#安全
与「安全」相关的资讯和深度内容
相关快讯
疑似 BIP 110 共识漏洞或致 Bitcoin 节点分叉
ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Dathon Pwn 声称发现一个 BIP 110 晚升级共识漏洞，可能使从旧软件升级的节点保留链历史，而新部署的 BIP 110 节点会拒绝这些历史，进而可能形成隐藏的链分裂。
疑似BIP 110共识漏洞或致比特币节点分叉
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示，Dathon Pwn 声称发现一个 BIP 110 晚升级共识漏洞，可能使从旧软件升级的节点保留链历史，而新部署的 BIP 110 节点会拒绝这些历史，进而可能形成隐藏的链分裂。
Consensys 曾误将开发工作外包给朝鲜关联人员，访问权限约一个月
ChainCatcher 消息，据 Cointelegraph 报道，Consensys 今年早些时候通过 “信誉良好的第三方服务提供商” 引入了一名软件开发者，后经调查发现其与朝鲜有关联。该开发者以 Tyler Knapp 的化名在 Consensys 系统内拥有约一个月的访问权限。Consensys 总法律顾问 Matt Corva 表示，该开发者并非 Consensys 员工，而是以顾问身份合作，公司发现威胁后立即终止了访问权限并展开全面调查，确认没有资产或数据被盗、没有恶意代码部署、用户安全未受影响。Consensys 表示将重新评估工程和开发工作外包的实践。
Consensys曾误将开发工作外包给朝鲜关联人员，访问权限约一个月
PANews 7月18日消息，据Cointelegraph报道，Consensys今年早些时候通过“信誉良好的第三方服务提供商”引入了一名软件开发者，后经调查发现其与朝鲜有关联。该开发者以Tyler Knapp的化名在Consensys系统内拥有约一个月的访问权限。Consensys总法律顾问Matt Corva表示，该开发者并非Consensys员工，而是以顾问身份合作，公司发现威胁后立即终止了访问权限并展开全面调查，确认没有资产或数据被盗、没有恶意代码部署、用户安全未受影响。Consensys表示将重新评估工程和开发工作外包的实践。
Kaspersky披露针对加密货币投资者的恶意软件框架OkoBot
Odaily星球日报讯 网络安全公司 Kaspersky 披露，一套名为 OkoBot 的新型恶意软件框架正通过社交工程手法和被植入木马的 GitHub 应用针对加密货币投资者。该恶意软件可窃取加密钱包文件、浏览器数据和用户凭证，并注入恶意扩展、截取钱包应用窗口以盗取资产。 Kaspersky 表示，自 2026 年 1 月以来已发现多起涉及该恶意软件家族的攻击。该框架由 TookPS 演化而来，后者最早于 2025 年被识别，曾通过伪造软件网站分发木马下载器。 网络安全公司 SlowMist 另行披露，一波新恶意活动正通过伪造 LinkedIn 招聘机会渗透 Web3 开发者设备。攻击者冒充
星球晚讯
1.7 月以来股票型 ETF 净流入超过 3200 亿元；2.月之暗面 Kimi 有望最快 6 个月内赴港上市；3.日内亏损 89%，某地址因买入 BRIAN 代币浮亏 15.9 万美元；4.凯文·凯利：如果未来 Token 成本至关重要，中国开源模型就非常有优势；5.Flap 创始人 Cedric 买入 Robinhood Chain 生态 Meme 币 STOCKCAT；6.Hyperliquid 平台鲸鱼当前持仓 54.51 亿美元，多空持仓比为 0.97；7.Solana Mobile 开启新一轮 SKR 代币领取，最高可获 3000 枚 SKR；8.Trusted Volumes 攻
TrustedVolumes黑客归还约200万美元，保留200万美元作为“赏金”
PANews 7月18日消息，据Com Feed监测，TrustedVolumes攻击者已归还1,122枚ETH（约200万美元），保留约200万美元作为“赏金”。该攻击事件最初造成超580万美元损失。
恶意软件OkoBot窃取加密钱包助记词
Odaily星球日报讯 据卡巴斯基安全研究人员监测，新的恶意软件 OkoBot 通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。OkoBot 的模块包括 SeedHunter，注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger，记录键盘和剪贴板活动；OkoSpyware，追踪钱包密码并录制窗口视频。
卡巴斯基：恶意软件 OkoBot 窃取加密钱包助记词，多国用户受害
ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。一旦攻击者获得助记词，即可完全控制受害
卡巴斯基：恶意软件OkoBot窃取加密钱包助记词，多国用户受害
PANews 7月18日消息，据Bits.media报道，卡巴斯基安全研究人员发现新的恶意软件OkoBot，通过约20个模块窃取加密钱包助记词和凭证。攻击者利用ClickFix社会工程学技术诱骗用户运行恶意命令，并通过伪装成SQL Server Management Studio等合法工具的GitHub仓库传播。OkoBot的模块包括：SeedHunter注入Trezor和Ledger等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger记录键盘和剪贴板活动；OkoSpyware追踪钱包密码并录制窗口视频。一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基
