慢雾:黑灰产已实现对iOS用户的攻击链条,受影响版本为iOS 13至26.5
慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。
捕捉加密世界的每一刻。
慢雾首席信息安全官23pds在X平台发文称,黑灰产已实现对iOS用户的攻击链条:点击链接提取私钥、助记词;用户使用Safari访问网页时,通过WebKit/JSC内存损坏获得JS层读写能力;绕过PAC获得原生调用能力;逃出WebContent沙箱;内核提权获取root权限,拖走Keychain和钱包数据。受影响版本为iOS 13至26.5,建议iOS用户抓紧升级。
据Mlm监测,Garrett Jin分享的截图显示其于去年12月24日从Binance提取6.808万枚ZEC(当时价值2970万美元),同一钱包数分钟前另提取13.4万枚ZEC(5860万美元)。其随后将全部20.208万枚ZEC屏蔽后又解除屏蔽,目前仍持有全部数量。按每枚ZEC 1580美元计算,这些持仓现值3.2亿美元,而当时价值8830万美元。 因此,他在Hyperliquid上3.8万枚ZEC(6000万美元)的空单,目前显示3450万美元未实现亏损,可视为对其现货持仓的部分对冲。
MultiversX在X平台发文称,团队正在调查在MultiversX主网上检测到的一个潜在问题。其首要任务仍是保护用户,并确保网络安全可靠地运行。MultiversX表示,将在未来12小时内或一旦有明确结论时发布进一步更新。
据科创板日报报道,上海具身触觉公司千觉机器人宣布连续完成两轮数亿元战略融资。此前,千觉机器人已宣布完成亿元级融资,投资方包括具身智能产业方、天季资本、吉德电器。目前,千觉股东包括高瓴创投、元禾原点、孚腾资本等财务投资机构,以及理想汽车、智元机器人、吉德电器等具身与工业领域产业方。本轮资金将重点用于产品升级、业务扩展与产业化落地,加快高精度视触觉传感器迭代与规模化交付,完善真实交互数据采集、触觉仿真与数据集建设,持续推进触觉具身模型和触觉世界模型研发。
据Lookonchain监测,随着市场上涨,黄立成(@machibigbrother)将仓位增至1.31亿美元,目前做多3.26万枚ETH(8573万美元)、495枚BTC(4026万美元)和5.55万枚HYPE(506万美元)。清算价:ETH为2517美元,BTC为73501美元,HYPE为18.7美元。
莱比特矿池创始人江卓尔在X平台发文表示,在交易数月后币本位盈利达到34%,U本位盈利已经达到92%,接近翻倍。盈利的关键是仓位、交易和币种。市场情绪必须参与到交易中,才能感受得到。现在是牛市周期,个人默认仓位状态是全仓ETH现货,近期数次做空之外,更重要的是长期满仓持有现货,做空只是保护现货在上涨后,减少下跌回撤。
据Bitcoin.com News报道,越南计划在 2026 年根据试点法律框架发放首批加密资产服务提供商牌照,并允许首批数字资产平台开始运营。越南国家证券委员会(SSC)主席 Vu Thi Chan Phuong 表示,监管机制参考 FATF 建议及欧盟模式,重点关注风险管理、投资者资产保护和反洗钱。
据链上分析师余烬监测,“Garrett Jin巨鲸实体”在 2018 年 5-6 月以约 7242 美元价格囤积超 10 万枚 BTC,去年价值超过百亿美元,后续操作资金主要来自卖出 BTC。2025 年 8 月起,该实体陆续卖出约 8.9 万枚 BTC 并买入约 90 万枚ETH(成本均价超 3500 美元)。 这些 ETH 也在 2026 年上半年陆续转进了 Binance。2026 年 2 月,其在 Hyperliquid 上以 3150 美元开多的 21.3 万枚 ETH 多单爆仓,损失约 2.3 亿美元保证金;同期还与 Trend Research 有大额资金往来。此外,该实体曾囤积约 2.896 亿枚“币安人生”代币(占总量 28.9%),并在 2026 年 3 月因滑点兑换损失约 5039 万美元。 近期其在 Hyperliquid 上的 ZEC 空单浮亏约 3400 万美元。
