BTC $80,496.47 -1.40%
ETH $2,362.96 -1.49%
BNB $731.51 -2.10%
XRP $1.28 -3.06%
SOL $101.47 -2.54%
TRX $0.3298 +0.12%
DOGE $0.0772 -3.64%
ADA $0.2076 -4.03%
BCH $275.33 -3.77%
LINK $11.58 -4.23%
HYPE $75.34 -3.31%
AAVE $140.21 -5.20%
SUI $0.9425 -4.96%
XLM $0.1695 -4.13%
ZEC $1,148.35 -5.39%
AAPL $346.95 -0.01%
AMZN $248.12 -0.78%
GOOGL $320.76 -0.96%
MSFT $522.60 +0.75%
META $641.72 -0.59%
NVDA $211.30 -1.07%
TSLA $371.10 -1.71%
SNDK $1,236.70 -4.77%
INTC $86.54 -0.37%
SPCX $147.06 -0.90%
MU $881.36 +0.98%
AMD $516.50 +0.49%
BTC $80,496.47 -1.40%
ETH $2,362.96 -1.49%
BNB $731.51 -2.10%
XRP $1.28 -3.06%
SOL $101.47 -2.54%
TRX $0.3298 +0.12%
DOGE $0.0772 -3.64%
ADA $0.2076 -4.03%
BCH $275.33 -3.77%
LINK $11.58 -4.23%
HYPE $75.34 -3.31%
AAVE $140.21 -5.20%
SUI $0.9425 -4.96%
XLM $0.1695 -4.13%
ZEC $1,148.35 -5.39%
AAPL $346.95 -0.01%
AMZN $248.12 -0.78%
GOOGL $320.76 -0.96%
MSFT $522.60 +0.75%
META $641.72 -0.59%
NVDA $211.30 -1.07%
TSLA $371.10 -1.71%
SNDK $1,236.70 -4.77%
INTC $86.54 -0.37%
SPCX $147.06 -0.90%
MU $881.36 +0.98%
AMD $516.50 +0.49%

报告

全部
文章
快讯

慢雾报告:公开代码被武器化,iOS 加密钱包面临威胁

ChainCatcher 消息,安全机构 SlowMist(慢雾)发布了一份关于 DarkSword 木马后端及 iOS 攻击链的深度威胁情报报告。报告追踪了该攻击基础设施的演进过程,并揭示了其针对加密资产用户的高度危险性。 据慢雾分析,自 2026 年 3 月相关漏洞利用代码公开后,DarkSword-PROV2 于 7 月现身 GitHub,其攻击基础设施在 9 月下旬被观测到已上线运行。 慢雾团队不仅追踪了其在线基础设施,还将其管理面板与公开的 GitHub 仓库进行了关联,并拆解了漏洞利用代码、投递链及攻陷后的利用能力。报告指出了该攻击框架的几个关键发现:高度自动化的完整攻击流水线,集成了漏洞投递、设备与数据收集、数据窃取以及加密钱包资金归集功能。 广泛且深入的数据窃取能力,该工具包不仅针对钥匙串、文件和信息,还专门针对加密钱包数据,具备解密钱包数据和归集资金的能力。尽管该工具包宣称支持 iOS 13 及更高版本,但代码分析证实,其实际有效的漏洞利用窗口集中在 iOS 18.6–18.7.2 以及 iOS 26–26.1 两个版本区间。公开的漏洞组件已被武器化并整合进可部署的攻击框架中,这极大地降低了发起复杂 iOS 攻击的门槛。 针对此威胁,慢雾给出了明确的安全建议。用户应保持 iOS 系统更新,并避免点击不可信链接,因为仅在 Safari 浏览器中打开恶意页面就可能触发漏洞。如果设备曾访问过可疑落地页,用户应直接将助记词和私钥视为已泄露,必须使用从未访问过该页面的干净设备创建新钱包并转移资产。 此外,用户还需全面检查各链上的异常交易与代币授权,并立即撤销不必要的授权。

first_img 报告:稳定币汇款成本较传统转账低 84%,结算最快数分钟

ChainCatcher 消息,稳定币支付网络 Borderless.xyz 发布的第三季度报告显示,通过稳定币资金通道发送 200 美元汇款的中位成本为 1%,即 2 美元;而依据世界银行数据,传统汇款渠道的中位成本为 6.36%,即 12.72 美元。两者对比,稳定币汇款成本约低 84%。该对比采用 Borderless 2026 年第三季度定价与世界银行 2025 年同期数据。在新兴市场,成本优势同样明显。撒哈拉以南非洲地区稳定币汇款成本为 2.9%,传统转账为 8.46%;拉丁美洲两者分别为 1.25% 与 5.64%。企业支付方面,一笔 1 万美元的稳定币转账汇往欧元区,选择最低成本服务商时费用低至 26 美元,中位服务商为 52 美元;传统国际银行电汇同等金额需 135 至 150 美元,包含转账手续费与 1% 的外汇价差。结算速度方面,报告称稳定币支付可在数分钟内到达收款人的本地银行账户。第三季度巴西 PIX 网络的中位结算时间为 2 分钟,墨西哥 SPEI 为 3 分钟,哥伦比亚 PSE 为 2 分钟;传统 SWIFT 转账通常次日结算,最慢的 10% 需 3 个工作日。到账成功率差异较大:墨西哥 SPEI 为 98.6%,巴西 PIX 为 97.8%,哥伦比亚 PSE 为 79%,哥斯达黎加 SINPE 仅 73%。渣打银行近期指出,尽管今年稳定币总市值增长相对平缓,交易量仍在上升,并预计该市场将在 2030 年达到 2 万亿美元,较此前预测推迟两年。

first_img NEAR Intents 发布事后报告,380 万美元漏洞源于存款通知缺陷

ChainCatcher 消息,跨链兑换协议 NEAR Intents 发布事后报告,将 380 万美元漏洞归因于存款通知功能缺陷。该协议部署在 NEAR 上的公开结算合约维护存入代币的内部账本,提款则通过跨链桥将代币转出。报告由 NEAR Intents 总经理 Alex Shevchenko 于 10 月 16 日发布,称攻击者在 10 月 1 日协议关停前提取了 380 万美元,并在检测后 36 小时内归还全部资金,所有受影响用户已获全额补偿。报告显示,该功能会在代币存入时通知第三方合约。攻击者创建了一个故意让通知失败的合约,使代币合约退还存款,而 NEAR Intents 仍保留对应的账本信用额度。在 23 笔失败存款交易中,攻击者累积了 380 万美元无支撑余额,报告称之为 ghost funds,随后据此提取真实代币,并通过 Omni 基础设施转移至其他链。Shevchenko 表示,这是 NEAR Intents 合约的漏洞,而非 Omni 基础设施的漏洞。提款发生在 9 月 29 日至 10 月 1 日。结算合约于 10 月 1 日暂停并重新开放,受影响路由随后逐步恢复,合约侧存款于 10 月 2 日恢复。报告称,漏洞未被发现是因为监控仅比较原始链资产与 NEAR 侧代币总余额,未比较用户内部余额总和与合约实际持有的代币;团队已补充该检查,并在余额不一致时自动暂停合约。10 月漏洞的修复于 10 月 2 日部署,但同一功能另一起严重漏洞报告促使其于 10 月 7 日被完全移除,相关研究员获得 30 万美元奖励。
app_icon
ChainCatcher 与创新者共建Web3世界