嵌入假的 Cloudflare "我不是機器人" 驗證按鈕，點擊後會將惡意命令複製至剪貼板，並誘導用戶在終端粘貼執行，從而完成攻擊。研究人員指出，該方式通過 "讓受害者自行執行命令" 規避傳統安全防護機制。與此同時，黑客還劫持瀏覽器擴展程序實施攻擊。網絡安全公司 Annex Security 創始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更換所有權後，于兩周後發布含惡意腳本的新版本，觸發 ClickFix 攻擊並竊取用戶數據。該插件約有 7,000 名用戶，目前已從商店下架。報告稱，被劫持的擴展程序會掃描加密錢包數據和助記詞，並抓取 Gmail 郵箱內容、YouTube 頻道數據及登錄或支付信息。

ChainCatcher 消息，据 Cointelegraph 報導，黑客正利用 "ClickFix" 攻擊手法竊取加密貨幣，最新兩起攻擊涉及冒充風險投資公司和劫持瀏覽器擴展程序。網絡安全公司 Moonlock Lab 報告稱，詐騙者冒充 SolidBit、MegaBit 和 Lumax Capital 等虛假 VC，通過 LinkedIn 聯繫用戶提供合作機會，然後引導其點擊虛假的 Zoom 和 Google Meet 鏈接。點擊鏈接後，用戶會被引導至帶有偽造 Cloudflare "我不是機器人"驗證框的頁面，點擊該框會將惡意命令複製到剪貼板，並提示用戶打開終端粘貼所謂的驗證碼，從而執行攻擊。Moonlock Lab 指出，這種手法讓受害者成為執行機制，繞過了安全行業的防禦措施。與此同時，黑客還通過劫持 Chrome 擴展程序 QuickLens 傳播惡意軟件。該擴展允許用戶在瀏覽器中直接運行 Google Lens 搜索，在被轉讓所有權後，新版本包含惡意腳本，可發起 ClickFix 攻擊並竊取信息。該擴展約有 7000 名用戶，被劫持後會搜索加密錢包數據和助記詞以竊取資金，還會抓取 Gmail 收件箱內容、YouTube 頻道數據以及輸入網頁表單的登錄憑證或支付信息。該擴展已被從 Chrome 網上應用店移除。ClickFix 技術自去年在黑客中流行，迫使受害者手動執行惡意負載，已影響全球數千企業及多個行業。

ChainCatcher 消息，据官方消息，跨鏈流動性統一層 Euclid Protocol 宣布已完成 350 萬美元種子輪和種子輪擴展融資，KuCoin Ventures、Gate Ventures、0G Labs、ATOM Accelerator 及 Kahuna 參投。據悉，該協議旨在構建一個統一的全球流動性層，使多個應用和網絡能跨生態共享流動性源。

ChainCatcher 消息，以太坊二層網絡 Eclipse 創辦人 Neel Somani 於 2025 年 10 月卸任，並將重心轉向機器學習等研究方向。Eclipse Labs 披露，Somani 於 2022 年創立 Eclipse Labs，最初定位為 rollup 服務商，2023 年轉型開發以太坊二層網絡。2024 年完成 5000 萬美元 A 輪融資後由 CEO 轉任執行董事長。相關調整為創始人主導且事先規劃，不涉及其股權或董事會權力變動。Somani 離職標誌其在 Eclipse 領導角色正式結束，公司進入新領導層主導的發展階段。

ChainCatcher 消息，据 The Block 報導，以太坊 L2 協議 Eclipse 創始人 Neel Somani 已於 2025 年 10 月起卸任執行董事長一職。Somani 表示，此舉是為了全職投入到機器學習及其他智力研究方向。Somani 於 2022 年創立公司，籌集了 1500 萬美元的種子輪融資，旨在利用 Solana 虛擬機（SVM）構建擴容解決方案，隨後於 2023 年轉向建設高性能以太坊 L2，並在 2024 年完成 5000 萬美元 A 輪融資後由 CEO 轉任執行董事長。相關調整為創始人主導且事先規劃，不涉及其股權或董事會權力變動。

ChainCatcher 消息，据 The Information 報導，企業軟體公司 ClickUp 宣布收購 AI 編程初創公司 Codegen。這筆交易成為今年 AI 編程領域併購熱潮中的最新案例。今年夏天，谷歌收購 Windsurf 和 Cognition 的事件曾引發廣泛關注，而在本月，Anthropic 收購開發工具初創公司 Bun，Cursor 則收購代碼審查初創公司 Graphite。