警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1004311
24H最高 ¥ 0.011538
24H最低 ¥ 0
7D最高 ¥ 0.011616
7D最低 ¥ 0.011616
初始价格
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 0.150128
历史最低 ¥ 0.00000291
投资回报 0
JS币行情
简况
持币 资讯 快讯
3天前
0G基金会披露奖励合约于12月11日遭到攻击导致约52万枚0G被盗
PANews 12月13日消息，0G基金会在X平台发文表示，12月11日一次有针对性的攻击导致奖励合约遭到入侵。攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了520,010枚0G代币、9.93枚ETH和价值4200美元的USDT，这些代币随后通过Tornado Cash进行桥接和分散。由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend等，但核心链基础设施或用户资金均未受到影响。
3天前
0G Foundation：合约遭攻击，致52万枚0G被盗
0G Foundation 在 X 平台发文表示，12 月 11 日，一个有针对性的攻击破坏了其奖励合约。 攻击者利用用于分发联盟奖励的 0G 奖励合约的紧急提款功能，窃取了 520,010 枚$0G 代币，这些代币随后通过 Tornado Cash 进行桥接和分散。 攻击者获取了阿里云实例中泄露的私钥，该实例负责管理 NFT 状态和奖励更新，并将私钥存储在本地。 由于 Next.js 的一个严重漏洞（CVE-2025-66478）于 12 月 5 日被利用，多个阿里云实例遭到入侵。攻击者通过内部 IP 地址横向移动，影响范围包括校准服务、验证器节点、Gravity NFT 服务、节点销售服务、计算、Aiverse、Perpdex、Ascend 等。 已确认损失总额：520,010 枚$0G、9.93 枚 ETH 及 4200 美元 USDT。除了奖励分配合同之外，核心链基础设施或用户资金均未受到影响。
2025-12-05
慢雾CISO： React/Next.js最新远程代码执行漏洞出现新攻击链，DeFi平台需注意安全风险
慢雾科技首席信息安全官 23pds 在 X 平台发文称，鉴于 React/Next.js 最新远程代码执行漏洞出现新的攻击链，攻击成功率会大幅提升，目前大量 Defi 平台使用 React ，受此漏洞影响的会有很多，各个 DeFi 平台务必注意安全风险。
2025-11-18
Yala回应YU脱锚：ETH下跌致使追赃价值缩水，承诺在12月15日前给出明确方面
Yala 官方于 X 发文就其稳定币 YU 的脱锚以及流动性危机进行了回应。 1、2025 年 9 月 14 日，Yala 遭受黑客攻击，损失 764 万美元 USDC（当时约合 1636 枚 ETH），虽然此事导致 YU 暂时脱锚，但核心协议不存在漏洞，团队当时自行注入了 550 万美元资金以维持稳定，之后 YU 恢复锚定，协议恢复正常运营。 2、2025 年 10 月 29 日，曼谷执法部门逮捕了黑客，大部分受影响资金已从黑客处追回，目前仍处于司法审核阶段，但由于部分资金在追回前被转换为 ETH，后续价格下跌及攻击者已消耗的资金导致实际追回价值缩水。 3、近期散户撤离 DeFi 市场引发进一步恐慌，使本已缺乏流动性的市场进一步承压，Euler 也因此受到影响，此前用于稳定 YU 的部分头寸和流动性目前受限。 4、Yala 未与 Kamino 借贷产品集成，以下钱包不属于 Yala 团队及相关成员： AyCJS5t4kwRauXShpNygmUqhA2xzwjjVvafNTknNV41X。 5、团队正在评估稳定市场所需的资金规模，并与执法机构及资金合作伙伴推进融资。鉴于当前多协议及资产的流动性紧缩，此过程需要时间。团队承诺在 2025 年 12 月 15 日前公布明确方案，包括资金恢复路径与后续运营措施。
