socket

ChainCatcher 消息，据 Decrypt 報導，安全公司 Socket 發布研究結果，將 77 個 Firefox 擴展身份關聯到其稱為"越位錢包盜竊工廠"的惡意活動，其中 40 個已確認存在惡意行為。這些擴展偽裝成 OKX、Rabby Wallet、TronLink 等 Web3 產品，通過偽造錢包介面誘導用戶導入錢包，或使用修改版真實錢包代碼，在用戶輸入時竊取助記詞和私鑰。Mozilla 簽名記錄顯示該活動從 3 月 9 日持續至 8 月 3 日，Socket 報告時仍有多個擴展在線。其中約半數擴展展示逼真的錢包介面並要求用戶導入現有錢包，從而截獲輸入的助記詞或私鑰；另有 13 個是 Rabby 的修改版本，在正常運作的同時將錢包存儲的帳戶數據發送至外部伺服器；還有 5 個專門收集已保存的憑證和剪貼板內容。此外，37 個擴展偽裝成密碼生成器、暗黑模式切換、VPN、貨幣轉換器和筆記工具，實際運行共享同一硬編碼憑證的體育比分應用。9 個已確認的惡意擴展最初以足球、籃球等比分應用形式發布，後續更新才替換為錢包竊取代碼。Socket 將該活動命名為"越位錢包盜竊工廠"，但提醒尚未確認所有擴展背後由同一操作者控制。Socket 團隊表示，任何在這些擴展中輸入過助記詞或私鑰的用戶都應視為"永久洩露"，並立即將資金轉移至新錢包，因為卸載擴展無法撤銷已發送到別處的助記詞。

ChainCatcher 消息，幣安宣布升級 U 本位合約 WebSocket URL 架構，以支持流量增長並提升整體穩定性與可擴展性。新架構按數據類別劃分為 Public（高頻公共行情數據）、Market（常規行情數據）和 Private（用戶數據流）三個專項基礎 URL。新版 WebSocket URL 即日起支持使用，舊版 URL 將於 2026 年 4 月 23 日永久下線。另外，此次升級繼續支持 ws、stream 兩種接入模式及組合訂閱。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Socket 發現一款名為 "Crypto Copilot" 的惡意 Chrome 擴展程序正在暗中從用戶的 Solana 交易中竊取資金。該擴展程序允許用戶直接從 X 社交媒體平台進行 Solana 交易，但會在每筆交易中注入額外指令，抽取至少 0.0013 SOL 或交易額的 0.05%。與典型的錢包清空惡意軟件不同，Crypto Copilot 使用 Raydium 去中心化交易所執行交易，同時添加第二條指令將 SOL 轉移到攻擊者錢包，而用戶界面僅顯示交易概要，隱藏了單獨的操作指令。該擴展程序自 2024 年 6 月 18 日發布以來，目前僅有 15 名用戶。Socket 已向 Chrome Web Store 安全團隊提交了下架請求。安全專家提醒用戶，Chrome 擴展生態系統因其龐大用戶群和可擴展設計，長期以來一直是加密貨幣詐騙的熱門目標。

ChainCatcher 消息，Socket 安全研究團隊發現四個惡意 npm 包，針對幣安智能鏈（BSC）和以太坊（Ethereum）用戶的錢包實施攻擊。這些包分別為 pancake_uniswap_validators_utils_snipe（350 次下載）、pancakeswap-oracle-prediction（445 次下載）、ethereum-smart-contract（305 次下載）和 env-process（1,054 次下載），累計下載量已超過 2,100 次。攻擊者通過混淆的 JavaScript 代碼計算目標錢包餘額的百分比，並嘗試將高達 85% 的資產轉移至其控制的錢包地址。

ChainCatcher 消息，据官方公告，幣安合約幣本位 Websocket 將於 2024 年 10 月 10 日 14：00（東八區時間）進行系統升級，升級時長預計需要 6 小時。本次主要升級內容：提升幣安幣本位合約 WebSocket 伺服器性能和穩定性升級期間，可能會與幣安幣本位合約 WebSocket 伺服器斷開連接或者遇到短暫數據丟失的情況。若出現該情況，API 使用者可以重新連接到幣本位合約 WebSocket。系統升級期間，幣本位合約交易不會受到影響。

ChainCatcher 消息，据官方公告，幣安合約幣本位 Websocket 將於 2024 年 09 月 26 日 14：00（東八區時間）進行系統升級，升級時長預計需要 8 小時。本次主要升級內容：提升幣安幣本位合約 WebSocket 伺服器性能和穩定性升級期間，可能會與幣安幣本位合約 WebSocket 伺服器斷開連接或者遇到短暫數據丟失的情況。若出現該情況，API 用戶可以重新連接到幣本位合約 WebSocket。系統升級期間，幣本位合約交易不會受到影響。

