Loading...
Loading...
慢雾：Chrome 恶意扩展盗取百万美金解惑By: 23pds@慢雾安全团队
背景
2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意…
披着羊皮的狼|虚假 Chrome 扩展盗窃分析山&Thinking@慢雾安全团队
背景
2024 年 3 月 1 日，据推特用户 @doomxbt 反馈，其币安账户存在异常情况，资金疑似被盗：
(https://x.com/doomxbt/status/1763237654965920175)
一开始这个事件没有引起太大关注，但在 2024 年 5 月 28 日，推特用户 @Tree_of_Alpha…
慢雾：Chrome 恶意扩展盗取百万美金解惑撰文：23pds@慢雾安全团队
背景
2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意的…预警：加密货币用户尽快升级iOS系统、Chrome浏览器、Android等系统，以应对最新的漏洞挑战PANews 9月25日消息，慢雾首席信息安全官23pds在X平台上表示，请加密货币用户尽快升级 iOS系统、Chrome浏览器、Android等系统,以应对最新的漏洞挑战。
近日谷歌威胁分析小组公开iPhone在野漏洞攻击链，涉及中间人（MITM）利用攻击、Safari浏览器远程代码执行漏洞、安卓MITM注入和直接发送攻击利用到目标一次性链接获得Chro…预警：谷歌修复另一个被攻击利用的Chrome零日漏洞，建议用户及时升级Techub News 9月12日讯，根据安全公司BleepingComputer的报告，谷歌发布了紧急安全更新，以修复自今年初以来在攻击中被利用的第四个Chrome零日漏洞。该公司在周一发布的安全公告中透露：“谷歌已经意识到存在针对CVE-2023-4863的野外攻击。”新版本目前正在向稳定版和扩展稳定版渠道的用户推出，预计将在未来几天或几周内覆盖整个用…苹果，预告破格变身……"1000美元以下"低价版MacBook或将于明年发布有迹象表明，苹果可能将首次进军低价笔记本电脑市场，这标志着其将摆脱长期坚持的高端化战略。彭博社11月5日援引多位消息人士称，苹果正在筹备售价低于1000美元（约合145万韩元）的笔记本电脑，目前以明年上半年发布为目标进行研发。
据悉新品主要面向以网页浏览、文档处理、影音娱乐等轻度应用为主的用户群体，产品代号为“J700”。与现有Mac系列不同，苹果计划通过…竹风投公司，收购破产企业重建初创企业实验……风险投资界不良资产收购备受关注在初创企业估值面临重调的当下，风险投资行业正从破产程序中捕捉机遇。纽约早期投资机构Bambu Ventures近日以仅1000万美元（约合144亿韩元）收购远程医疗企业Lemonaid Health。该资产在数年前曾被基因检测公司23andMe以约4亿美元（约合5760亿韩元）收购。
本次交易并非单纯基于标的价格的价值收购。Bambu Ventures通过…开放AI，公开AI浏览器“ChatGPT Atlas”……开始革新网络浏览体验OpenAI发布最新AI浏览器"ChatGPT Atlas"，正改变网络浏览的范式。这款浏览器最大特点是搭载了能代替用户分析网页并执行任务的AI代理功能。
当前Atlas优先登陆macOS系统，Windows、iOS和安卓版本也即将推出。免费与付费ChatGPT用户均可使用，但部分自动化功能仅限Plus、Pro及Business以上订阅方案可访问。企业版方…
灰度 2025 年 Q1 严选：20 个具有高增长潜力的代币撰文：Grayscale Research
编译：Golem，Odaily 星球日报
总结：
加密市场在 2024 年 Q4 大幅上涨，FTSE/Grayscale Crypto Sectors 指数显示出强劲的市场表现。涨幅在很大程度上反映了市场对美国大选结果的积极反应。
智能合约平台领域的竞争依然激烈。该领域龙头以太坊的价格表现落后于市值第二大的竞争者…
2024 年加密风投 AI 布局全解析：a16z、币安、Coinbase 等头部 VC 都投了哪些项目？撰文：西柚，ChainCatcher
编辑：念青，ChainCatcher