2025-09-19
数据：Bitfury CEO自7月以来已减持5% 的 Cipher 股票
，随着比特币矿业公司 Cipher Mining 的股价飙升至年度新高，与其最大外部股东 Bitfury 及其首席执行官 Valerijs Vavilovs 相关的实体进行了一系列股票抛售。 根据最近的 Schedule 13D 文件，由 Vavilovs 全资拥有的实体 V3 Holding 自7月初以来一直在稳步减持其在 Cipher 的股份。7月8日至9日，V3 以每股 6.13 美元 的均价累计出售了 120 万 股股票，占其当时直接持股的 2.6%。文件称，此次出售是 V3 和 Vavilovs “有纪律的、长期战略”的一部分，旨在实现个人投资多元化并为慈善事业提供资金，并承诺单日出售的股票数量不超过 Cipher 日均交易量的 5%。
2025-09-12
新型恶意软件ModStealer可绕过杀毒软件窃取加密钱包
PANews 9月12日消息，据Decrypt报道，安全公司Mosyle披露跨平台恶意软件ModStealer，能通过伪装为后台助手程序，绕过主流杀毒软件检测，专门窃取Windows、Linux和macOS系统上的浏览器加密钱包数据。该软件通过伪装招聘广告传播，目标为已安装Node.js环境的开发者。ModStealer可自动运行并收集钱包扩展、系统凭证和数字证书，随后将数据上传至远程C2服务器。安全专家警告，该恶意软件对加密用户和平台构成直接威胁，可能导致私钥、助记词和API密钥泄露，引发大规模链上攻击。
2025-09-12
安全公司：名为“ModStealer”的跨平台恶意软件可规避杀毒软件检测，并以浏览器钱包为攻击目标
，安全公司 Mosyle 披露，研究人员发现了一种新型恶意软件，它能够绕过杀毒软件检查，从 Windows、Linux 和 macOS 系统上的加密货币钱包窃取数据，这款被称为 ModStealer 的恶意软件，在披露时已经在主流杀毒引擎下潜伏了近一个月而未被发现，其传播方式是通过针对开发者的虚假招聘广告投放。 Mosyle表示，通过虚假招聘广告进行传播是有意为之，因为目标是那些可能已经在使用 Node.js 环境的开发者。 区块链安全公司 Slowmist 的首席信息安全官 Shān Zhang表示：“ModStealer 能够避开主流杀毒软件的检测，对整个数字资产生态系统构成重大风险。与传统的窃取程序不同，ModStealer 的突出特点是支持多平台，并采用隐秘的‘零检测’执行链。”
2025-09-10
DuckDB确认其Node.js与Wasm包遭npm供应链攻击
PANews 9月10日消息，DuckDB官推发文称，DuckDB的Node.js和Wasm软件包在近期npm供应链攻击中被植入恶意软件。官方已调查并弃用受影响版本，同时发布新版本。DuckDB表示，根据npm数据，暂无用户下载受影响包。团队已发布安全公告，详述事后分析及应对措施。
2025-09-09
OKX Wallet：未受第三方组件安全事件影响，APP与Web3端均可安全使用
针对“NPM 供应链攻击”事件，OKX Wallet 表示，OKX 始终将系统安全置于首位，在产品研发与上线全流程中严格管控第三方组件使用风险。经内部核查与评估，OKX APP 基于安卓与 iOS 原生框架开发，不存在相关安全风险；OKX 插件、Web 应用及移动端 DApp 浏览器均未使用受影响版本的第三方组件，平台各项服务运行正常，用户可继续安心使用。 据悉，攻击者通过钓鱼邮件（伪装为 npmjs 支持）窃取了开发者 qix 的 NPM 账户凭证，进而向其发布的 18 个热门 JavaScript 包（包括 chalk、debug-js 等，周下载量超 20 亿次）注入恶意代码。此攻击被认为是史上最大规模的供应链攻击。 值得注意的是， 该恶意代码并未尝试在本地环境植入木马或窃取文件，而是专门针对 Web 3 场景：如果检测到浏览器环境中存在 window.ethereum，便会劫持交易请求。恶意代码通过篡改浏览器的 Ethereum 和 Solana 交易请求，将资金重定向至攻击者控制的地址（如以太坊地址 0xFc4a4858... ），并通过替换 JSON 响应中的加密地址窃取资产。尽管页面显示正常交易地址，实际资金被转至攻击者地址。
