警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.009544
≈$ 0.001345 ( -3.72% )
流通市值 ¥ 3,971.16万
NO.360
24H最高 ¥ 0.009956
24H最低 ¥ 0.009324
7D最高 ¥ 0.01053
7D最低 ¥ 0.009367
初始价格 0.020659
24H量 1.34亿
24H额 ¥ 128.10万
历史最高 ¥ 0.597787
历史最低 ¥ 0.008543
投资回报 -.9349倍
COS币行情
简况
资讯 快讯
2025-12-04
慢雾余弦：求职者审代码中招“后门窃密”，私钥被直接扫走
慢雾余弦 @evilcos 提醒称，有 Web3 求职者在面试过程中遭遇恶意代码陷阱。事件中，攻击者冒充 @seracleofficial，要求求职者审阅并运行 Bitbucket 上的代码。受害者克隆代码后，程序立即扫描本地全部 .env 文件并窃取私钥等敏感信息。 慢雾方面指出，此类后门属于典型 stealer，可收集浏览器保存的密码、加密钱包助记词与私钥等隐私数据。专家强调，凡涉及可疑代码审查，务必在隔离环境中操作，避免在真实设备上直接运行以致遭受攻击。
2025-12-04
慢雾余弦：Web3求职者遭遇代码审核陷阱
，有用户在应聘Web3职位时遭遇黑客攻击。攻击者冒充@seracleofficial，要求求职者审核Bitbucket上的代码。受害者克隆并运行代码后，恶意程序立即扫描了本地所有.env文件，窃取了包括私钥在内的敏感信息。 安全专家慢雾余弦@evilcos指出，这类后门是典型的"stealer"，专门收集用户电脑上的各类隐私信息，包括浏览器保存的密码、加密钱包的助记词和私钥等。专家特别提醒，分析可疑代码必须在独立环境中进行，以防被攻击。
2025-11-25
慢雾余弦：Monad空投领取页面或存在漏洞，黑客可更改用户领取地址
Cos(余弦)在 X 平台发文表示，有用户反映其 Monad 空投被发送至黑客地址。这可能是由于 Monad 空投领取页面的一个漏洞导致，该漏洞允许会话被劫持后，攻击者可以更改领取空投的钱包地址而无需进一步确认。建议 Monad 官方参与调查，例如查看领取钱包地址的更改日志。
2025-11-12
刚刚官宣：Cocos被5.1亿全资收购，曾改变中国游戏行业
11月12日，国产游戏引擎Cocos宣布以5.1亿人民币的价格被忽然科技（SUD）全资收购，COCOS业务和团队将深度整合进SUD。 SUD是全球头部应用内游戏分发平台，正在服务全球超过2000个头部流量平台，其中包括诸多超级应用。其实在此次收购之前，SUD开放平台支持的主流商业引擎中就包含Cocos，因此这次收购可谓是强强联合。 相信每一位国内手游开发者都对Cocos十分熟悉，在2D手游时代，Cocos几乎统治了当时的国内手游市场，在全球也拥有不俗的影响力，一度与Unity等老牌游戏引擎分庭抗理。 毫无疑问，这次被收购对于Cocos而言将是一个全新的起点。从Cocos在2010年中国游戏市场野蛮生长的年代诞生，到如今2025年中国游戏市场逐渐成熟并开始寻找新机会之时Cocos被收购，Cocos的十五年风雨路也是国产引擎的发展历程。
2025-10-24
Tether旗下QVAC发布合成AI数据集及消费者应用程序
，Tether Data旗下的人工智能研究部门 QVAC 发布合成数据集 QVAC Genesis I，用于训练以 STEM 为重点的 AI 模型。Tether Data 今天还发布了其首款消费者应用程序 QVAC Workbench，这是一个全面的工作空间，展示了本地设备上人工智能的潜力。QVAC Workbench 目前的目标客户是人工智能爱好者、高级用户和研究人员。它已经支持各种 LLM 和其他人工智能模型，包括 Llama、Medgemma、Qwen、SmolVLM、Whisper 等等。 该应用程序适用于智能手机（目前为 Android，几天后将支持 iOS）以及桌面平台（Windows、macOS 和 Linux），与现有产品相比，可提供最全面的设备支持。
2025-10-24
OpenAI收购macOS自然语言接口产品Sky
