警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.00774
≈$ 0.001115 ( -2.28% )
流通市值 ¥ 3,220.65万
NO.354
24H最高 ¥ 0.007983
24H最低 ¥ 0.007782
7D最高 ¥ 0.008927
7D最低 ¥ 0.007129
初始价格 0.020659
24H量 2.65亿
24H额 ¥ 204.86万
历史最高 ¥ 0.584817
历史最低 ¥ 0.007129
投资回报 -.9460倍
COS币行情
简况
资讯 快讯
2026-01-27
朝鲜黑客利用AI深度伪造视频通话攻击加密从业者
与朝鲜有关联的黑客组织正持续升级其针对加密行业从业者的攻击手法，通过 AI 生成的深度伪造视频通话，冒充受害者熟悉或信任的人士，诱导其安装恶意软件。BTC Prague 联合创始人 Martin Kuchař 披露，攻击者利用被入侵的 Telegram 账号发起视频通话，并以“修复 Zoom 音频问题”为由，诱使受害者安装伪装成插件的恶意程序，从而获取设备的完全控制权。 安全研究机构 Huntress 指出，该攻击模式与其此前披露的针对加密开发者的行动高度一致，恶意脚本可在 macOS 设备上执行多阶段感染，包括植入后门、记录键盘输入、窃取剪贴板内容及加密钱包资产。研究人员已将该系列攻击高度确信归因于朝鲜国家支持的黑客组织 Lazarus Group（又称 BlueNoroff）。 区块链安全公司 SlowMist 的信息安全负责人表示，此类攻击在不同行动中存在明显复用特征，目标集中于特定钱包和加密从业人员。分析认为，随着深度伪造与语音克隆技术普及，图像和视频已难以作为身份真实性的可靠依据，加密行业需提高警惕，加强多重验证与安全防护措施。（decrypt）
2026-01-07
MSCI将保留数字资产国库公司于指数中，全面审查推迟至2026年2月
PANews 1月7日消息，据路透社报道，MSCI宣布不会在近期将“数字资产国库公司”（DATCOs）排除出其指数，将维持当前定义，即数字资产占总资产50%以上的公司将继续纳入指数，相关审查延后至2026年2月。包括Strategy（前MicroStrategy）在内的公司将暂保指数地位。MSCI称，投资者反馈显示部分DATCOs与投资基金相似，需进一步界定非运营资产公司的归属标准，未来将展开更广泛市场咨询。
2025-12-23
星球晚讯丨12月23日
1. VanEck：比特币矿工“投降”信号或预示市场筑底临近； 2. 某地址在UNI提案提交前囤积168万枚UNI，目前浮盈137万美元； 3. 数据：约50%欧元稳定币部署于以太坊链上； 4. 以太坊现货ETF昨日总净流入8458.95万美元，九支ETF无一净流出； 5. 比特币现货ETF昨日总净流出1.42亿美元，持续3日净流出； 6. 半木夏：当前比特币已经不是很好的看多机会，市场将复杂整理； 7. 慢雾CISO：MacSync新变种恶意软件可绕过macOS安全防护，窃取加密货币钱包数据； 8. pension-usdt.eth增持ETH多单至3万枚，总仓位价值8890万美元； 9. Matador Technologies计划融资5800万美元以增持1000枚BTC； 10.日本政府计划推动地方债数字证券化，2026年将提交相关法案； 11.AAVE前核心成员：DAO才是引擎，应收回品牌控制权。
2025-12-23
macOS木马升级：以签名应用伪装传播，加密用户面临更隐蔽风险
