Loading...
Loading...
慢雾：Chrome 恶意扩展盗取百万美金解惑By: 23pds@慢雾安全团队
背景
2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意…
披着羊皮的狼|虚假 Chrome 扩展盗窃分析山&Thinking@慢雾安全团队
背景
2024 年 3 月 1 日，据推特用户 @doomxbt 反馈，其币安账户存在异常情况，资金疑似被盗：
(https://x.com/doomxbt/status/1763237654965920175)
一开始这个事件没有引起太大关注，但在 2024 年 5 月 28 日，推特用户 @Tree_of_Alpha…
慢雾：Chrome 恶意扩展盗取百万美金解惑撰文：23pds@慢雾安全团队
背景
2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意的…预警：加密货币用户尽快升级iOS系统、Chrome浏览器、Android等系统，以应对最新的漏洞挑战PANews 9月25日消息，慢雾首席信息安全官23pds在X平台上表示，请加密货币用户尽快升级 iOS系统、Chrome浏览器、Android等系统,以应对最新的漏洞挑战。
近日谷歌威胁分析小组公开iPhone在野漏洞攻击链，涉及中间人（MITM）利用攻击、Safari浏览器远程代码执行漏洞、安卓MITM注入和直接发送攻击利用到目标一次性链接获得Chro…预警：谷歌修复另一个被攻击利用的Chrome零日漏洞，建议用户及时升级Techub News 9月12日讯，根据安全公司BleepingComputer的报告，谷歌发布了紧急安全更新，以修复自今年初以来在攻击中被利用的第四个Chrome零日漏洞。该公司在周一发布的安全公告中透露：“谷歌已经意识到存在针对CVE-2023-4863的野外攻击。”新版本目前正在向稳定版和扩展稳定版渠道的用户推出，预计将在未来几天或几周内覆盖整个用…苹果，预告破格变身……"1000美元以下"低价版MacBook或将于明年发布有迹象表明，苹果可能将首次进军低价笔记本电脑市场，这标志着其将摆脱长期坚持的高端化战略。彭博社11月5日援引多位消息人士称，苹果正在筹备售价低于1000美元（约合145万韩元）的笔记本电脑，目前以明年上半年发布为目标进行研发。
据悉新品主要面向以网页浏览、文档处理、影音娱乐等轻度应用为主的用户群体，产品代号为“J700”。与现有Mac系列不同，苹果计划通过…竹风投公司，收购破产企业重建初创企业实验……风险投资界不良资产收购备受关注在初创企业估值面临重调的当下，风险投资行业正从破产程序中捕捉机遇。纽约早期投资机构Bambu Ventures近日以仅1000万美元（约合144亿韩元）收购远程医疗企业Lemonaid Health。该资产在数年前曾被基因检测公司23andMe以约4亿美元（约合5760亿韩元）收购。
本次交易并非单纯基于标的价格的价值收购。Bambu Ventures通过…开放AI，公开AI浏览器“ChatGPT Atlas”……开始革新网络浏览体验OpenAI发布最新AI浏览器"ChatGPT Atlas"，正改变网络浏览的范式。这款浏览器最大特点是搭载了能代替用户分析网页并执行任务的AI代理功能。
当前Atlas优先登陆macOS系统，Windows、iOS和安卓版本也即将推出。免费与付费ChatGPT用户均可使用，但部分自动化功能仅限Plus、Pro及Business以上订阅方案可访问。企业版方…
灰度 2025 年 Q1 严选：20 个具有高增长潜力的代币撰文：Grayscale Research
编译：Golem，Odaily 星球日报
总结：
加密市场在 2024 年 Q4 大幅上涨，FTSE/Grayscale Crypto Sectors 指数显示出强劲的市场表现。涨幅在很大程度上反映了市场对美国大选结果的积极反应。
智能合约平台领域的竞争依然激烈。该领域龙头以太坊的价格表现落后于市值第二大的竞争者…
2024 年加密风投 AI 布局全解析：a16z、币安、Coinbase 等头部 VC 都投了哪些项目？撰文：西柚，ChainCatcher
编辑：念青，ChainCatcher
在过去两个月中，Agentfi 的爆发再次展现了「AI+Crypto」（也称加密 AI）融合的巨大潜力。在近期发布的 2025 年加密行业趋势预测中，a16z 合伙人、Messari、Blockworks 联创等行业知名机构都同时提到，「AI 与加密」的结合将会是 2025 年加密…By: 23pds@慢雾安全团队 背景 2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意…
