鼓狮快讯获悉,慢雾安全团队披露 OpenClaw 插件中心 ClawHub 供应链投毒事件。平台审核机制不足,大量恶意 skill 混入,用于传播恶意代码或有害内容。Koi Security 扫描 2857 个 skill,识别 341 个恶意 skill。慢雾分析 400+ 样本 IOC,指向少量固定域名 /IP,攻击呈团伙化、批量化特征;常见两段式加载,首阶段混淆,二阶段动态拉取 payload。典型样本 “X (Twitter) Trends”skill 隐藏 Base64 后门,下载执行程序钓取密码,收集文件上传 C2 地址。 

最新快讯

2026年06月12日

12:06
鼓狮财经 消息,据官方公告,Bitget 上线美股 L2 深度行情,支持 Nasdaq TotalView、Blue Ocean 等多市场数据,覆盖美股盘前、盘中、盘后及夜盘行情,24小时不间断开放。用户可查看最高 40 档买卖盘口、深度图及逐笔成交明细。 交易等级达到 VIP1 及以上,或资产沉淀等级达到 VIP3 及以上的用户,均可免费解锁该功能。 ...
11:43
鼓狮财经 消息,特朗普称即将签署的美伊谅解备忘录要求霍尔木兹海峡立即恢复通航且不收取通行费,并在伊朗履约的前提下逐步给予制裁豁免。协议拟将停火延长 60 天,范围涵盖黎巴嫩,并在此期间推进核谈判。 报道称,美伊已就协议文本达成一致,但仍需最终批准。备忘录包含处理伊朗浓缩铀库存问题的框架,伊朗承诺不寻求核武器,相关核问题安排仍需通过后续更详细协议落实。 此...
11:43
鼓狮财经 消息,据官方公告,币安在符合条件的地区上线 bStocks 代币化证券,用户可通过 Convert 功能以低至 0.01 USDC 等值金额进行交易。bStocks 由真实美股 1:1 支持,托管于受监管机构,支持 7x24 小时现货市场交易。用户需完成 KYC 验证,并根据所在地获取访问权限。
11:29
鼓狮财经:周四,备受瞩目的 Avalanche Treasury Company(AVAT)正式登陆纳斯达克,挂牌代码 AVAT。然而,这场备受关注的上市大戏并未迎来开门红,首日交易便遭遇了市场冷遇。股价开盘后迅速走低,跌幅一度达到 16%,最终收报 1.85 美元。这一表现不仅让投资者感到失望,也折射出当前加密货币市场在熊市环境下的避险情绪依然浓厚,市场对...
11:23
鼓狮财经:根据 SoSoValue 提供的最新追踪数据,在美东时间 6 月 11 日,HYPE 现货 ETF 市场录得了 62.20 万美元的单日总净流入。当日资金流向显示出明显的集中性,仅有 Grayscale 的 Hyperliquid Staking ETF(HYPG)实现了净流入,金额精确为 62.20 万美元。这一数字也标志着 HYPG 历史总净流...