在过去两个月中，Agentfi 的爆发再次展现了「AI+Crypto」（也称加密 AI）融合的巨大潜力。在近期发布的 2025 年加密行业趋势预测中，a16z 合伙人、Messari、Blockworks 联创等行业知名机构都同时提到，「AI 与加密」的结合将会是 2025 年加密…DuckDuckGo 推出 No-AI 搜索扩展，支持 Chrome 和 FirefoxTechub News 消息，据 Decrypt 报道，隐私搜索引擎 DuckDuckGo 于 6 月 1 日推出 No-AI Search 浏览器扩展，支持 Chrome 和 Firefox，允许用户一键将无 AI 搜索页面设为默认搜索引擎。
该扩展将默认搜索引擎设置为 noai.duckduckgo.com，可屏蔽 AI 生成图像、AI Assist 摘要等所有 AI 功能。DuckDuckGo 表示，自 Google 在 I/O 大会宣布 AI 搜索改版后，其无 AI 搜索页面访问量增长三倍，目前仍比基线高出 84%。Perplexity 出价 345 亿美元反垄断收购谷歌 Chrome 浏览器Perplexity 在反垄断审查中出价 345 亿美元收购谷歌 Chrome 浏览器；承诺继续支持 Chromium 并将谷歌作为默认搜索。据称的 Perplexity AI-Chrome 收购案仍未得到证实有关 Perplexity AI 收购谷歌 Chrome 浏览器的报道仍未得到证实。关键数据和消息来源都没有提供 345 亿美元交易的证据。澳大利亚资管公司 Monochrome 旗下比特币现货 ETF IBTC 持仓量突破 200 枚Techub News 消息，澳大利亚资产管理公司 Monochrome 披露数据显示，截至 11 月 12 日，其旗下比特币现货 ETF Monochrome Bitcoin ETF（股票代码为 IBTC）持仓量达 202 枚。朝鲜黑客组织 Lazarus Group 利用 Chrome 漏洞开发假 NFT 游戏Techub News 消息，据 Cointelegraph 报道，朝鲜黑客组织 Lazarus Group 利用 Chrome 漏洞开发假 NFT 游戏窃取用户钱包凭证。黑客使用了名为 Manuscrypt 的恶意软件，随后又利用了 V8 JavaScript 引擎中的类型混淆漏洞。Monochrome 推出澳大利亚首个以太坊现货 ETF IETHTechub News 消息，据 Decrypt 报道，澳大利亚资产管理公司 Monochrome 宣布在 Cboe Australia 上推出澳大利亚首个以太坊现货 ETF IETH。该 ETF 将于周一开始交易，支持实物申购与赎回，由 BitGo 和 Gemini 提供托管服务，State Street Australia 将担任基金管理人。澳大利亚资管公司 Monochrome 旗下比特币现货 ETF IBTC 持仓量达 165 枚Techub News 消息，澳大利亚资产管理公司 Monochrome 披露数据显示，截至 10 月 8 日，其旗下比特币现货 ETF Monochrome Bitcoin ETF（股票代码为 IBTC）持仓量达 165 枚。Monochrome 将通过 Hoseki 验证其比特币现货 ETF 的实时储备量Techub News 消息，澳大利亚资产管理公司 Monochrome 宣布将通过比特币基础设施公司 Hoseki 的 Verified 产品验证其比特币现货 ETF IBTC 的实时储备量。澳大利亚资管公司 Monochrome 向 Cboe Australia 提交上市以太坊 ETF 申请Techub News 消息，澳大利亚资产管理公司 Monochrome 与合作伙伴 Vasco Trustees Limited 共同向 Cboe Australia 提交申请，计划在 Cboe Australia 交易平台上市 Monochrome Ethereum ETF（代码：IETH）。澳大利亚资管公司 Monochrome 旗下比特币现货 ETF IBTC 持仓量突破 100 枚Techub News 消息，澳大利亚资产管理公司 Monochrome 披露数据显示，其旗下比特币现货 ETF Monochrome Bitcoin ETF（股票代码为 IBTC）持仓量于 7 月 29 日达到 100 枚。截至 8 月 1 日，持仓量为 105 枚。By: 23pds@慢雾安全团队 背景 2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意…
