BTC $79,679.03 +1.50%
ETH $2,521.50 +1.75%
BNB $755.42 -0.32%
XRP $1.44 +3.61%
SOL $104.93 +1.84%
TRX $0.3392 +0.42%
DOGE $0.0911 +2.02%
ADA $0.2226 +2.28%
BCH $260.48 +2.14%
LINK $12.48 -1.54%
HYPE $86.54 +2.70%
AAVE $131.02 -0.06%
SUI $0.8275 +1.59%
XLM $0.1904 +0.22%
ZEC $1,242.99 +10.03%
BTC $79,679.03 +1.50%
ETH $2,521.50 +1.75%
BNB $755.42 -0.32%
XRP $1.44 +3.61%
SOL $104.93 +1.84%
TRX $0.3392 +0.42%
DOGE $0.0911 +2.02%
ADA $0.2226 +2.28%
BCH $260.48 +2.14%
LINK $12.48 -1.54%
HYPE $86.54 +2.70%
AAVE $131.02 -0.06%
SUI $0.8275 +1.59%
XLM $0.1904 +0.22%
ZEC $1,242.99 +10.03%

fir

全部
文章
快訊

first_img Socket 曝光 77 個 Firefox 惡意錢包擴展,40 個確認竊取助記詞

ChainCatcher 消息,据 Decrypt 報導,安全公司 Socket 發布研究結果,將 77 個 Firefox 擴展身份關聯到其稱為"越位錢包盜竊工廠"的惡意活動,其中 40 個已確認存在惡意行為。這些擴展偽裝成 OKX、Rabby Wallet、TronLink 等 Web3 產品,通過偽造錢包介面誘導用戶導入錢包,或使用修改版真實錢包代碼,在用戶輸入時竊取助記詞和私鑰。Mozilla 簽名記錄顯示該活動從 3 月 9 日持續至 8 月 3 日,Socket 報告時仍有多個擴展在線。其中約半數擴展展示逼真的錢包介面並要求用戶導入現有錢包,從而截獲輸入的助記詞或私鑰;另有 13 個是 Rabby 的修改版本,在正常運作的同時將錢包存儲的帳戶數據發送至外部伺服器;還有 5 個專門收集已保存的憑證和剪貼板內容。此外,37 個擴展偽裝成密碼生成器、暗黑模式切換、VPN、貨幣轉換器和筆記工具,實際運行共享同一硬編碼憑證的體育比分應用。9 個已確認的惡意擴展最初以足球、籃球等比分應用形式發布,後續更新才替換為錢包竊取代碼。Socket 將該活動命名為"越位錢包盜竊工廠",但提醒尚未確認所有擴展背後由同一操作者控制。Socket 團隊表示,任何在這些擴展中輸入過助記詞或私鑰的用戶都應視為"永久洩露",並立即將資金轉移至新錢包,因為卸載擴展無法撤銷已發送到別處的助記詞。

1confirmation 創始人:下一輪加密市場用戶增長或由 RWA 代幣化推動

ChainCatcher 消息,1confirmation 創始人 Nick Tomaino 在 X 平台發文表示,現實世界資產(RWA)上鏈將成為推動下一階段加密行業發展的重要方向,並有望帶來大規模消費者採用。RWA 上鏈的核心價值在於讓全球用戶能夠接觸此前難以獲得的資產類別。"全球可訪問性"一直是加密行業最具吸引力的特徵之一,也是比特幣、以太坊等加密資產能夠成功的重要原因。Nick Tomaino 認為,那些推動新行為產生、並建立在超越單純貨幣價值理念之上的加密資產仍將長期存在。但隨著市場逐漸認識到,創建代幣的成本接近於零,單純依靠發行代幣推動上漲的模式難以持續,大量"炒作型代幣"的增長週期正在結束,未來市場將進入由真實資產支持的代幣推動的新一輪增長階段。目前,穩定幣已經成為 RWA 應用最成熟的案例,而未來一年,股票、大宗商品、政府債券、企業債券以及房地產等資產的鏈上化預計將進一步加速。Nick Tomaino 稱,鏈上化的實體收藏品(如體育卡牌和球衣)可能成為當前最值得建設和投資的 RWA 方向之一。隨著投機驅動的代幣週期逐漸退潮,具備真實資產支撐和實際使用場景的鏈上資產將成為吸引下一批用戶進入加密市場的關鍵。
app_icon
ChainCatcher 與創新者共建Web3世界