PANews 10月24日消息，OpenAI宣布收购Software Applications Incorporated（Sky开发商）。Sky为Mac提供可理解屏幕内容并调用应用的自然语言接口。OpenAI表示将把Sky的深度macOS集成能力引入ChatGPT，大约12人的团队全员加入OpenAI。 Software Applications由一群前苹果公司员工创立于2023年，其中一些人曾参与iPhone“快捷指令”应用技术的开发。Software Applications此前从一批知名投资者那里筹集了650万美元的资金，包括OpenAI首席执行官Sam Altman和Figma首席执行官Dylan Field。今年早些时候，Software Applications发布了Sky，这是一款旨在帮助用户执行操作或回答问题的AI助手。该功能包括一个浮动界面，能够理解用户屏幕上的内容。Sky目前尚未对外公开。
2025-10-22
OpenAI发布AI浏览器
当地时间周二（10月21日），人工智能（AI）研究公司OpenAI发布了一款由AI驱动的新型网页浏览器——ChatGPT Atlas，与谷歌的Chrome浏览器展开直接竞争。 受此消息影响，谷歌股价周二盘中一度大跌超4%。 OpenAI表示，Atlas的外观与使用体验与传统浏览器相似，但其最大特色在于以生成式AI 聊天机器人ChatGPT为核心构建。这意味着用户可以在任何网页上直接调用ChatGPT，实现总结内容、提问或执行任务等功能。 “我们认为，AI代表着一个十年一遇的机会，让人们重新思考浏览器应当是什么，”OpenAI首席执行官萨姆·奥尔特曼在当天的直播发布会上表示。 目前，Atlas浏览器已向全球macOS用户开放。OpenAI表示，Windows、iOS和安卓版本将很快上线。 Atlas的一个高级功能是“代理模式（Agent Mode）”，该模式允许浏览器在获得用户授权后代替用户在网络上执行操作——基于其从用户浏览记录和查询意图中学习的信息，在网页上自动点击、搜索、整理，并实时解释它的思考与执行过程。
2025-10-21
DoodiPals宣布安全审查后将重启，黑客前持有人1:1补发
PANews 10月21日消息，以“DOODI”IP为核心的Solana生态迷你娱乐项目DoodiPals宣布在完成安全检查后进行重启；黑客事件发生前持有DOODI的用户将获1:1补发。项目方提醒暂停购买DOODI，等待后续公告，并称局势已受控、重启后恢复正常。 此前安全研究员Cos称因私钥泄露，数十地址的$DOODi被盗并换成SOL，黑客获利约917 SOL。
2025-10-17
谷歌披露朝鲜关联黑客利用“以太坊隐藏”技术进行加密货币盗窃与敏感信息收集
，谷歌威胁情报组（GTIG）在17日发布调查结果称，与朝鲜有关的黑客组织UNC5324正在利用一种被称为“以太坊隐藏”（Ether Hiding）”的新技术，进行加密货币盗窃与敏感信息收集。 该小组强调，此次调查首次发现利用公共去中心化区块链来隐藏恶意软件的“以太坊隐藏”（Ether Hiding）”技术，被国家支持的威胁行为者所滥用，这一点具有重要意义。GTIG捕捉到UNC5324通过帕洛阿尔托网络公司（Palo Alto Networks）称为“Contagious Interview”的社交工程攻击活动，诱使开发者安装恶意软件。 此次攻击通过多阶段的恶意软件感染流程影响了Windows、macOS、Linux 等多种操作系统，攻击者将所用恶意软件存储在不可更改的区块链上，并以“只读”方式调用，从而以匿名方式持续发出控制命令并操控受害系统。
2025-10-10
秘鲁最大银行BCP获批推出加密交易试点平台
，秘鲁最大银行——秘鲁信贷银行（BCP）已获得国家监管机构批准，启动该国首个受监管的加密资产试点平台“Cryptococos”。部分合格客户可在平台内购买并持有比特币（BTC）和 USDC，托管方为美国加密基础设施公司 BitGo。 该平台为封闭系统，所有交易仅在内部进行，禁止转出至外部钱包，以确保反洗钱及反恐融资合规。参与用户需为 BCP 的现有客户并完成风险评估。BCP 表示，这标志着秘鲁银行业首次获得官方许可进入数字资产领域。
2025-10-09
秘鲁BCP推出加密货币金融平台Criptococos
秘鲁最大的银行及综合金融服务供应商 Banco de Crédito del Perú（BCP）宣布推出秘鲁首个加密货币金融平台 Criptococos，以实现加密资产的安全购买和管理，该平台是秘鲁银行、保险和养老基金管理人监管局（SBS）授权的试点项目的一部分，由 BitGo 提供支持。（Businesswire）
2025-10-03
消息人士：Unity安卓漏洞或导致玩家加密钱包被盗