据《金融时报》援引OpenAI内部演示文件报道,OpenAI预计到2030年底累计“烧钱”近2800亿美元。文件显示,2026年至2030年的五年间,OpenAI预计产生高达2780亿美元的负自由现金流。尽管年收入预计从今年的360亿美元飙升至2030年的3500亿美元,2026至2030五年累计营收可达8400亿美元,但营收规模仍无法覆盖庞大开销。 OpenAI预计,到2030年底在算力和基础设施层面的累计开支将达8560亿美元左右,为其最大单项支出。即便今年3月刚完成1220亿美元融资,按照当前资金消耗节奏,这笔资金预计到2028年就将耗尽。融资方面,这家目前估值8520亿美元的AI实验室近期已就新一轮重大融资展开谈判。据《金融时报》报道,有资方主动接洽,提议以1.2万亿美元估值入局,较3月估值高出约41%。 相关磋商仍处于早期阶段,融资规模和最终估值仍可能发生变化。OpenAI原本计划今年秋季推进上市,目前该安排已搁置。
据 Ai 姨监测,过去 15 小时,又一地址以均价 2599 美元在链上追加了 2086 枚 ETH,价值 542 万美元;昨天起其已通过“卖出 UBTC、买入 ETH”的方式累计买超 2257 万美元的 ETH (9058.19 枚),均价 2492.62 美元,浮盈 122 万美元。
据 CNBC 报道,Robinhood CEO Vlad Tenev 表示,公司希望以交易作为获客引擎,进而为用户提供终身财富管理服务。Tenev 指出,活跃交易者是业务的“发动机”和基础,相关产品帮助吸引客户,再引导他们使用退休账户、财务建议等长期更重要的产品。公司正通过托管投资、银行业务、信用卡,以及收购 TradePMR 并推出顾问网络等方式扩展能力,目标是让 Robinhood 将传统上只面向富裕客户的服务带给其更广泛的客户群体,抓住超 100 万亿美元的代际财富转移机遇。
Cronos 社区发布一项治理提案,拟将 Ult 和 Cronos Launch 产生的所有收入用于每月在市场上购买 CRO 并销毁,每月在链上执行,并公布每笔交易的哈希值。运营、基础设施和增长相关成本将由现有资金支付,战略储备将用于支持 Cronos POS 未来的质押奖励,质押奖励将按照当前的 Cronos POS 参数继续发放,当发行量递减时,将从储备中补充资金。该提案目前仍处于提案阶段,投票期至 10 月 3 日。
慢雾发布 FomoPeek App 1.1–1.2 版本盗窃资产风险预警,近期其收到多起用户资产被盗反馈,经核实,相关事件均涉及私钥泄露,其中部分用户曾下载并使用 FomoPeek 1.1–1.2 版本 App。经慢雾&OKX 安全团队联合分析确认:该应用有明确证据被植入恶意代码。 除正常业务功能外,该应用还捆绑两个与业务无关的模块,其中包含一套专业的 iOS 内核攻击框架,集成 8 种漏洞利用方案,可根据设备型号及系统版本自动选择攻击方式(受影响 iOS 版本:iOS 12.0–18.7、26.0–26.1)。 攻击成功后,该应用可突破 iOS 沙盒隔离机制,进而读取并解密系统钥匙串(Keychain),并访问设备上其他 App 的数据文件。用户存储在设备中的私钥、助记词、登录凭据、聊天记录及文件等,均可能因此面临泄露风险。此外,该应用还会连接与公开业务无关的隐蔽服务器,接收远程指令。截获的通信明文显示,其攻击功能当前处于开启状态,并会定期自动执行。设备运行的 iOS 版本越低,潜在风险越高。 如曾下载或使用过该应用,建议用户立即:检查账户资产及私钥安全状况;在确认未安装过该应用的安全设备上创建新账户并生成全新密钥;尽快将资产转移至新账户;更新至最新版 iOS 系统;不要继续使用或重新安使用或重新安装该应用。如发现异常资产活动,立即联系相关平台官方客服,并保留设备及相关证据,以便进一步核查。