Binance Square
链捕手ChainCatcher
168.5k Publicações

链捕手ChainCatcher

Square verificado+
与创新者共建 Web3 世界
2 A seguir
22.7K+ Seguidores
779.4K+ Gostaram
Publicações
·
--
Ver tradução
Claude Code 曝高危安全风险,恶意配置文件或可静默执行命令ChainCatcher 消息,慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析。其中指出,Grok Build CLI 的安全机制没有统一,不同代码路径有不同的信任假设,缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件,在用户不知情的情况下执行任意命令,进而窃取 API 密钥、云端凭证或控制本地设备。 研究人员构造测试环境发现,在 Mac 系统中,如果 Claude Code 受到影响,执行特定测试命令后可触发本地计算器启动,证明存在潜在命令执行风险。若攻击成功,攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失,获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据,篡改代码仓库植入后门,利用本地设备作为跳板攻击企业内部网络。据悉,相关漏洞已经存在一年。

Claude Code 曝高危安全风险,恶意配置文件或可静默执行命令

ChainCatcher 消息,慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析。其中指出,Grok Build CLI 的安全机制没有统一,不同代码路径有不同的信任假设,缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件,在用户不知情的情况下执行任意命令,进而窃取 API 密钥、云端凭证或控制本地设备。
研究人员构造测试环境发现,在 Mac 系统中,如果 Claude Code 受到影响,执行特定测试命令后可触发本地计算器启动,证明存在潜在命令执行风险。若攻击成功,攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失,获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据,篡改代码仓库植入后门,利用本地设备作为跳板攻击企业内部网络。据悉,相关漏洞已经存在一年。
Ver tradução
美国南达科他州加密投资人涉嫌实施 2000 万美元庞氏骗局,被控 29 项罪名ChainCatcher 消息,美国联邦大陪审团起诉南达科他州苏福尔斯 43 岁加密投资人 Benjamin Paul Wiener,指控其涉嫌电信诈骗、洗钱、银行诈骗及严重身份盗窃等共 29 项罪名,涉案金额约 2000 万美元,受害者遍及南达科他州和明尼苏达州数十名投资者。 检方称,Wiener 通过控制的 8 家实体公司,以虚假陈述诱导投资者投入资金及加密资产,随后利用银行及加密货币交易所转移资金来源,并将资金用于个人消费。当投资者要求赎回资金或新资金枯竭时,其再招募新投资者,以新资金偿付旧投资者,涉嫌实施庞氏骗局。此外,检方还指控,Wiener 于 2025 年 4 月通过伪造文件、通信记录及盗用他人身份信息,骗取一家银行 100 万美元授信额度。 目前,Wiener 已对全部指控表示不认罪,并获保释候审,案件将于 9 月 15 日开庭审理。根据美国法律,电信诈骗及洗钱罪最高可判 20 年监禁,银行诈骗罪最高可判 30 年监禁,严重身份盗窃罪还将面临连续执行的至少 2 年强制刑期。

美国南达科他州加密投资人涉嫌实施 2000 万美元庞氏骗局,被控 29 项罪名

ChainCatcher 消息,美国联邦大陪审团起诉南达科他州苏福尔斯 43 岁加密投资人 Benjamin Paul Wiener,指控其涉嫌电信诈骗、洗钱、银行诈骗及严重身份盗窃等共 29 项罪名,涉案金额约 2000 万美元,受害者遍及南达科他州和明尼苏达州数十名投资者。
检方称,Wiener 通过控制的 8 家实体公司,以虚假陈述诱导投资者投入资金及加密资产,随后利用银行及加密货币交易所转移资金来源,并将资金用于个人消费。当投资者要求赎回资金或新资金枯竭时,其再招募新投资者,以新资金偿付旧投资者,涉嫌实施庞氏骗局。此外,检方还指控,Wiener 于 2025 年 4 月通过伪造文件、通信记录及盗用他人身份信息,骗取一家银行 100 万美元授信额度。
目前,Wiener 已对全部指控表示不认罪,并获保释候审,案件将于 9 月 15 日开庭审理。根据美国法律,电信诈骗及洗钱罪最高可判 20 年监禁,银行诈骗罪最高可判 30 年监禁,严重身份盗窃罪还将面临连续执行的至少 2 年强制刑期。
Ver tradução
Trezor 高管反驳 ZachXBT 对硬件钱包“完全是垃圾的批评:硬件钱包仍是目前最好的自托管方式ChainCatcher 消息,据 The Block 报道,Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。 ZachXBT 本周早些时候在 Telegram 上发帖称:“所有硬件钱包都是彻头彻尾的垃圾,不建议用它们来执行诸如签署交易或存储资金等重要任务”,并建议用户使用专门的 iPhone 来存储资金和签署交易。 对此,Sanders 在一档采访节目中,承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易,用户体验确实“笨拙”,并理解用户的挫败感。但反对 ZachXBT 的一概而论:硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案,但并非垃圾。 其指出,与硬件钱包相比,iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户,硬件钱包仍是目前最好的自我托管方式。