ChainCatcher 消息，据官方公告，幣安將於 2024 年 09 月 03 日 14：00（東八區時間）更新請求權重調整和 WebSocket 用戶數據請求。幣安鼓勵用戶切換至更新後的版本端點，以獲得更好的性能和功能。

ChainCatcher 消息，据官方消息，OpenSea 與跨鏈互操作性協議 Socket 合作，允許用戶在 OpenSea 上無縫進行代幣跨鏈和兌換，支持以太坊、Arbitrum、Optimism、Base、Polygon 等網絡。

ChainCatcher 消息，跨鏈互操作性協議 Socket 針對黑客攻擊事件公布客戶補償方案，將對所有受影響用戶提供 100% 的補償。據悉，Socket 所開發的橋接聚合器 Bungee 上週遭受黑客攻擊，損失約 330 萬美元。Socket 統計後表示，該事件共影響了 232 名用戶，涉及 5 種資產。本週早些時候，Socket 已追回 1032 枚 ETH，價值約 220 萬美元，為了全額彌補用戶損失，Socket 自身還將拿出 110 萬美元用於補償。

ChainCatcher 消息，區塊鏈互操作性協議 Socket 發推稱，已從黑客事件涉及的資金中追回 1032 枚 ETH，將很快為用戶發布恢復和分發計劃。

ChainCatcher 消息，MetaMask 在 X 平台發文表示，MetaMask Bridge 用戶不受 Socket 漏洞的影響。MetaMask 指出，其設計跨鏈橋合約時採用獨特的架構，旨在防範此類攻擊。

ChainCatcher 消息，互操作性協議 Socket 在 X 上發布安全事件更新：Socket 現已恢復運行，受影響的合約已暫停，損失已完全得到控制。在 Bungee 的橋接以及其大多數合作夥伴前端的橋接已經恢復。詳細的事後分析和後續步驟將很快公布。Socke 還表示："小心回覆中試圖對您進行網絡釣魚的虛假Socket帳戶。在採取任何行動之前，請務必仔細檢查帳戶。"

ChainCatcher 消息，据鏈上分析師余燼監測，跨鏈協議 Socket 攻擊者已將盜取的 USDC 和 USDT 穩定幣兌換為 1137 枚 ETH，均價 2564 美元。

ChainCatcher 消息，据派盾監測，跨鏈協議 Socket 被攻擊，價值至少 330 萬美元的資金被盜。黑客利用不良路由竊取 SocketGateway 合約的用戶資金。

ChainCatcher 消息，跨鏈協議 Socket Protocol 宣布完成 500 萬美元融資，本輪融資由 Coinbase Ventures 和 Framework Ventures 參投。新資金將用於擴大 Socket 與 Coinbase 的合作，包括為 Coinbase Wallet 和 Base 網絡的開發者和用戶提供跨鏈服務。

ChainCatcher 消息，MistTrack 發布比特瀏覽器攻擊事件更新：黑客在 zkSync Era 上總共向 0x9713...039a 轉移了 6.5 個以太坊。黑客通過 Socket 橋接到 Arbitrum，並在 Arbitrum 上向 TornadoCash 轉移了 1 個 ETH。黑客通過 Socket 將 5.3 ETH 橋接到 Optimism 上的地址 0x9c00...8143。Optimism 上的地址 0x9c00...8143 將 5.2 ETH 轉到幣安地址 0x506f...8845。83 枚 AVAX 被凍結。目前共有 80.97 ETH 轉入 Arbitrum 上的 Railgun。

ChainCatcher 消息，開源代碼漏洞檢測工具 Socket 宣布完成 2000 萬美元 A 輪融資，Andreessen Horowitz (a16z) 領投，Abstract Ventures、Wndrco、Unusual Ventures、以及包括 Box 聯合創始人 Aaron Levie、Figma 聯合創始人 Dylan Field、Okta 聯合創始人 Frederic Kerrest、Vercel CEO Guillermo Rauch 和 Eventbrite 聯合創始人 Julia 和 Kevin Hartz 等天使投資人參投。新資金將用於擴充團隊，並支持和集成更多編程語言。據悉，其 CEO Feross Aboukhadijeh 表示，新募集到的資金加上Socket之前獲得的 460 萬美元種子投資，公司的融資總額達到了 2460 萬美元。