，慢雾首席信息安全官 23pds 发文分享称，活跃于 macOS 平台的 MacSync Stealer 恶意软件已出现明显演进，已有用户资产被盗。其转发的文章提到，从早期依赖「拖拽到终端」「ClickFix」等低门槛诱导手法，升级为代码签名并通过苹果公证（notarized）的 Swift 应用程序，显著提升隐蔽性。 研究人员发现，该样本以名为 zk-call-messenger-installer-3.9.2-lts.dmg 的磁盘镜像形式传播，通过伪装成即时通讯或工具类应用诱导用户下载。与以往不同，新版本无需用户进行任何终端操作，而是由内置的 Swift 辅助程序从远程服务器拉取并执行编码脚本，完成信息窃取流程。 该恶意程序已完成代码签名并通过苹果公证，开发者团队 ID 为 GNJLS3UYZ4，相关哈希在分析时尚未被苹果吊销。这意味着其在默认 macOS 安全机制下具有更高的「可信度」，更容易绕过用户警惕。研究还发现，该 DMG 体积异常偏大，内含 LibreOffice 相关 PDF 等诱饵文件，用于进一步降低怀疑。 安全研究人员指出，此类信息窃取木马常以浏览器数据、账户凭据、加密钱包信息为主要目标。随着恶意软件开始系统性滥用苹果签名与公证机制，加密资产用户在 macOS 环境下面临的钓鱼与私钥泄露风险正在上升。
2025-12-23
慢雾CISO：MacSync新变种恶意软件可绕过macOS安全防护，窃取加密货币钱包数据
据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。 该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。 用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。
2025-12-23
安全机构：MacSync出现新变种可绕过Gatekeeper窃取加密钱包与密码
PANews 12月23日消息，据Jamf Threat Labs称，信息窃取 malware“MacSync”出现新变种，已成功绕过 macOS Gatekeeper 安全机制。该变种采用文件膨胀、网络连接验证及执行后自毁脚本以规避检测，可窃取 iCloud 钥匙串、浏览器密码及加密货币钱包等敏感数据，已有用户资产受损。提醒 macOS 用户提高警惕并及时防护。
2025-12-04
慢雾余弦：求职者审代码中招“后门窃密”，私钥被直接扫走
慢雾余弦 @evilcos 提醒称，有 Web3 求职者在面试过程中遭遇恶意代码陷阱。事件中，攻击者冒充 @seracleofficial，要求求职者审阅并运行 Bitbucket 上的代码。受害者克隆代码后，程序立即扫描本地全部 .env 文件并窃取私钥等敏感信息。 慢雾方面指出，此类后门属于典型 stealer，可收集浏览器保存的密码、加密钱包助记词与私钥等隐私数据。专家强调，凡涉及可疑代码审查，务必在隔离环境中操作，避免在真实设备上直接运行以致遭受攻击。
2025-12-04
慢雾余弦：Web3求职者遭遇代码审核陷阱
，有用户在应聘Web3职位时遭遇黑客攻击。攻击者冒充@seracleofficial，要求求职者审核Bitbucket上的代码。受害者克隆并运行代码后，恶意程序立即扫描了本地所有.env文件，窃取了包括私钥在内的敏感信息。 安全专家慢雾余弦@evilcos指出，这类后门是典型的"stealer"，专门收集用户电脑上的各类隐私信息，包括浏览器保存的密码、加密钱包的助记词和私钥等。专家特别提醒，分析可疑代码必须在独立环境中进行，以防被攻击。
2025-11-25
慢雾余弦：Monad空投领取页面或存在漏洞，黑客可更改用户领取地址
Cos(余弦)在 X 平台发文表示，有用户反映其 Monad 空投被发送至黑客地址。这可能是由于 Monad 空投领取页面的一个漏洞导致，该漏洞允许会话被劫持后，攻击者可以更改领取空投的钱包地址而无需进一步确认。建议 Monad 官方参与调查，例如查看领取钱包地址的更改日志。
2025-11-12
刚刚官宣：Cocos被5.1亿全资收购，曾改变中国游戏行业
