链捕手ChainCatcher

ChainCatcher 消息，慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析。其中指出，Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。
研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。

ChainCatcher 消息，美国联邦大陪审团起诉南达科他州苏福尔斯 43 岁加密投资人 Benjamin Paul Wiener，指控其涉嫌电信诈骗、洗钱、银行诈骗及严重身份盗窃等共 29 项罪名，涉案金额约 2000 万美元，受害者遍及南达科他州和明尼苏达州数十名投资者。
检方称，Wiener 通过控制的 8 家实体公司，以虚假陈述诱导投资者投入资金及加密资产，随后利用银行及加密货币交易所转移资金来源，并将资金用于个人消费。当投资者要求赎回资金或新资金枯竭时，其再招募新投资者，以新资金偿付旧投资者，涉嫌实施庞氏骗局。此外，检方还指控，Wiener 于 2025 年 4 月通过伪造文件、通信记录及盗用他人身份信息，骗取一家银行 100 万美元授信额度。
目前，Wiener 已对全部指控表示不认罪，并获保释候审，案件将于 9 月 15 日开庭审理。根据美国法律，电信诈骗及洗钱罪最高可判 20 年监禁，银行诈骗罪最高可判 30 年监禁，严重身份盗窃罪还将面临连续执行的至少 2 年强制刑期。

ChainCatcher 消息，据 The Block 报道，Trezor 首席商务官 Danny Sanders 反驳了区块链调查员 ZachXBT 近期对加密硬件钱包的批评。
ZachXBT 本周早些时候在 Telegram 上发帖称：“所有硬件钱包都是彻头彻尾的垃圾，不建议用它们来执行诸如签署交易或存储资金等重要任务”，并建议用户使用专门的 iPhone 来存储资金和签署交易。
对此，Sanders 在一档采访节目中，承认硬件钱包的固件/软件更新有时会干扰紧急或大额交易，用户体验确实“笨拙”，并理解用户的挫败感。但反对 ZachXBT 的一概而论：硬件钱包对管理巨额资金的高阶用户可能不是最佳单一方案，但并非垃圾。
其指出，与硬件钱包相比，iPhone 的操作系统和连接功能会带来更多的“攻击风险”。对于普通加密用户，硬件钱包仍是目前最好的自我托管方式。

ChainCatcher 消息，资产管理公司 T. Rowe Price 已推出主动管理多代币现货交易所交易基金 TKNZ，该产品在 NYSE Arca 交易，提供比特币、ETH、XRP 等加密资产现货敞口。T. Rowe Price 管理客户资产 1.89 万亿美元。美国证券交易委员会（SEC）已于 2026 年 6 月 12 日批准 NYSE Arca 上市并交易该产品。
TKNZ 由 T. Rowe Price 数字资产负责人 Blue Macellari 管理，组合经理可根据市场趋势、动量变化和板块轮动调整配置。截至 7 月 17 日，TKNZ 持仓中 BTC 占 41.13%，ETH 占 18.31%，BNB 占 11.12%，SOL 占 9.46%，XRP 占 9.42%，HYPE 占 6.14%。上述六种加密资产合计占比超过 95%。

ChainCatcher 消消息，消息 indica que o Ministério Público federal dos EUA apresentou acusações contra um homem de 21 anos da Flórida, Zyaire Wilkins, alegando que, entre maio de 2024 e fevereiro de 2026, ele e seus cúmplices teriam implantado malware malicioso para roubar ativos criptográficos em pelo menos 8 jogos, espalhando-os por meio das plataformas de jogos. Isso teria levado a cerca de 8.000 dispositivos infectados e ao roubo de aproximadamente 80 carteiras de criptomoedas, com um valor envolvido superior a US$ 220 mil.
De acordo com os documentos de acusação, os jogos envolvidos incluem BlockBlasters, Chemia, Dashverse, DashFPS, Lampy, Lunara, PirateFi e Tokenova. Alguns desses jogos já haviam sido retirados da Steam devido à presença de riscos de segurança. Os investigadores afirmam que o suspeito teria promovido esses jogos por meio de plataformas como Discord, Telegram, X e LinkedIn, induzindo os usuários a baixarem e instalarem o software. Em seguida, o malware teria roubado informações sensíveis das vítimas e furtado ativos das carteiras de criptomoedas.

ChainCatcher 消息，据余烬监测，此前通过治理提案转出 Bonk 财库价值 2,120 万美元 BONK 的相关地址，在昨日向币安转入 1.186 万亿枚 BONK（约 411 万美元）后，今日再次向 Coinbase 转入 4000 亿枚 BONK，价值约 128 万美元。
数据显示，该地址通过治理提案从 Bonk 财库转出的 4.426 万亿枚 BONK 中，已有 1.626 万亿枚 BONK（约 558 万美元）转入中心化交易所。此外，自该地址转出 Bonk 财库资产至今的 11 天内，BONK 价格已下跌约 36%，由 0.0000047 美元跌至 0.000003 美元。

Mensagem do ChainCatcher: o presidente da Nigéria, Bola Tinubu, assinou uma ordem executiva de ativos virtuais, com o objetivo de regular os ativos virtuais e combater operadores não registrados. A medida entrou em vigor imediatamente e estabelecerá um novo quadro de supervisão para coordenar um ambiente regulatório fragmentado.
O recém-criado Comitê de Ativos Virtuais atuará como a principal entidade de formulação de políticas e coordenação, com o Banco Central da Nigéria (CBN) como presidente, e a Autoridade Tributária da Nigéria e a Comissão de Valores Mobiliários da Nigéria (NSEC) como vice-presidentes. No interior do CBN será criado um Escritório de Ativos Virtuais, responsável pelas operações diárias e pela troca de informações entre instituições. Atividades financeiras relacionadas a valores mobiliários serão gerenciadas pela NSEC, enquanto serviços de pagamento, liquidação e custódia de ativos virtuais não relacionados a valores mobiliários serão gerenciados pelo CBN.