同時關聯該項目與事件的快訊
據慢霧(SlowMist)披露,其安全人員在日常威脅情報排查中,發現 Udesk 客服系統相關腳本 udeskApi.2026-10-16.cached.js 被植入惡意加載器。該加載器通過十六進制編碼隱藏地址,異步加載遠程腳本 deeps.js(來源爲 udeskqlobal[.]com,注意域名以字母 q 開頭)。該腳本會讀取頁面可訪問的 Cookie、localStorage 和 sessionStorage,並攔截表單及登錄、認證類請求,將數據發送至 udeskqlobal[.]com/c.php,攻擊者可能借此冒用會話或接管賬戶。該數據收集行爲不受目標站點規則限制,未匹配的頁面同樣可能受影響。 據慢霧分析,該腳本還針對 mgbx[.]com、bikingex[.] 和 bitxex[.]io 三類站點,每 200 毫秒掃描一次充值頁面,並將識別出的充值地址替換爲預設的 BTC、EVM、TRON、Solana、LTC 和 DOGE 地址。同時,腳本通過包裝剪貼板 API、替換複製按鈕和攔截複製事件,使用戶看到並複製的都是被篡改的地址。用戶若按該地址轉賬,資金將流入攻擊者地址。
pump.fun 已基於 Hyperliquid 的 Builder Code 機制在其前端推出永續合約交易服務。pump.fun 在官方文檔中表示,當用戶通過其永續合約功能在 Hyperliquid 上進行交易時,pump.fun 會對用戶提交的每筆訂單(包括開倉、加倉或平倉訂單)的名義價值收取最高 0.10% 的開發者費用(Builder Fee)。此外,對於通過應用內提供的跨鏈橋向 Hyperliquid 轉入或轉出資產的每次劃轉,pump.fun 會收取最高 0.25% 的費用,該費用是在跨鏈橋運營商自身收取的費用之外額外加收的,且可能會與運營商費用合併顯示爲一個綜合跨鏈費金額。
據 Bernama 報道,馬來西亞霹靂州一名男子的加密錢包疑遭入侵,損失約 1,247 萬林吉特(約合 305 萬美元)。霹靂州總警長表示,受害者於 10 月 9 日下午發現,其加密資產在未經授權的情況下被轉出。初步調查顯示,相關交易通過區塊鏈網絡進行。警方正與商業罪案調查部加密貨幣部門合作,追蹤資金流向並調查涉案人員。案件目前依據馬來西亞《刑事法典》第 420 條有關詐騙的規定展開調查,具體攻擊方式尚未披露。
加密項目 Refi Hub 聯合創始人 Numa Lunah 表示,自己因使用 Claude 聊天窗口提供的下載鏈接安裝轉錄應用而遭黑客攻擊。該鏈接指向仿冒網站,並捆綁惡意軟件,執行後試圖竊取其設備中的全部信息。Numa Lunah 稱,自己清除並重裝了涉事筆記本電腦,未發現敏感信息外泄。隨後,他在備份中發現受污染的 Claude Code 技能文件 SKILL.md,該文件僞裝成其本人編寫的風格指南,幷包含每次加載時重新下載惡意軟件、竊取憑證的指令。Microsoft Defender Experts 曾警告,攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒,相關手段包括推薦攻擊者控制的下載鏈接、AI 品牌仿冒安裝程序,以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。(Bitcoin.com News)
BNB Chain 宣佈 AI Agent 開發平臺 BNB Agent Studio 正式上線主網。開發者可在 Cursor、Claude Code 等 AI 編程工具中通過一句提示詞完成 Agent 的錢包創建、鏈上身份註冊(ERC-8004)與部署,無需分別搭建錢包、身份、支付、託管和 LLM 接入。Agent 部署後可通過 x402 協議從用戶預充值錢包中自動扣費續費 LLM 用量,並藉助 ERC-8183 任務接口被其他 Agent 發現和調用,全程運行於 AWS Bedrock AgentCore。官方同時推出限時免費試用活動,用戶憑 GitHub 賬號即可在 BSC 測試網體驗完整部署流程。
Bitget 推出「代號 0511」新人活動,參與時間爲 5 月 11 日至 5 月 18 日。活動期間,用戶完成 KYC 即可獲得 1 至 5 USDT;完成不少於 100 USDT 的首次充值和合約交易任務,可額外獲得 10 USDT。 此外,新用戶合約交易量達到指定門檻後,還可領取更多獎勵,最高累得 641 USDT。詳細規則已在 Bitget 官方平臺發佈,符合條件的用戶點擊「立即加入」按鈕完成報名後方可參與活動。
Bitget Wallet 推出五一掃碼支付活動,持續時間爲 4 月 28 日至 5 月 7 日,進一步推動穩定幣支付在 APAC 地區日常消費與旅遊場景中的落地。 活動期間,用戶使用 USDT、USDC 完成線下掃碼消費,每筆均可獲得 RLUSD 返現。5 月 1 日至 5 月 7 日間,平臺每日將隨機抽取一名當日支付用戶,獎勵 1,000 RLUSD 返現。同時,爲降低首次使用門檻,Bitget Wallet 還將向符合條件的參與用戶空投 XRP,作爲激活 RLUSD 提現所需的賬戶儲備金。 RLUSD 爲 Ripple 發行、受紐約金融服務局(NYDFS)監管的合規美元穩定幣。此次活動是 Bitget Wallet 於 3 月底集成 XRPL 主網、接入 RLUSD 支付生態後的首個消費場景落地,是其推進 Everyday Finance 戰略的重要組成部分。
幣安宣佈支持用戶使用幣安二維碼在玻利維亞所有商家進行支付,支持 USDT、BTC 等超過 100 種幣種,用戶通過應用確認交易即可,幣安會在付款時自動將您的資金兌換成當地貨幣。幣安表示,二維碼支付服務僅面向身份驗證地點位於玻利維亞的幣安用戶開放,用戶需要在其幣安賬戶(幣安現貨、充值或賺取)中持有加密貨幣。