11月12日，国产游戏引擎Cocos宣布以5.1亿人民币的价格被忽然科技（SUD）全资收购，COCOS业务和团队将深度整合进SUD。 SUD是全球头部应用内游戏分发平台，正在服务全球超过2000个头部流量平台，其中包括诸多超级应用。其实在此次收购之前，SUD开放平台支持的主流商业引擎中就包含Cocos，因此这次收购可谓是强强联合。 相信每一位国内手游开发者都对Cocos十分熟悉，在2D手游时代，Cocos几乎统治了当时的国内手游市场，在全球也拥有不俗的影响力，一度与Unity等老牌游戏引擎分庭抗理。 毫无疑问，这次被收购对于Cocos而言将是一个全新的起点。从Cocos在2010年中国游戏市场野蛮生长的年代诞生，到如今2025年中国游戏市场逐渐成熟并开始寻找新机会之时Cocos被收购，Cocos的十五年风雨路也是国产引擎的发展历程。
2025-10-24
Tether旗下QVAC发布合成AI数据集及消费者应用程序
，Tether Data旗下的人工智能研究部门 QVAC 发布合成数据集 QVAC Genesis I，用于训练以 STEM 为重点的 AI 模型。Tether Data 今天还发布了其首款消费者应用程序 QVAC Workbench，这是一个全面的工作空间，展示了本地设备上人工智能的潜力。QVAC Workbench 目前的目标客户是人工智能爱好者、高级用户和研究人员。它已经支持各种 LLM 和其他人工智能模型，包括 Llama、Medgemma、Qwen、SmolVLM、Whisper 等等。 该应用程序适用于智能手机（目前为 Android，几天后将支持 iOS）以及桌面平台（Windows、macOS 和 Linux），与现有产品相比，可提供最全面的设备支持。
2025-10-24
OpenAI收购macOS自然语言接口产品Sky
PANews 10月24日消息，OpenAI宣布收购Software Applications Incorporated（Sky开发商）。Sky为Mac提供可理解屏幕内容并调用应用的自然语言接口。OpenAI表示将把Sky的深度macOS集成能力引入ChatGPT，大约12人的团队全员加入OpenAI。 Software Applications由一群前苹果公司员工创立于2023年，其中一些人曾参与iPhone“快捷指令”应用技术的开发。Software Applications此前从一批知名投资者那里筹集了650万美元的资金，包括OpenAI首席执行官Sam Altman和Figma首席执行官Dylan Field。今年早些时候，Software Applications发布了Sky，这是一款旨在帮助用户执行操作或回答问题的AI助手。该功能包括一个浮动界面，能够理解用户屏幕上的内容。Sky目前尚未对外公开。
2025-10-22
OpenAI发布AI浏览器
当地时间周二（10月21日），人工智能（AI）研究公司OpenAI发布了一款由AI驱动的新型网页浏览器——ChatGPT Atlas，与谷歌的Chrome浏览器展开直接竞争。 受此消息影响，谷歌股价周二盘中一度大跌超4%。 OpenAI表示，Atlas的外观与使用体验与传统浏览器相似，但其最大特色在于以生成式AI 聊天机器人ChatGPT为核心构建。这意味着用户可以在任何网页上直接调用ChatGPT，实现总结内容、提问或执行任务等功能。 “我们认为，AI代表着一个十年一遇的机会，让人们重新思考浏览器应当是什么，”OpenAI首席执行官萨姆·奥尔特曼在当天的直播发布会上表示。 目前，Atlas浏览器已向全球macOS用户开放。OpenAI表示，Windows、iOS和安卓版本将很快上线。 Atlas的一个高级功能是“代理模式（Agent Mode）”，该模式允许浏览器在获得用户授权后代替用户在网络上执行操作——基于其从用户浏览记录和查询意图中学习的信息，在网页上自动点击、搜索、整理，并实时解释它的思考与执行过程。
2025-10-21
DoodiPals宣布安全审查后将重启，黑客前持有人1:1补发
