sock

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，据市场消息，欧洲刑警组织与美国司法部等机构联合宣布，已摧毁名为“SocksEscort”的恶意代理服务网络，并冻结与此案相关的 350 万美元加密货币。 该网络据称已入侵全球 163 个国家的超过 36.9 万台路由器和物联网设备，近年来向用户提供超过 3.5 万个代理。欧洲刑警组织表示，行动中扣押了 7 个国家的 34 个域名和 23 台服务器，与该服务相关的支付平台估计已收到超过 570 万美元加密货币。该调查始于 2025 年 6 月，发现被感染的设备主要被用于促进勒索软件、DDoS 攻击等犯罪活动。 美国司法部指控，犯罪分子利用代理服务掩盖位置，实施银行和加密账户接管等欺诈，并列举了包括纽约一加密交易所客户被诈骗 100 万美元在内的多起受害者损失案例。

ChainCatcher 消息，币安宣布升级 U 本位合约 WebSocket URL 架构，以支持流量增长并提升整体稳定性与可扩展性。新架构按数据类别划分为 Public（高频公共行情数据）、Market（常规行情数据）和 Private（用户数据流）三个专项基础 URL。 新版 WebSocket URL 即日起支持使用，旧版 URL 将于 2026 年 4 月 23 日永久下线。另外，此次升级继续支持 ws、stream 两种接入模式及组合订阅。

ChainCatcher 消息，据官方公告，币安推出 WebSocket 流 ，允许用户订阅并接收币安平台发布的实时英文公告，从而即时了解最新动态、促销活动和重要新闻。该功能通过 WebSocket 直接发送公告，无缝高效地确保用户及时了解最新动态，无需轮询或延迟。

ChainCatcher 消息，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。 攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。

ChainCatcher 消息，据官方公告，币安合约币本位 Websocket 将于 2024 年 10 月 10 日 14：00（东八区时间）进行系统升级，升级时长预计需要 6 小时。本次主要升级內容： 提升币安币本位合约 WebSocket 服务器性能和稳定性 升级期间，可能会与币安币本位合约 WebSocket 服务器断开连接或者遇到短暂数据丢失的情况。若出现该情况，API 用户可以重新连接到币本位合约 WebSocket。 系统升级期间，币本位合约交易不会受到影响。

ChainCatcher 消息，据官方公告，币安合约币本位 Websocket 将于 2024 年 09 月 26 日 14：00（东八区时间）进行系统升级，升级时长预计需要 8 小时。 本次主要升级內容： 提升币安币本位合约 WebSocket 服务器性能和稳定性 升级期间，可能会与币安币本位合约 WebSocket 服务器断开连接或者遇到短暂数据丢失的情况。若出现该情况，API 用户可以重新连接到币本位合约 WebSocket。 系统升级期间，币本位合约交易不会受到影响。

ChainCatcher 消息，据官方公告，币安将于 2024 年 09 月 03 日 14：00（东八区时间）更新请求权重调整和 WebSocket 用户数据请求。币安鼓励用户切换至更新后的版本端点，以获得更好地性能和功能。

ChainCatcher 消息，Uniswap Labs 在社交平台宣布，为庆祝 SOCKS 代币创建 5 周年，于 Zora 平台启动 5OCKS NFT 限时铸造，时间为七天。

ChainCatcher 消息，跨链互操作性协议 Socket 针对黑客攻击事件公布客户补偿方案，将对所有受影响用户提供 100% 的补偿。 据悉，Socket 所开发的桥接聚合器 Bungee 上周遭受黑客攻击，损失约 330 万美元。Socket 统计后表示，该事件共影响了 232 名用户，涉及 5 种资产。本周早些时候，Socket 已追回 1032 枚 ETH，价值约 220 万美元，为了全额弥补用户损失，Socket 自身还将拿出 110 万美元用于补偿。