Trezor 高管反驳 ZachXBT 对硬件钱包“完全是垃圾的批评:硬件钱包仍是目前最好的自托管方式

ChainCatcher 消息,据 The Block 报道,Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。
ZachXBT 本周早些时候在 Telegram 上发帖称:“所有硬件钱包都是彻头彻尾的垃圾,不建议用它们来执行诸如签署交易或存储资金等重要任务”,并建议用户使用专门的 iPhone 来存储资金和签署交易。
对此,Sanders 在一档采访节目中,承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易,用户体验确实“笨拙”,并理解用户的挫败感。但反对 ZachXBT 的一概而论:硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案,但并非垃圾。
其指出,与硬件钱包相比,iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户,硬件钱包仍是目前最好的自我托管方式。
Ver tradução
T. Rowe Price 推出主动管理多代币现货 ETF,管理客户资产 1.89 万亿美元ChainCatcher 消息,资产管理公司 T. Rowe Price 已推出主动管理多代币现货交易所交易基金 TKNZ,该产品在 NYSE Arca 交易,提供比特币、ETH、XRP 等加密资产现货敞口。T. Rowe Price 管理客户资产 1.89 万亿美元。美国证券交易委员会(SEC)已于 2026 年 6 月 12 日批准 NYSE Arca 上市并交易该产品。 TKNZ 由 T. Rowe Price 数字资产负责人 Blue Macellari 管理,组合经理可根据市场趋势、动量变化和板块轮动调整配置。截至 7 月 17 日,TKNZ 持仓中 BTC 占 41.13%,ETH 占 18.31%,BNB 占 11.12%,SOL 占 9.46%,XRP 占 9.42%,HYPE 占 6.14%。上述六种加密资产合计占比超过 95%。

T. Rowe Price 推出主动管理多代币现货 ETF,管理客户资产 1.89 万亿美元

ChainCatcher 消息,资产管理公司 T. Rowe Price 已推出主动管理多代币现货交易所交易基金 TKNZ,该产品在 NYSE Arca 交易,提供比特币、ETH、XRP 等加密资产现货敞口。T. Rowe Price 管理客户资产 1.89 万亿美元。美国证券交易委员会(SEC)已于 2026 年 6 月 12 日批准 NYSE Arca 上市并交易该产品。
TKNZ 由 T. Rowe Price 数字资产负责人 Blue Macellari 管理,组合经理可根据市场趋势、动量变化和板块轮动调整配置。截至 7 月 17 日,TKNZ 持仓中 BTC 占 41.13%,ETH 占 18.31%,BNB 占 11.12%,SOL 占 9.46%,XRP 占 9.42%,HYPE 占 6.14%。上述六种加密资产合计占比超过 95%。
Ver tradução
ChainCatcher 消息,据 Lookonchain 监测,四个地址在 Aster DEX 上开设 1 倍杠杆 AKE 多单,合计持仓 34.8 亿枚 AKE,价值 495 万美元,目前未实现盈利 142 万美元。
ChainCatcher 消息,据 Lookonchain 监测,四个地址在 Aster DEX 上开设 1 倍杠杆 AKE 多单,合计持仓 34.8 亿枚 AKE,价值 495 万美元,目前未实现盈利 142 万美元。
Ver tradução
ChainCatcher 消息,据链上分析师监测,某巨鲸/机构通过 Galaxy Digital 以 1,833 美元的价格 0TC 卖出 3 万枚 ETH (约合 5500 万美元)。 该地址在 7 小时前把 3 万枚 ETH 转进 Galaxy Digital 0TC 钱包,然后在 3 个小时后收到 5500 万枚 USDC。
ChainCatcher 消息,据链上分析师监测,某巨鲸/机构通过 Galaxy Digital 以 1,833 美元的价格 0TC 卖出 3 万枚 ETH (约合 5500 万美元)。

