11:38·律动 BlockBeats(Telegram)·关联 5 源
Cursor公布Claude Code插件遭投毒事件调查结果,确认攻击源头为AI服务商Fireworks。Fireworks泄露访问密钥,黑客借此复制历史Coding Agent运行记录,利用未脱敏API凭证入侵内部服务获取非生产代码及客服数据。10月29日黑客篡改扩展商店缓存分发恶意版本约11小时,影响最多5000用户。受影响用户占比不足0.05%,隐私模式会话及生产系统未受波及。Cursor已于11月1日拦截活动,停止使用Fireworks并轮换凭证。
#Cursor#AI安全#数据泄露
20:12·Foresight News(Telegram)·关联 4 源
stUSDT官方宣布,其发行的stUSDT与wstUSDT产品将停止服务。Rebase奖励已于2026年11月14日结束。自该日起进入为期半年的赎回期,用户需解质押并点击申领按钮领取USDT,随后在2027年5月14日前通过官方门户完成赎回流程。自助赎回通道关闭后,剩余申请需提交客服处理,预计于2027年8月前按月批次进行兑付。
#stUSDT#wstUSDT#赎回
19:43·吴说区块链(RSS)
2026年10月29日,币安热钱包发生约63.4亿美元资产被盗事件。攻击者通过篡改Homebrew、虚假招聘等社工手段渗透员工终端,横向移动后窃取部署凭证并控制内部签名服务。在以太坊上,攻击者利用失陷服务提前获取50份EIP-7702授权,将执行逻辑委托给恶意合约以持续转移资产;其他链路则直接异常转账。目前约28.5亿美元被冻结,无证据显示私钥泄露或MPC算法被破。
#币安#安全事件#MPC
07:09·深潮 TechFlow(RSS)·关联 4 源
11月15日,据The Block报道,链上数据显示攻击者利用Kava链借贷协议Kava Lend的闲置BUSD市场机制漏洞,将存款价值虚增放大24.3万倍,并以虚假抵押品多次借出约5520万枚KAVA(按攻击前价格约合376万美元)。随后约4920万枚KAVA通过LayerZero跨链至BNB Chain并大部分卖出,换取约209万美元的BNB和USDT。Kava团队确认事件影响限于Kava Lend,合作交易所已暂停KAVA充提,同时暂停了Axelar跨链桥服务。
#Kava#安全事件#DeFi
12:21·华尔街见闻(RSS)·关联 3 源
Michael Burry在Substack发文称AI热潮或陷入牛市陷阱,将纳斯达克100指数10月6日高点类比互联网泡沫顶部。他于11月12日将纳指100看跌期权仓位翻倍,行权期定于2027年初,当前虚值幅度约20%;同时重新建立VanEck半导体指数看跌期权头寸。Burry认为芯片股及科技板块将在2027年中前遭受显著回调,英伟达CEO黄仁勋离职加剧了这一判断,可能拖累英伟达利润率并引发产业链连锁反应。其策略已从个股转向宏观指数层面做空。
#Michael Burry#做空#纳斯达克100
22:06·吴说区块链(RSS)
美国货币监理署(OCC)正式批准Coinbase全国性信托银行牌照,允许其扩展加密资产托管、支付业务并可能发行自有稳定币。与此同时,高盛、花旗、桑坦德银行和德意志银行等21家金融机构承诺向Project Faro项目出资约2.7亿美元,计划于2027年上半年在美国推出美元稳定币,随后拓展至欧元等其他货币,旨在整合银行资源与Tether、Circle竞争。此外,本周新闻还包括以太坊研究团队提议将抗量子升级提前至2027年;美参议员致函币安、Tether及特朗普家族加密公司要求配合调查;
#Coinbase#稳定币#监管
20:13·吴说区块链(RSS)
2026年11月3日,Vitalik Buterin在Devcon香港分会场回答社区提问。关于安全,他认为区块链最大弱点是安全性而非去中心化,DeFi需通过期权构建和慢速预言机降低风险以应对AI攻击;关于抗量子,他主张采用保守的哈希函数作为密码学基础,并计划通过HackerOne推动后量子签名落地;关于技术路线,他指出应优先保障安全而非快速扩容,形式化验证结合AI可解决复杂系统验证难题;关于应用,他看好AI Agent支付及FHE与TEE结合的隐私方案,建议多探索跨领域协作。
#Vitalik Buterin#以太坊#Devcon