PANews 10月21日消息，以“DOODI”IP为核心的Solana生态迷你娱乐项目DoodiPals宣布在完成安全检查后进行重启；黑客事件发生前持有DOODI的用户将获1:1补发。项目方提醒暂停购买DOODI，等待后续公告，并称局势已受控、重启后恢复正常。 此前安全研究员Cos称因私钥泄露，数十地址的$DOODi被盗并换成SOL，黑客获利约917 SOL。
2025-10-17
谷歌披露朝鲜关联黑客利用“以太坊隐藏”技术进行加密货币盗窃与敏感信息收集
，谷歌威胁情报组（GTIG）在17日发布调查结果称，与朝鲜有关的黑客组织UNC5324正在利用一种被称为“以太坊隐藏”（Ether Hiding）”的新技术，进行加密货币盗窃与敏感信息收集。 该小组强调，此次调查首次发现利用公共去中心化区块链来隐藏恶意软件的“以太坊隐藏”（Ether Hiding）”技术，被国家支持的威胁行为者所滥用，这一点具有重要意义。GTIG捕捉到UNC5324通过帕洛阿尔托网络公司（Palo Alto Networks）称为“Contagious Interview”的社交工程攻击活动，诱使开发者安装恶意软件。 此次攻击通过多阶段的恶意软件感染流程影响了Windows、macOS、Linux 等多种操作系统，攻击者将所用恶意软件存储在不可更改的区块链上，并以“只读”方式调用，从而以匿名方式持续发出控制命令并操控受害系统。
2025-10-10
秘鲁最大银行BCP获批推出加密交易试点平台
，秘鲁最大银行——秘鲁信贷银行（BCP）已获得国家监管机构批准，启动该国首个受监管的加密资产试点平台“Cryptococos”。部分合格客户可在平台内购买并持有比特币（BTC）和 USDC，托管方为美国加密基础设施公司 BitGo。 该平台为封闭系统，所有交易仅在内部进行，禁止转出至外部钱包，以确保反洗钱及反恐融资合规。参与用户需为 BCP 的现有客户并完成风险评估。BCP 表示，这标志着秘鲁银行业首次获得官方许可进入数字资产领域。
2025-10-09
秘鲁BCP推出加密货币金融平台Criptococos
秘鲁最大的银行及综合金融服务供应商 Banco de Crédito del Perú（BCP）宣布推出秘鲁首个加密货币金融平台 Criptococos，以实现加密资产的安全购买和管理，该平台是秘鲁银行、保险和养老基金管理人监管局（SBS）授权的试点项目的一部分，由 BitGo 提供支持。（Businesswire）
2025-10-03
消息人士：Unity安卓漏洞或导致玩家加密钱包被盗
，据两位匿名消息人士透露，Unity 游戏平台正在悄悄推出针对一项漏洞的修复，该漏洞允许第三方代码在基于安卓的移动游戏中运行，可能会针对移动加密钱包。 消息人士表示，该漏洞影响的项目可追溯到 2017 年，他们补充说漏洞主要影响安卓系统，但 Windows、macOS 和 Linux 系统在不同程度上也受到影响。 据消息人士称，Unity 已开始向选定合作伙伴私下分发修复程序和独立补丁工具，但预计公众指导要到下周一或周二才会发布。
2025-09-23
UXLINK黑客疑遭Inferno Drainer钓鱼，5.42亿枚代币被转走
据安全研究员余弦@Cos 监测，UXLINK 黑客疑似在操作过程中遭遇 Inferno Drainer 钓鱼团伙，因普通授权被盗走约 5.42 亿枚 UXLINK 代币。
2025-09-23
分析：UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击
PANews 9月23日消息，据Cos(余弦)分析，UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击。攻击者通过更改多签owner为0x2EF43c1D0c88C071d242B6c2D0430e1751607B87后，完成资金转移操作。 今日早间UXLINK曾表示：多签钱包遭遇安全漏洞，资金被非法转移。
首页首页 行情 平台 快讯快讯 我的