2025-07-03
慢雾：GitHub热门Solana工具暗藏盗币陷阱
据慢雾安全团队监测，7 月 2 日一名受害者称其前一天使用了一个托管在 GitHub 上的开源项目—— zldp2002/solana-pumpfun-bot，随后加密资产被盗。经慢雾分析，本次攻击事件中，攻击者通过伪装为合法开源项目（solana-pumpfun-bot），诱导用户下载并运行恶意代码。在刷高项目热度的掩护下，用户在毫无防备的情况下运行了携带恶意依赖的 Node.js 项目，导致钱包私钥泄露、资产被盗。整个攻击链条涉及多个 GitHub 账号协同操作，扩大了传播范围，提升了可信度，极具欺骗性。同时，这类攻击通过社会工程与技术手段双管齐下，在组织内部也很难完全防御。慢雾建议开发者与用户高度警惕来路不明的 GitHub 项目，尤其是在涉及钱包或私钥操作时。如果确实需要运行调试，建议在独立且没有敏感数据的机器环境运行和调试。
2025-06-03
谷歌浏览器爆最新漏洞需尽快更新，攻击者可越界读写操作
谷歌浏览器爆最新漏洞，据悉本次漏洞为 V8 引擎零日漏洞，负责掌管 JS 的代码执行。攻击者可通过 Chrome V8JavaScript 引擎中的越界读写操作，在受害者系统上执行任意代码。谷歌刚刚修补了 CVE-2025-5419，请注意谷歌浏览器的版本是否已更新。
2025-05-30
Solayer推出开发网络InfiniSVM Devnet
，Solana再质押平台Solayer推出开发网络InfiniSVM Devnet，支持超100万TPS（每秒交易量）和毫秒级交易确认。InfiniSVM与Solana虚拟机（SVM）完全兼容，开发者可无缝迁移Solana应用，并可使用工具如SolanaCLI、Web3.js和Anchor。开发者可通过公共RPC端点连接Devnet，进行测试和开发。
2025-04-16
xAI推出Grok Studio协作平台，支持代码运行与Google Drive集成
PANews 4月16日消息，据Grok官方公告，xAI推出Grok Studio，支持用户与AI协同生成与编辑代码、文档及网页游戏。新功能允许实时预览并执行Python、C++、JS等脚本，并接入Google Drive，可处理文档、表格与幻灯片。该功能现已开放所有免费与付费用户使用，旨在提升AI在办公与开发场景的协作能力。
2025-03-03
慢雾创始人：若杀毒软件误报浏览器扩展的JS文件并隔离处理，可尝试恢复切勿删除
PANews 3月3日消息，慢雾创始人余弦提醒用户注意一种因杀毒软件误报引发的潜在风险。如果杀毒软件误报浏览器扩展（如某钱包扩展）的JS文件，并将其隔离处理，可能导致钱包扩展损坏无法打开。 此时建议从隔离区恢复文件，切勿直接删除。同时，不要卸载受影响的钱包扩展，因为本地加密私钥相关文件或仍有恢复的可能性。用户需谨慎应对此类情况，避免数据丢失。
2025-02-27
慢雾确认Safe开发者设备被入侵，前端遭恶意代码注入
PANews 2月27日消息，据慢雾团队SlowMist分析，Safe开发者设备被入侵，导致前端被植入恶意代码，该代码可拦截并修改交易参数，进而劫持用户资产。 经过验证，Safe前端的JS文件确实包含恶意代码，黑客利用该漏洞盗取了Bybit 15亿美元资产。SlowMist指出，攻击者使用的恶意合约地址为0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516。
2025-02-22
假冒缅甸代理总统的 X 账号发布虚假代币发行信息，用户需警惕
，一个冒充缅甸代理总统敏昂莱的 X 账号 @ascom_pmbjs 发布多条虚假信息，声称缅甸将发行国家加密货币。 该账号虽获得认证标记，但为近期新建、首条推文为今晨发布的宣称“缅甸国家币将于今日发行”，且禁止评论互动，明显存在诈骗嫌疑。 用户需警惕相关风险，避免上当受骗。
