BTC $78,404.99 -0.90%
ETH $2,465.46 -0.07%
BNB $697.94 -0.31%
XRP $1.38 -6.48%
SOL $96.73 -1.86%
TRX $0.3353 -1.35%
DOGE $0.0849 -4.38%
ADA $0.2054 -4.60%
BCH $261.36 -2.38%
LINK $11.27 -2.57%
HYPE $80.91 -1.57%
AAVE $123.26 -4.21%
SUI $0.7378 -5.82%
XLM $0.1796 -5.66%
ZEC $779.43 -2.34%
BTC $78,404.99 -0.90%
ETH $2,465.46 -0.07%
BNB $697.94 -0.31%
XRP $1.38 -6.48%
SOL $96.73 -1.86%
TRX $0.3353 -1.35%
DOGE $0.0849 -4.38%
ADA $0.2054 -4.60%
BCH $261.36 -2.38%
LINK $11.27 -2.57%
HYPE $80.91 -1.57%
AAVE $123.26 -4.21%
SUI $0.7378 -5.82%
XLM $0.1796 -5.66%
ZEC $779.43 -2.34%

fir

Все
Статьи
Новости

first_img Socket 曝光 77 个 Firefox 恶意钱包扩展,40 个确认窃取助记词

ChainCatcher 消息,据 Decrypt 报道,安全公司 Socket 发布研究结果,将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动,其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品,通过伪造钱包界面诱导用户导入钱包,或使用修改版真实钱包代码,在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日,Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包,从而截获输入的助记词或私钥;另有 13 个是 Rabby 的修改版本,在正常运作的同时将钱包存储的账户数据发送至外部服务器;还有 5 个专门收集已保存的凭证和剪贴板内容。 此外,37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具,实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布,后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”,但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示,任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”,并立即将资金转移至新钱包,因为卸载扩展无法撤销已发送到别处的助记词。

1confirmation 创始人:下一轮加密市场用户增长或由 RWA 代币化推动

ChainCatcher 消息,1confirmation 创始人 Nick Tomaino 在 X 平台发文表示,现实世界资产(RWA)上链将成为推动下一阶段加密行业发展的重要方向,并有望带来大规模消费者采用。RWA 上链的核心价值在于让全球用户能够接触此前难以获得的资产类别。“全球可访问性”一直是加密行业最具吸引力的特征之一,也是比特币、以太坊等加密资产能够成功的重要原因。Nick Tomaino 认为,那些推动新行为产生、并建立在超越单纯货币价值理念之上的加密资产仍将长期存在。但随着市场逐渐认识到,创建代币的成本接近于零,单纯依靠发行代币推动上涨的模式难以持续,大量“炒作型代币”的增长周期正在结束,未来市场将进入由真实资产支持的代币推动的新一轮增长阶段。目前,稳定币已经成为 RWA 应用最成熟的案例,而未来一年,股票、大宗商品、政府债券、企业债券以及房地产等资产的链上化预计将进一步加速。Nick Tomaino 称,链上化的实体收藏品(如体育卡牌和球衣)可能成为当前最值得建设和投资的 RWA 方向之一。随着投机驱动的代币周期逐渐退潮,具备真实资产支撑和实际使用场景的链上资产将成为吸引下一批用户进入加密市场的关键。
app_icon
ChainCatcher Building the Web3 world with innovations.