，据两位匿名消息人士透露，Unity 游戏平台正在悄悄推出针对一项漏洞的修复，该漏洞允许第三方代码在基于安卓的移动游戏中运行，可能会针对移动加密钱包。 消息人士表示，该漏洞影响的项目可追溯到 2017 年，他们补充说漏洞主要影响安卓系统，但 Windows、macOS 和 Linux 系统在不同程度上也受到影响。 据消息人士称，Unity 已开始向选定合作伙伴私下分发修复程序和独立补丁工具，但预计公众指导要到下周一或周二才会发布。
2025-09-23
UXLINK黑客疑遭Inferno Drainer钓鱼，5.42亿枚代币被转走
据安全研究员余弦@Cos 监测，UXLINK 黑客疑似在操作过程中遭遇 Inferno Drainer 钓鱼团伙，因普通授权被盗走约 5.42 亿枚 UXLINK 代币。
2025-09-23
分析：UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击
PANews 9月23日消息，据Cos(余弦)分析，UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击。攻击者通过更改多签owner为0x2EF43c1D0c88C071d242B6c2D0430e1751607B87后，完成资金转移操作。 今日早间UXLINK曾表示：多签钱包遭遇安全漏洞，资金被非法转移。
2025-09-13
新型恶意软件ModStealer正在针对加密货币用户，受影响平台包括 macOS、Windows和Linux
据安全公司 Mosyle 披露，一种新发现的恶意软件 ModStealer 正在针对加密货币用户，受影响平台包括 macOS、Windows 和 Linux。研究人员指出，该恶意软件在被上传至 VirusTotal 后，竟然在将近一个月的时间里没有被主流杀毒工具检测到。Mosyle 表示，ModStealer 专门设计用于窃取 私钥、证书、凭据文件和浏览器钱包数据。其内置代码针对 Safari 和 Chromium 浏览器上的 56 款钱包扩展程序。（FinanceFeeds）
2025-09-12
新型ModStealer恶意软件瞄准跨操作系统的加密钱包
PANews 9月12日消息，据Cointelegrap报道，根据安全公司Mosyle研究，新发现的恶意软件ModStealer正针对macOS、Windows和Linux系统的加密货币用户，窃取钱包私钥及登录凭证。该恶意软件在上传至VirusTotal平台后近一个月内未被主流杀毒引擎检测。ModStealer通过伪造招聘广告传播，尤其针对Web3开发者。用户安装恶意软件包后，该程序会嵌入系统后台运行，窃取剪贴板数据、截取屏幕截图并执行远程命令。其代码专门针对Safari和Chromium浏览器钱包扩展程序。ModStealer通过注册后台代理在macOS持续驻留，服务器位于芬兰但可能经德国基础设施掩盖操作者来源。 区块链安全公司Hacken技术主管建议开发者验证招聘方及域名真实性，要求通过公共代码库分享测试任务，并在无钱包及密钥的临时虚拟机中打开文件。强调需严格区分开发环境与钱包存储环境，使用硬件钱包并在设备显示屏核对交易地址。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-09-10
工信部NVDB：防范苹果公司iOS/iPadOS/macOS越界写入高危漏洞
PANews 9月10日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，苹果公司iOS/iPadOS/macOS存在越界写入高危漏洞，已被用于网络攻击。iOS/iPadOS/macOS是由美国苹果公司开发的操作系统，由于其ImageIO框架存在越界写入漏洞，处理恶意图像文件可能会导致内存损坏。
2025-09-10
荣耀与阿里巴巴宣布全面深化战略合作，AI 手机技术大整合
9 月 9 日消息，荣耀与阿里巴巴集团今日宣布全面深化战略合作，合作覆盖 AI 云基础设施、AI 模型、AI 智能体（Agent）生态等多个领域，以及线上线下商业生态。这是阿里巴巴全栈 AI 技术能力首次整合应用于 AI 手机行业。 荣耀 CEO 李健与阿里巴巴集团 CEO 吴泳铭见证签约，荣耀产品线总裁方飞、荣耀 MagicOS 总裁孙建发，阿里巴巴集团战略副总裁文征，阿里云智能资深副总裁、公共云事业部总裁刘伟光代表双方签订协议。 今年 7 月，荣耀全新折叠旗舰手机荣耀 Magic V5 发布。该机型搭载了阿里通义大模型，以及飞猪旅行、高德地图两个垂直 Agent 应用，可支持用户在 AI 文本处理、图片美化、音视频模式实时互动、出行和旅行场景个性化需求满足等 AI 服务。据了解，飞猪及高德智能体接入两月，已获得荣耀百万级用户好评。
首页 平台 观点 快讯 快讯 我的