GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

上线/更新

同时关联该项目与事件的快讯

慢雾:iOS Safari DarkSword攻击可窃取钱包输入,零点击触发六漏洞链

据慢雾安全团队披露,其监测到一项伪装成免费 VPS 服务的攻击活动,专门针对运行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 浏览器发起攻击。攻击者利用代号为 DarkSword 的六个漏洞形成完整攻击链,涵盖 WebKit 远程代码执行、沙箱逃逸及内核读写等环节,可在用户无感知的情况下获取 App 容器文件、钥匙串数据,并在 imToken、TokenPocket 或 TronLink 等钱包处于前台时记录键盘输入。慢雾团队表示,上述 6 个漏洞目前均已被 Apple 修复,当前攻击属于 n-day 漏洞链的复用。仅访问恶意页面并不能直接证明助记词或私钥已被窃取,仍需通过设备取证进行确认。建议 iOS/iPadOS 用户尽快将系统升级至 18.7.3 或 26.3 及以上版本。

成人网站 Pornhub 停止使用 USDT 进行创作者分成,转而采用 USDC

据 Protos 报道,成人网站 Pornhub 已停止使用 Tether(USDT)进行创作者收益结算,转而采用 Circle 发行的 USDC。Pornhub 在发给创作者的邮件中表示,此次切换旨在使收益支付"更加可靠",并强调 USDC 为完全储备支持、符合欧盟 MiCA 监管框架的合规稳定币。 Pornhub 此前于 2020 年在 PayPal 宣布切断与平台合作后引入 USDT,并借助孙宇晨旗下 TronLink 钱包完成支付基础设施搭建,此次切换后上述合作关系亦已从其创作者页面下架。