相关文章
CLARITY法案延误令企业合规危机迫近，而非单纯政治僵局
原文作者：Tonya M. Evans 原文编译：AididiaoJP，Foresight News 国会去年 7 月承诺解决数字资产监管归属问题。一年后的今天，CLARITY Act 仍卡在参议院。这场拖延早已不再只是政治新闻，对董事会、总法律顾问、首席合规官和风险委员会而言，它已经成为真实的治理、风险与合规截止期限。随着规则制定窗口关闭、监管机构职位空缺扩大，以及执法行动填补真空，市场结构的核
B20不只是Meme，Base的链上资产叙事刚刚开始
作者：BlockWeeks 加密市场最有趣的地方在于，开发者永远无法预测自己的产品会被谁先用起来。 Base 最新推出的原生标准 B20 便是如此。这个本意服务于稳定币和 RWA、具备极强合规底色的技术标准，如今却成了 Meme 交易员们狂欢的最新舞台。 “开发者造路，投机者跑车。”B20 在 Meme 领域的爆火，表面上是又一次流动性外溢的投机狂欢，深层看，则是 Base 尝试打破“Layer2
支持率不足1%，BIP-110仍要“蛮横”将比特币推向软分叉？
原创 ｜Odaily 星球日报 作者｜Golem 随着 8 月强制窗口期逼近，近期关于 BIP-110 提案的讨论又变得热闹起来。 BIP-110 是由Dathon Ohm于 2025 年 12 月提出，并获得比特币核心开发者 Luke Dashjr 支持。该提案旨在未来一年内限制比特币交易中的任意/非货币数据，主要针对 Ordinals、比特币 NFT 等大尺寸数据存储，希望能降低网络中的“垃圾
PA日报 | 分析师认为加密市场进入熊市最后阶段；比特币现货ETF昨日净流入1.32亿美元
今日要闻提示： CryptoQuant分析师：当前市场已进入熊市最后阶段 比特币现货ETF昨日净流入1.32亿美元，持续4日净流入 月之暗面筹备赴港IPO，最快6个月内上市 FTX宣布7月31日起发放第五次分配约9亿美元，优先股持有人同步获第二笔款项 尼日利亚总统签署虚拟资产监管行政令，成立委员会并由央行主导 去年通过Galaxy Digital买入超2.9亿美元BTC的鲸鱼增持1001枚比特币，
Sam Altman 的万亿泡沫：为什么 OpenAI 就是 AI 界的“雷曼兄弟”？
原文标题：The OpenAI Bubble 原文作者：Ed Zitron 原文编译：秦晓峰，Odaily 星球日报 编者按：OpenAI 2026 年 6 月秘密向 SEC 提交上市申请，正逐步接近 IPO，目前的时间表可能推迟至 2027 年；若成功，OpenAI 将成为 AI 领域最大 IPO 之一。 近期，独立科技评论家 Ed Zitron 发文长文抨击 OpenAI。其指出真正的 AI
CZ九周年访谈：如果重来，我还是会做交易所，但会更早学习合规与政治
来源：Talking Tokens Podcast 整理 & 编译：深潮 TechFlow 嘉宾：CZ（赵长鹏），Binance 创始人、前 CEO 主持人：Jacquelyn Melinek，Talking Tokens Podcast（Strata Media） 原标题：Binance Founder CZ on what it took to build the world's la
Uweb深度研报：全球AIDC转型周期与上市公司估值重构逻辑
Uweb 研究：全球上市公司转型AIDC（智算中心）效果分析 联合出品：Uweb × 香港理工大学工商管理学院 TGG 稳定币与 RWA 创新中心 一、全球 AIDC 进入超级建设周期 AIDC 是一场已被订单与电力锁定的物理扩张，需求确定性显著高于一般科技主题，这是判断上市公司能否真正受益的前提。 1.1 增长动力已从互联网流量切换到 AI，谁握住 AI 容量谁握住增量 AIDC 的增长本质是一
JST第四次回购销毁超3.55亿枚，销毁金额创历史新高
7 月 17 日，波场 TRON 生态去中心化金融基础设施 JUST 生态原生代币 JST，圆满完成第四轮大规模回购销毁操作。本轮共计销毁 JST 数量突破 3.55 亿枚，占代币总供应量的 3.59%，对应销毁资金价值一举突破 3459 万美元，销毁金额规模刷新单轮历史纪录，执行力度大幅超出社区此前的普遍预期。、本次回购销毁之所以能够展现出如此强劲的力度，核心在于两大举措的叠加推进——在 202
JST 第四次回购销毁金额创历史新高：本轮销毁 JST 超 3.55 亿枚，JustLend DAO 收益持续夯实通缩价值
7月17日，波场TRON生态去中心化金融基础设施JUST生态原生代币JST，圆满完成第四轮大规模回购销毁操作。 本轮共计销毁JST数量突破3.55亿枚，占代币总供应量的3.59%，对应销毁资金价值一举突破3459万美元，销毁金额规模刷新单轮历史纪录，执行力度大幅超出社区此前的普遍预期。、 本次回购销毁之所以能够展现出如此强劲的力度，核心在于两大举措的叠加推进——在2026年第二季度（Q2）常规回购
对话CZ：不要想着退出加密，推倒重来我还是会做交易所
整理 & 编译：深潮 TechFlow嘉宾： CZ（赵长鹏），Binance 创始人、前 CEO主持人： Jacquelyn Melinek，Talking Tokens Podcast（Strata Media）播客源： Talking Tokens Podcast原标题： Binance Founder CZ on what it took to build the world's l