消息详情

慢雾：GitHub Solidity面试项目暗藏窃取后门，已有8个类似项目 金色财经报道，10月23日，据雾威胁情报，一个名为sol-live的GitHub仓库伪装成Solidity面试练习项目，在.vscode/settings.json中隐藏下载并执行远程脚本命令，用户启动自定义终端配置后可能触发恶意载荷。慢雾分析称，该恶意载荷可收集浏览器登录数据库、钱包扩展存储及macOS Keychain文件，并具备扫描上传本地文件、执行远程命令、提供交互式Shell访问及监控剪贴板等能力；macOS和Linux需用户主动启动恶意终端配置才会执行，Windows端攻击链因引号处理问题尚未确认。慢雾另发现8个采用类似方式的GitHub项目，尚无法确认感染范围或是否已有数据泄露，建议用户运行不可信项目前检查.vscode/settings.json及终端启动参数，若已执行应隔离排查并在可信设备迁移钱包资产、更新凭证。

• USDD 发布 10 月透明度报告，储备资产达 22.1 亿美元，累计收益超 3359 万美元 USDD 发布 2026 年 10 月透明度报告。截至 10…
• 日本政府养老投资基金（GPIF）季度亏损 5.25 万亿日元 金色财经报道，日本政府养老投资基金（GPIF）季度亏损 5.25 万亿日元。
• Dash 发布 Core v24.0.0 版本，所有节点须升级 Foresight News 消息，隐私代币 Dash 发推表示，Dash Core v24…
• 隐私代币 Dash 发布 Core v24.0.0 版本，所有节点须升级 隐私代币 Dash 发布 Core v24.0.0 版本，该版本包含 v24 网络…
• 链上智能体AILEN正式接入并服务AnubisChain全生态网络 Odaily星球日报讯 链上智能体 AILEN 正式接入并服务 AnubisChain …
• Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐 👉 t.me/jisou2?start=a_6194287098
• AnubisChain上架 #美股 代币SPCXon、NVDAon、AAPLon，并陆续开放多支 #股票 交易 Odaily星球日报讯 AnubisChai…
• 今晚非农重磅来袭：预计呈现“增量疲弱但大局平稳”典型特征 Odaily星球日报讯 北京时间周五晚 9:30，美国将公布 10 月非农就业数据。随着近期英伟达…
• 美国 10 月非农就业数据将于今晚公布，市场预期新增 5.9 万至 6.5 万人 美国将于周五晚 9:30 公布 10 月非农就业数据。市场预期 10 月非…
• Indosuez 财富管理公司：市场对 #美联储 和欧洲央行 #加息 预期过于激进 11 月 06 日，Indosuez 财富管理公司认为，市场对 美联储 …