该地址在 7 小时前把 3 万枚 ETH 转进 Galaxy Digital 0TC 钱包,然后在 3 个小时后收到 5500 万枚 USDC。
Homem dos EUA instala malware via jogos da Steam para roubar ativos cripto, com cerca de 8.000 dispositivos infectadosChainCatcher 消消息,消息 indica que o Ministério Público federal dos EUA apresentou acusações contra um homem de 21 anos da Flórida, Zyaire Wilkins, alegando que, entre maio de 2024 e fevereiro de 2026, ele e seus cúmplices teriam implantado malware malicioso para roubar ativos criptográficos em pelo menos 8 jogos, espalhando-os por meio das plataformas de jogos. Isso teria levado a cerca de 8.000 dispositivos infectados e ao roubo de aproximadamente 80 carteiras de criptomoedas, com um valor envolvido superior a US$ 220 mil. De acordo com os documentos de acusação, os jogos envolvidos incluem BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi e Tokenova. Alguns desses jogos já haviam sido retirados da Steam devido à presença de riscos de segurança. Os investigadores afirmam que o suspeito teria promovido esses jogos por meio de plataformas como Discord, Telegram, X e LinkedIn, induzindo os usuários a baixarem e instalarem o software. Em seguida, o malware teria roubado informações sensíveis das vítimas e furtado ativos das carteiras de criptomoedas.

Homem dos EUA instala malware via jogos da Steam para roubar ativos cripto, com cerca de 8.000 dispositivos infectados

ChainCatcher 消消息,消息 indica que o Ministério Público federal dos EUA apresentou acusações contra um homem de 21 anos da Flórida, Zyaire Wilkins, alegando que, entre maio de 2024 e fevereiro de 2026, ele e seus cúmplices teriam implantado malware malicioso para roubar ativos criptográficos em pelo menos 8 jogos, espalhando-os por meio das plataformas de jogos. Isso teria levado a cerca de 8.000 dispositivos infectados e ao roubo de aproximadamente 80 carteiras de criptomoedas, com um valor envolvido superior a US$ 220 mil.
De acordo com os documentos de acusação, os jogos envolvidos incluem BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi e Tokenova. Alguns desses jogos já haviam sido retirados da Steam devido à presença de riscos de segurança. Os investigadores afirmam que o suspeito teria promovido esses jogos por meio de plataformas como Discord, Telegram, X e LinkedIn, induzindo os usuários a baixarem e instalarem o software. Em seguida, o malware teria roubado informações sensíveis das vítimas e furtado ativos das carteiras de criptomoedas.
Ver tradução
ChainCatcher 消息,FTX 自 2022 年 11 月申请破产以来已累计向债权人分配约 100 亿美元。
ChainCatcher 消息,FTX 自 2022 年 11 月申请破产以来已累计向债权人分配约 100 亿美元。
Ver tradução
ChainCatcher 消息,据 GMGN 行情数据,SOL Meme 币 Jimothy 市值最高突破 1,000 万美元,现报 990 万美元,日内涨超 59 倍,续创历史新高。 Meme 币价格波动剧烈,多受市场情绪及热点事件驱动,缺乏实际价值支撑,投资者需注意风险。
ChainCatcher 消息,据 GMGN 行情数据,SOL Meme 币 Jimothy 市值最高突破 1,000 万美元,现报 990 万美元,日内涨超 59 倍,续创历史新高。

Meme 币价格波动剧烈,多受市场情绪及热点事件驱动,缺乏实际价值支撑,投资者需注意风险。
Mensagem do ChainCatcher: o analista on-chain Yu Jin, no X, afirmou que o Pump.fun continua hoje a sacar 6,15 milhões de dólares em receitas de taxas e que transferiu 81,7 mil SOL para a Kraken. Desde o início de 2024 até agora, o Pump.fun já terá acumulado receitas de taxas de venda de 4,812 milhões de SOL, no valor de 812 milhões de dólares, com preço médio de cerca de 168,7 dólares.
Mensagem do ChainCatcher: o analista on-chain Yu Jin, no X, afirmou que o Pump.fun continua hoje a sacar 6,15 milhões de dólares em receitas de taxas e que transferiu 81,7 mil SOL para a Kraken.

Desde o início de 2024 até agora, o Pump.fun já terá acumulado receitas de taxas de venda de 4,812 milhões de SOL, no valor de 812 milhões de dólares, com preço médio de cerca de 168,7 dólares.
Ver tradução
数据:BONK 治理攻击者再向 Coinbase 转入 4000 亿枚 BONK,累计转入 CEX 达 1.626 万亿枚ChainCatcher 消息,据余烬监测,此前通过治理提案转出 Bonk 财库价值 2,120 万美元 BONK 的相关地址,在昨日向币安转入 1.186 万亿枚 BONK(约 411 万美元)后,今日再次向 Coinbase 转入 4000 亿枚 BONK,价值约 128 万美元。 数据显示,该地址通过治理提案从 Bonk 财库转出的 4.426 万亿枚 BONK 中,已有 1.626 万亿枚 BONK(约 558 万美元)转入中心化交易所。此外,自该地址转出 Bonk 财库资产至今的 11 天内,BONK 价格已下跌约 36%,由 0.0000047 美元跌至 0.000003 美元。

