mac

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，据 Lookonchain 监测，Machi (@machibigbrother，0x020...872) 刚刚亏损 6.99 枚 ETH（约 1.24 万美元）出售 Bored Ape 251，以为其 ETH 多单筹集更多资金。他目前持有 5,264 枚 ETH（约 938 万美元）多单，清算价为 1,756.76 美元。

ChainCatcher 消息，Citrini 分析师 jukan 在 X 平台发文表示，据 WSJ 报道，Apple 承诺使用 Intel 晶圆厂后，获得半导体关税豁免。Apple 不仅将在 Intel 生产 Mac 芯片，还将生产 iPhone 芯片。

ChainCatcher 消息，麻吉大哥黄立成发布多条 Meme 币 Machi 推文，相关代币价格一度突破 0.0007 美元，现报 0.000668 美元，日内涨幅 235%。 目前尚不清楚麻吉大哥 X 账号是否被盗，提醒社区用户警惕。Meme 币价格波动较大，主要受市场情绪及概念炒作驱动，缺乏明确实际应用场景，投资者需注意相关风险。

ChainCatcher 消息，据彭博社报道，Apple 上调多款 Mac 和 iPad 起售价，以对冲内存与存储芯片短缺导致的成本上升。 公司官网显示，MacBook Neo 起售价从 599 美元上调至 699 美元，MacBook Air 从 1,099 美元上调至 1,299 美元，MacBook Pro、iPad Air 和 iPad Pro 亦同步提价。此举不会影响苹果的主要利润来源——iPhone。

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，Bitget 上线合约 VIP「千万俱乐部」第 6 期活动，活动快照规则为“自然月累计达标 + 月末状态确认”。平台将基于 6 月 30 日 的账户数据，根据用户自 6 月 1 日至 6 月 30 日期间的合约交易量或日均新增资产量，赠送高科技电子礼盒。奖励涵盖戴森空气净化风扇、石头扫拖机器人及苹果 Mac Mini 与显示器套装等多档实物好礼。 此前，Bitget 宣布升级其合约 VIP 服务体系，并推出「千万俱乐部」计划，符合条件的用户可按月获得平台定制的高端实物礼盒。此计划周期为 2026 年 1 月至 6 月，先前已向用户赠出茅台、爱马仕、苹果礼盒及高端黄金等礼品。具体权益以当月公布为准，更多详情请查看 Bitget 官方平台。

ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。 这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。 涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。

ChainCatcher 消息，据 CoinDesk 报道，据 CertiK 监测，Lazarus 集团正在针对金融科技及加密货币行业高管开展名为 Mach-O Man 的攻击行动。该操作利用 ClickFix 社交工程技术，通过发送虚假在线会议邀请，诱导受害者在 Mac 终端粘贴修复指令，从而获取公司及财务系统访问权限。 CertiK 研究员 Natalie Newson 表示，Lazarus Group 过去两周通过 Drift 和 KelpDAO 攻击已窃取超 5 亿美元。Mach-O Man 是由 Lazarus Group 下属 Chollima 部门开发的模块化 macOS 恶意软件工具包，能够在使用后自动删除以规避检测。 此外，已有攻击者通过劫持 DeFi 项目域名并替换为虚假 Cloudflare 消息的方式实施该攻击。

ChainCatcher 消息，据区块链安全机构慢雾（SlowMist）监测，MistEye 收到来自社区的威胁情报，称一个名为“MacSync Stealer”（v1.1.2）的恶意软件正在活跃并具高度破坏性。该恶意软件针对 macOS 用户，窃取敏感数据，包括加密钱包、浏览器凭证、系统钥匙串以及基础设施密钥（SSH/AWS/K8s）。 该恶意软件利用伪造的 AppleScript 系统对话框进行钓鱼，并在数据泄露后显示“不支持”的假错误信息。其已即时将这一 IOC（指标）同步给客户。请勿执行未经验证的 macOS 脚本，并对意外的系统密码提示保持高度警惕。如怀疑遭受攻击，需立即进行补救：更改所有基础设施凭证（SSH/AWS/K8s）、使已暴露的钥匙串失效，并迅速将加密资产迁移至安全钱包。

ChainCatcher 消息，Bybit 安全运营中心发现一项针对搜索 AI 开发工具 Claude Code 的 macOS 用户的多阶段恶意软件攻击活动。攻击者通过搜索引擎优化投毒将恶意域名推至 Google 搜索结果前列，并诱导用户进入仿冒安装页面，进而窃取浏览器凭据、macOS 钥匙串、Telegram 会话、VPN 配置及加密钱包信息。Bybit 表示，该恶意软件还可通过后门程序建立持久化访问，并尝试针对超过 250 个浏览器钱包扩展及多个桌面钱包应用。此次恶意基础设施于 3 月 12 日被识别，相关分析、缓解和检测措施已于当日完成。.