ChainCatcher 消息，区块链互操作性协议 Socket 发推称，已从黑客事件涉及的资金中追回 1032 枚 ETH，将很快为用户发布恢复和分发计划。

ChainCatcher 消息，MetaMask 在 X 平台发文表示，MetaMask Bridge 用户不受 Socket 漏洞的影响。MetaMask 指出，其设计跨链桥合约时采用独特的架构，旨在防范此类攻击。

ChainCatcher 消息，互操作性协议 Socket 在 X 上发布安全事件更新：Socket 现已恢复运行，受影响的合约已暂停，损失已完全得到控制。在 Bungee 的桥接以及其大多数合作伙伴前端的桥接已经恢复。详细的事后分析和后续步骤将很快公布。 Socke 还表示：“小心回复中试图对您进行网络钓鱼的虚假Socket帐户。在采取任何行动之前，请务必仔细检查帐户。”

ChainCatcher 消息，据链上分析师余烬监测，跨链协议 Socket 攻击者已将盗取的 USDC 和 USDT 稳定币兑换为 1137 枚 ETH，均价 2564 美元。

ChainCatcher 消息，据派盾监测，跨链协议 Socket 被攻击，价值至少 330 万美元的资金被盗。黑客利用不良路由窃取 SocketGateway 合约的用户资金。

ChainCatcher 消息，据 FinSMEs 报道，加密货币投资应用服务提供商 Sock 宣布完成 280 万美元种子轮融资，Haven Ventures 领投，Designer Fund、Expansion、Spacecadet Ventures、Sunflower Fund 和 Olive Capital 等参投。

ChainCatcher 消息，跨链协议 Socket Protocol 宣布完成 500 万美元融资，本轮融资由 Coinbase Ventures 和 Framework Ventures 参投。新资金将用于扩大 Socket 与 Coinbase 的合作，包括为 Coinbase Wallet 和 Base 网络的开发者和用户提供跨链服务。

ChainCatcher  消息，开源代码漏洞检测工具 Socket 宣布完成 2000 万美元 A 轮融资，Andreessen Horowitz (a16z) 领投，Abstract Ventures、Wndrco、Unusual Ventures、以及包括 Box 联合创始人 Aaron Levie、Figma 联合创始人 Dylan Field、Okta 联合创始人 Frederic Kerrest、Vercel CEO Guillermo Rauch 和 Eventbrite 联合创始人 Julia 和 Kevin Hartz 等天使投资人参投。新资金将用于扩充团队，并支持和集成更多编程语言。 据悉，其 CEO Feross Aboukhadijeh 表示，新募集到的资金加上Socket之前获得的 460 万美元种子投资，公司的融资总额达到了 2460 万美元。

链捕手消息，据福布斯报道，Web3 隐私基础设施 Socket 宣布完成 200 万美元 pre-seed 轮融资，IDEO Crypto 领投，ACME、Steel Perlot、CitizenX、LongHash Ventures、k5、OpenSea Ventures、SignalFire、Immersion Partners、Balaji Srinivasan、Theo Marcu、Anthony Ghosn 等参投。Socket 旨在提升加密钱包的安全性，其目标用户和项目主要涉及一些具有社交实用性且依赖社区价值的 Token，比如治理 Token、社交 Token 或 NFT。（来源链接）

链捕手消息，DApp 云计算初创公司 Socket Supply 完成 350 万美元种子轮融资，CoinFund 和 Galaxy Digital 领投，其他参投方包括 Castle Island Ventures、PeerVC 和 100 Acre Ventures 等。Socket Supply 首席执行官 Paolo Fragomeni 表示，该公司计划利用这笔资金帮助 Web3 产品将其免费开源解决方案用于 DApp。 Socket Supply 为 Web 开发人员和底层开源框架提供了一套云计算应用程序，旨在使 Amazon Web Services（AWS）等传统服务更易于使用。Socket Supply 的云控制台产品 Operator Tools 目前处于 Alpha 阶，该产品提供实时的点对点协作功能，允许开发人员使用完全基于 Web 的技术构建去中心化的桌面和移动应用程序。（来源链接）