数据:BONK 治理攻击者再向 Coinbase 转入 4000 亿枚 BONK,累计转入 CEX 达 1.626 万亿枚

ChainCatcher 消息,据余烬监测,此前通过治理提案转出 Bonk 财库价值 2,120 万美元 BONK 的相关地址,在昨日向币安转入 1.186 万亿枚 BONK(约 411 万美元)后,今日再次向 Coinbase 转入 4000 亿枚 BONK,价值约 128 万美元。
数据显示,该地址通过治理提案从 Bonk 财库转出的 4.426 万亿枚 BONK 中,已有 1.626 万亿枚 BONK(约 558 万美元)转入中心化交易所。此外,自该地址转出 Bonk 财库资产至今的 11 天内,BONK 价格已下跌约 36%,由 0.0000047 美元跌至 0.000003 美元。
Ver tradução
ChainCatcher 消息,据 Onchain Lens 监测,去年通过 Galaxy Digital 买入价值超 2.9 亿美元比特币的某巨鲸再次活跃,该钱包刚接收 1001 枚 BTC,价值约 6400 万美元。
ChainCatcher 消息,据 Onchain Lens 监测,去年通过 Galaxy Digital 买入价值超 2.9 亿美元比特币的某巨鲸再次活跃,该钱包刚接收 1001 枚 BTC,价值约 6400 万美元。
Ver tradução
据 Catcher Predict 监测,预测市场 Polymarket 上“洛杉矶道奇对纽约洋基”事件中,子市场“O/U 9.5”的“Over”选项胜率发生剧烈波动,由 1 小时前的 45.5% 暴跌至当前的 16.5%(波动幅度达 29%)。请注意相关突发消息影响。
据 Catcher Predict 监测,预测市场 Polymarket 上“洛杉矶道奇对纽约洋基”事件中,子市场“O/U 9.5”的“Over”选项胜率发生剧烈波动,由 1 小时前的 45.5% 暴跌至当前的 16.5%(波动幅度达 29%)。请注意相关突发消息影响。
Ver tradução
ChainCatcher 消息,据金十报道,伊朗国家电视台援引伊朗军方消息称,已对美国在科威特和约旦的营地及基地进行了打击。
ChainCatcher 消息,据金十报道,伊朗国家电视台援引伊朗军方消息称,已对美国在科威特和约旦的营地及基地进行了打击。
Ver tradução
ChainCatcher 消息,据 Onchain Lens 监测,某 Hyperliquid 巨鲸在沉寂数周后卖出价值 581 万美元的 HYPE。 过去 24 小时内,该钱包卖出 9.11 万枚 HYPE;自 4 月以来,其累计持有 86.11 万枚 HYPE,价值约 5,530 万美元。
ChainCatcher 消息,据 Onchain Lens 监测,某 Hyperliquid 巨鲸在沉寂数周后卖出价值 581 万美元的 HYPE。