ChainCatcher 消息，OpenAI 发文表示，近期在一次行业范围安全事件中，发现其使用的第三方开发库 Axios 存在潜在安全问题。经排查，未发现用户数据被访问、系统遭入侵或软件被篡改的证据。出于谨慎考虑，OpenAI 已启动安全加固措施，重点加强 macOS 应用的认证机制，以防范恶意方伪造官方应用进行分发。OpenAI 同时提醒所有 macOS 用户尽快更新至最新版本应用，通过应用内更新或官方渠道下载，以降低潜在风险。

ChainCatcher 消息，据 GoPlus Security 披露，一款名为 Infiniti Stealer 的窃密恶意软件正通过 “ClickFix” 社会工程学攻击手法，针对 Mac 用户的加密钱包及敏感凭证实施窃取。 攻击者伪造高度仿真的 Cloudflare 验证码页面，诱导用户打开终端并手动粘贴执行恶意命令。命令执行后，脚本将移除 macOS 隔离属性，并将后续载荷写入 /tmp 目录静默运行。最终载荷为经 Nuitka 编译的原生 macOS 二进制文件，大幅提升了安全工具的检测难度。Infiniti Stealer 一旦部署，可窃取 Chromium / Firefox 浏览器凭证、macOS 钥匙串、加密钱包及开发者密钥文件（如 .env 文件），并具备沙箱检测与延迟执行能力以规避追踪。

ChainCatcher 消息，据 CoinDesk 报道，美国制药公司 NovaBay Pharmaceuticals 宣布更名为 Stablecoin Development Corporation，并将股票代码由 NBY 更改为 SDEV，标志着其业务从医疗领域转向加密与稳定币开发。 该公司此前完成 1.34 亿美元私募融资，并建立 SKY 代币持仓，目前持有约 20.6 亿枚 SKY，约占总供应量的 8.78%。公司已开始质押其 SKY 代币，目前累计获得约 2660 万枚奖励。

ChainCatcher 消息，马斯克在 X 平台发文表示，Macrohard 或 Digital Optimus 是 xAI 与特斯拉的联合项目，将作为特斯拉与 xAI 投资协议的一部分推出。 Macrohard 将运行在特斯拉的 AI4 系统（650 美元）上，并配合相对节制地使用 xAI 的英伟达硬件。 原则上 Digital Optimus AI 能够模拟整个公司的运作。这就是为什么该程序被命名为 MACROHARD（巨硬），这是对微软的一种戏谑。目前还没有其他公司能够做到这一点。

ChainCatcher 消息，据市场消息，英伟达将对美国人工智能初创公司 Thinking Machines 进行“重大”投资，并提供 AI 芯片。

ChainCatcher 消息，据市场消息，Machi（machibigbrother）向合约平台 HyperLiquid 追加存入 21 万 USDC，用于加仓其最高 25 倍杠杆的 ETH 多头头寸。在此之前，随着市场下跌，Machi 已陆续止损平掉大部分仓位，目前该组交易的累计亏损已超过 2970 万美元。

ChainCatcher 消息，据 Lookonchain 称，在以色列对伊朗发动袭击后，ETH 大幅下跌，Machi（@machibigbrother）再次被清算，其账户目前仅剩 1.36 万美元，此前 4 天投入的 24.5 万美元已损失殆尽。

ChainCatcher 消息，据 Lookonchain 披露，加密投资者 Machi（@machibigbrother）再次遭遇部分清算，其账户当前仅剩约 9.2 万美元。过去 20 天内，他向 Hyperliquid 平台共计充值 319 万美元 USDC，但已全部亏损。目前其持仓为 1,689.6 枚 ETH（约 328 万美元），清算价格为 1,929.08 美元。

ChainCatcher 消息，在 ChainCatcher 近日于香港举办的“Build and Scale in 2026”主题论坛上，Spark 联创 Sam MacPherson 围绕“DeFi 的增长引擎”发表主题演讲，系统阐述了 Spark 如何通过整合储蓄、借贷及机构级资本配置，构建一体化解决方案以解决链上资本市场的割裂与低效问题。 Sam MacPherson 指出，当前链上资本市场仍面临碎片化严重、资金利用效率低的挑战。Spark 通过其三大核心产品构建增长引擎：一是全链储蓄账户 Spark Savings，已管理超 27.5 亿美元存款，为用户提供安全稳定的收益入口；二是专注蓝筹资产的借贷协议 SparkLend，通过降低外部协议抽成及协议费用实现价值捕获；三是与 Anchorage 托管商合作的机构借贷，在 DeFi、CeFi 与传统金融间寻求风险调整回报。 他认为，DeFi 下一阶段的增长将依赖于能够无缝整合多链流动性、提供机构级风控且具备可持续代币经济模型的一体化协议。Spark 正通过其产品矩阵与生态建设，推动 DeFi 向更高效、更稳健的方向演进。