假冒缅甸代理总统的 X 账号发布虚假代币发行信息，用户需警惕
2025-01-17
五鲸鱼累计抛售价值789万美元的ai16z
，据 @ai_9684xtpa 监测，五鲸鱼累计抛售 789 万美元的 ai16z，其中： · 地址 GU2Gd...zsWQo：抛售 246 万美元代币，已获利 9.6 万美元并清仓离场‘’ · 地址 EUM51...qt83S：抛售 165 万美元代币，亏损 2.8 万美元亏损离场 · 地址 852wz...BHWXh：抛售 129 万美元代币，近两天已卖出价值 285 万美元的 ai16z，目前仍持仓 810 万枚（约 1085 万美元），持仓排名第 14 · 地址 6rg2r...ZBCqs：原 ai16z TOP6 持仓巨鲸，抛售 129 万美元代币，目前仍持仓 1100 万枚（约 1463 万美元）‘’ · 地址 B986m...drNJS：抛售 120 万美元代币，已获利 11.3 万美元并清仓离场。
2024-12-31
三位鲸鱼共计买入约398万枚AI16Z
据 Onchain Lens 监测，多位鲸鱼正在购买 AI16Z： 钱包 1：花费 18,044 SOL（343 万美元）购买 204 万枚 AI16Z，均价 1.68 美元； - 6ZFcxRah1YxZiT1sq9VGLB58hTvrzdTLNWoiDwA5JkZV 钱包 2：花费 1,652,332 USDC 购买 118 万枚 AI16Z，均价 1.40 美元； - FU9b2cD6JqmmGJqkBn74SUAfpfbaH6A8K8js5bUHfHyc 钱包 3：花费 7,631 SOL（132 万美元）购买 757,713 枚 AI16Z，均价 1.75 美元。 - BXqXX1MoHxua3fzL7m99kgi9Hzw8QFobE73eN4ed7oEo
2024-12-18
慢雾：DEXX事件即将结束，总损失2300万美元符合预估
，12月18日，慢雾Mist Track更新DEXX被盗事件进展，截至目前：DEXX黑客已清洗大部分资金，共计6,432.4枚ETH转移到Tornado Cash； 主 EVM 地址0xFFB9926310b291E17D7Df846cdED66cDA2C68228 的余额为 19,446 美元，分布于以太坊、BSC 和 Base 链； Solana 地址 4smi8TTEDHmortFLYKK7Hg3MLHbU2TnxTitLkcb1CHLd 余额价值 59,540 美元； Solana 地址 GpuNX8BkN2u9GxFMci5RSdLzqQBYEkA9JSJnE7SpRKgt 余额价值 2200 美元。 自 11 月 16 日以来，我们收到多起社区资金被盗的报告，总损失估计为 2300 万美元（具体情况视价格波动情况而定），接近我们最初的预测。我们已经协助处理此事件一个月了，该事件即将结束。我们会继续分析，但不会频繁更新。请参考官方公告了解更多信息。
2024-12-11
火币HTX P2P已支持TJS(索莫尼)法币交易，交易瓜分10,000 USDT奖池
PANews 12月11日消息，据火币HTX官方公告，火币HTX P2P现已支持TJS(索莫尼)货币，用户可以随时随地使用当地支付方式以当地货币购买USDT。且火币HTX为 CIS 地区用户同步推出独家福利。 自12月10日至12月22日（UTC+3）期间，所有 CIS 地区用户都有机会通过 HTX P2P 交易瓜分10,000 USDT奖池，P2P累计购买金额最高的用户将获得一部 iPhone 16 Pro Max 256GB。P2P新用户首次入金将获得2 USDT 奖励；P2P累计购买金额≥500USDT以上、≥10000USDT以上用户将分别获得15 USDT、50 USDT 奖励。 据悉，火币HTX正在计划逐步扩大CIS地区业务，将为CIS用户提供无缝加密货币交易体验。
首页 平台 观点 快讯 快讯 我的