过去 24 小时内,该钱包卖出 9.11 万枚 HYPE;自 4 月以来,其累计持有 86.11 万枚 HYPE,价值约 5,530 万美元。
ChainCatcher mensagens, segundo a Jin 10, o Corpo de Guardas da Revolução Islâmica do Irã emitiu em 18 uma declaração afirmando que dois petroleiros explodiram e pegaram fogo ao passar por uma área de minas no sul do Estreito de Ormuz. A declaração indica que, devido às recentes ações militares dos EUA, o Estreito de Ormuz está “totalmente fechado” e, antes que os EUA interrompam suas ações militares contra o Irã, o estreito não poderá realizar transporte de petróleo e gás natural; os navios devem evitar entrar na área minada.
ChainCatcher mensagens, segundo a Jin 10, o Corpo de Guardas da Revolução Islâmica do Irã emitiu em 18 uma declaração afirmando que dois petroleiros explodiram e pegaram fogo ao passar por uma área de minas no sul do Estreito de Ormuz. A declaração indica que, devido às recentes ações militares dos EUA, o Estreito de Ormuz está “totalmente fechado” e, antes que os EUA interrompam suas ações militares contra o Irã, o estreito não poderá realizar transporte de petróleo e gás natural; os navios devem evitar entrar na área minada.
Ver tradução
ChainCatcher 消息,据 Onchain Lens 监测,某巨鲸通过 Galaxy Digital OTC 出售 3 万枚 ETH,兑换为 5,500 万枚 USDC,随后将资金存入 Coinbase。
ChainCatcher 消息,据 Onchain Lens 监测,某巨鲸通过 Galaxy Digital OTC 出售 3 万枚 ETH,兑换为 5,500 万枚 USDC,随后将资金存入 Coinbase。
O presidente da Nigéria assina ordem executiva para regulamentar a indústria de ativos virtuaisMensagem do ChainCatcher: o presidente da Nigéria, Bola Tinubu, assinou uma ordem executiva de ativos virtuais, com o objetivo de regular os ativos virtuais e combater operadores não registrados. A medida entrou em vigor imediatamente e estabelecerá um novo quadro de supervisão para coordenar um ambiente regulatório fragmentado. O recém-criado Comitê de Ativos Virtuais atuará como a principal entidade de formulação de políticas e coordenação, com o Banco Central da Nigéria (CBN) como presidente, e a Autoridade Tributária da Nigéria e a Comissão de Valores Mobiliários da Nigéria (NSEC) como vice-presidentes. No interior do CBN será criado um Escritório de Ativos Virtuais, responsável pelas operações diárias e pela troca de informações entre instituições. Atividades financeiras relacionadas a valores mobiliários serão gerenciadas pela NSEC, enquanto serviços de pagamento, liquidação e custódia de ativos virtuais não relacionados a valores mobiliários serão gerenciados pelo CBN.

O presidente da Nigéria assina ordem executiva para regulamentar a indústria de ativos virtuais

Mensagem do ChainCatcher: o presidente da Nigéria, Bola Tinubu, assinou uma ordem executiva de ativos virtuais, com o objetivo de regular os ativos virtuais e combater operadores não registrados. A medida entrou em vigor imediatamente e estabelecerá um novo quadro de supervisão para coordenar um ambiente regulatório fragmentado.
O recém-criado Comitê de Ativos Virtuais atuará como a principal entidade de formulação de políticas e coordenação, com o Banco Central da Nigéria (CBN) como presidente, e a Autoridade Tributária da Nigéria e a Comissão de Valores Mobiliários da Nigéria (NSEC) como vice-presidentes. No interior do CBN será criado um Escritório de Ativos Virtuais, responsável pelas operações diárias e pela troca de informações entre instituições. Atividades financeiras relacionadas a valores mobiliários serão gerenciadas pela NSEC, enquanto serviços de pagamento, liquidação e custódia de ativos virtuais não relacionados a valores mobiliários serão gerenciados pelo CBN.
Ver tradução
ChainCatcher 消息,据金十报道,CME “美联储观察”显示,美联储 7 月维持利率不变的概率为 85.6%,累计加息 25 个基点的概率为 14.4%。到 9 月,维持利率不变的概率为 41.4%,累计加息 25 个基点的概率为 51.2%,累计加息 50 个基点的概率为 7.5%。
ChainCatcher 消息,据金十报道,CME “美联储观察”显示,美联储 7 月维持利率不变的概率为 85.6%,累计加息 25 个基点的概率为 14.4%。到 9 月,维持利率不变的概率为 41.4%,累计加息 25 个基点的概率为 51.2%,累计加息 50 个基点的概率为 7.5%。
Ver tradução
据 Catcher Predict 监测,预测市场 Polymarket 上“Valorant:Team Vitality 对阵 Natus Vincere - VCT EMEA Alpha 组”事件中,子市场“地图 3 总回合数:超过/低于 24.5”的“超过”选项胜率发生剧烈波动,由 1 小时前的 0.5% 飙升至当前的 49%(波动幅度达 48.5%)。请注意相关突发消息影响。
据 Catcher Predict 监测,预测市场 Polymarket 上“Valorant:Team Vitality 对阵 Natus Vincere - VCT EMEA Alpha 组”事件中,子市场“地图 3 总回合数:超过/低于 24.5”的“超过”选项胜率发生剧烈波动,由 1 小时前的 0.5% 飙升至当前的 49%(波动幅度达 48.5%)。请注意相关突发消息影响。
Inicia sessão para explorar mais conteúdos
Junta-te a utilizadores de criptomoedas de todo o mundo na Binance Square
⚡️ Obtém informações úteis e recentes sobre criptomoedas.
💬 Com a confiança da maior exchange de criptomoedas do mundo.
👍 Descobre perspetivas reais de criadores verificados.
E-mail/Número de telefone
Mapa do sítio
Preferências de cookies
Termos e Condições da Plataforma