以太坊核心开发人员的加密钱包被恶意 AI 扩展耗尽
据区块链周刊报道，一位以太坊核心开发人员表示，他被一个与流氓代码助手相关的加密货币钱包消耗器击中，这突显了即使是经验丰富的构建者也可能被日益完善的骗局所抓住。
以太坊核心开发人员 Zak Cole 在周二的 X 帖子中表示，他成为 Cursor AI 恶意人工智能扩展的受害者，该扩展使攻击者能够访问他的热钱包三天，然后耗尽资金。
开发人员安装了“contractshark.solidity-lang”，该“看起来是合法的，具有专业图标、描述性副本和超过 54,000 次下载，但它悄无声息地泄露了他的私钥。他说，该插件“读取我的 .env 文件”并将密钥发送到攻击者的服务器，在周日资金被耗尽之前可以访问热钱包三天。
“10+年来，我从未被黑客丢过一个wei。然后我上周赶紧发货了一份合约，“科尔说，并补充说损失仅限于”几百“美元的以太币，因为他使用小型的、项目隔离的热钱包进行测试，并将主要持有量保留在硬件设备上。
2024 年 9 月，一名伪装成 WalletConnect 协议的钱包消耗者在 Google Play 商店上线五个多月后，从投资者那里窃取了价值超过 70,000 美元的数字资产。
扩展正在成为加密货币构建者的“主要攻击媒介”
区块链安全公司 Cyvers 的高级安全运营主管 Hakan Unal 表示，恶意 VS Code 和扩展正在成为“主要攻击媒介，使用虚假发布者和域名抢注来窃取私钥”。
“构建者应该审查扩展，避免将机密存储在纯文本或 .env 文件中，使用硬件钱包，并在隔离的环境中进行开发。”
与此同时，诈骗者更容易获得加密货币消耗器。
据报道，加密货币取证和合规公司AMLBot 4月22日的一份报告显示，这些排水器以软件即服务模式出售，使诈骗者能够以低至100美元的价格租用它们
相关阅读
香港《稳定币条例》全文PDF版
香港《稳定币条例》全文PDF版《稳定币条例》香港稳定币条例全文PDF下载预览《稳定币条例》本周五起生效。金管局表示，将设 6 个月过渡安排，处理之前在香港已有稳定币发行业务的机构，包括向有能力遵守监管规定的发行人，发出临时牌照；若发行人未能在条例生效后 3 个月内符合相关要求，须在法例生效后 4 个月内有序结束在香港的业务；如果金融管理专员未能信纳发行人有能力符合发牌准则及监管规定，发行人要在接获
Gate大门交易所 Alpha多链生态与创新激励重塑加密交易未来
区块链周刊7月2日报道，Gate Alpha作为Gate的创新交易专区，凭借其多链无缝交易体验、前沿资产上线策略和多样化的激励机制，成为行业焦点。从AI驱动的CARV到知识产权代币化的NEXUS，Gate大门交易所 Alpha不仅引入了覆盖AI、游戏和RWA的热门项目，还通过技术升级和生态协同，为用户提供了低门槛、高回报的参与机会。无缝多链交易体验Gate大门交易所 Alpha的核心竞争力在于其“
美联储鲍威尔6月19日宣布维持基准利率不变
美联储在周三（6月18日）最新政策会议中，宣布维持基准利率在4.25%-4.50%不变，同时释放出今年仍将降息两次的信号。然而，决策者们对未来降息步伐的谨慎态度，以及对特朗普发布关税政策可能推高通胀的担忧，成为市场关注的焦点。美联储主席鲍威尔在会后新闻发布会上进一步警告，夏季通胀可能因关税加剧，消费者将不可避免地承担部分成本。美国联邦储备委员会18日宣布，将联邦基金利率目标区间维持在4.25%至4
区块链的两种类型
区块链主要分为两种类型：公有链和私有链。1. 公有链（无许可区块链）特点：公有链是开放的，任何人都可以加入并参与网络的维护和交易验证。透明度：所有交易记录都是公开的，任何人都可以查看。去中心化：公有链通过加密经济学（如挖矿）促进去中心化，确保系统的安全性和透明性。匿名性：用户可以通过公钥进行匿名操作，保护隐私。应用场景：比特币、以太坊等加密货币是公有链的典型应用。2. 私有链（有许可区块链）特点：
欧易OKX上线 SAHARA (Sahara AI) 现货交易
區塊鏈周刊6月19日消息，欧易OKX即将上线 SAHARA (Sahara AI)，现在参与 Sahara AI 奖金活动，3,000,000 $SAHARA 代币等你赢取。具体时间安排如下：上线时间SAHARA 开放充币，时间：2025 年 6 月 19 日下午 4:00 (UTC+8)SAHARA竞价，时间段：2025 年 6 月 26 日下午 7:00 至 8:00 (UTC+8)SAHAR
发表评论
评论列表