同時關聯該項目與事件的快訊
據慢霧安全團隊披露,其監測到一項僞裝成免費 VPS 服務的攻擊活動,專門針對運行 iOS 18.4 至 18.6.2 版本的 iPhone Safari 瀏覽器發起攻擊。攻擊者利用代號爲 DarkSword 的六個漏洞形成完整攻擊鏈,涵蓋 WebKit 遠程代碼執行、沙箱逃逸及內核讀寫等環節,可在用戶無感知的情況下獲取 App 容器文件、鑰匙串數據,並在 imToken、TokenPocket 或 TronLink 等錢包處於前臺時記錄鍵盤輸入。慢霧團隊表示,上述 6 個漏洞目前均已被 Apple 修復,當前攻擊屬於 n-day 漏洞鏈的複用。僅訪問惡意頁面並不能直接證明助記詞或私鑰已被竊取,仍需通過設備取證進行確認。建議 iOS/iPadOS 用戶儘快將系統升級至 18.7.3 或 26.3 及以上版本。
據 Protos 報道,成人網站 Pornhub 已停止使用 Tether(USDT)進行創作者收益結算,轉而採用 Circle 發行的 USDC。Pornhub 在發給創作者的郵件中表示,此次切換旨在使收益支付"更加可靠",並強調 USDC 爲完全儲備支持、符合歐盟 MiCA 監管框架的合規穩定幣。 Pornhub 此前於 2020 年在 PayPal 宣佈切斷與平臺合作後引入 USDT,並藉助孫宇晨旗下 TronLink 錢包完成支付基礎設施搭建,此次切換後上述合作關係亦已從其創作者頁面下架。