惡意 Pull Request 瞄準 Vizor 與 Zingo 錢包，六項請求未合併
By: thedefiant.io|2026/11/10 15:06:55
0
分享
設為Google首選來源
針對 Vizor 與 Zingo 兩款錢包的惡意代碼活動被披露。攻擊者透過提交惡意 Pull Request 的方式，試圖向相關代碼庫注入竊取憑證的代碼，共涉及六項請求，但均未被合併。該活動將竊取憑證的代碼與特定指令相配合，指示 AI 代碼審查工具不要標記這些秘密上傳行為，意圖繞過自動化審查流程。
-- 價格
--
--
--
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
a16z 調研 100 位 CISO：AI 時代，網路安全預算為何迎來「報復性」增長？
YC 最新創業風向標：AI 正在從模型走向實體經濟，這 11 個前沿賽道最值得押注
AI 最大的瓶頸正在從純模型層向實體經濟蔓延，從工廠製造、電網能源基建、地方政務，到萬億美元的實體基建與廉價太空發射。
Paolo Ardoino 希望 AI 來運行比特幣礦場。誰有權限行動？
Tether 的 MDK 推動引發了一個權限問題：人類批准、網站身份和軟件版本如何管理 AI 對比特幣挖礦設備的訪問。
WEEX 每日幸運彩蛋 S2：合約交易獎勵說明
了解 WEEX 每日幸運彩蛋 S2 的活動方式，包括合約交易量任務、幸運彩蛋獎勵，以及贏取最高 10,000 USDT 獎勵的機會。
深扒YC今年投的630家公司，它最看好的10個方向
Bitcoin Core 準備對抗舊有的難度調整攻擊
WEEX 2026 年 9 月合約交易競賽：交易贏取 iPhone Duo
參加 WEEX 2026 年 9 月合約交易競賽，每日瓜分 5,000 USDT、角逐 iPhone Duo，還可解鎖 Apple 直播獎勵。
追查 Coldcard 黑客。第一波竊賊可能為 FBI 所知
Clay Garrett 的調查將 1,082.65 BTC 的掃蕩與一家主要數據提供商的內部日誌以“極為具體”的方式匹配。這些比特幣仍然未被移動。
傳奇投資人納瓦爾：Apple 已死，SaaS 也將步其後塵，創業者還有 18 個月重塑護城河
“你可以繼續持有蘋果股票。只是別指望你持有的是一家成長型公司的股票。”
Ondo 向美 SEC 申請 “不執法” 函
ChainCatcher 消息，据官方消息，Ondo Finance 宣布已就其 Ondo Global Markets（OGM）產品向美國證券交易委員會（SEC）提交不採取執法行動函請求（no-action request），尋求監管確認在特定模式下，將部分證券權益以代幣化形式記錄於以太坊主網不會引發執法風險。Ondo 表示，引入鏈上記錄有助於提升抵押品監控效率、優化申購流程及簡化對賬體系，本質上是對現有產品運營層的優化，而非重構市場結構，在合規前提下公共區塊鏈基礎設施可與傳統體系協同運作。
金融世界的 AWS：為什麼在 AI + 穩定幣時代成為最大贏家
Stripe 2026 戰略深度解析：不僅是支付巨頭，更是通過收購 Bridge 與 Privy 轉型為 AI 與穩定幣時代的全球金融操作系統。
比特幣預計的挖礦難度降低仍將使舊款 S19 設備在 5 分錢電價下無法盈利
比特幣預計的難度降低可能使每哈希的收入提高約 7%，但舊款 S19 設備在 5 分錢電價下仍然無法盈利。
穩定幣創業獲得高盛、花旗及同行2.7億美元的支持
Visa新增Monad，穩定幣結算年化金額超過250億美元
邁阿密-戴德縣接受比特幣支付房產稅
邁阿密-戴德縣稅務局局長達里爾·費爾南德斯週一表示，他的辦公室現在接受比特幣作為房產稅的在線和親自支付，並將每筆支付轉換為美元。
Valour 上市八款新加密貨幣 ETP，包括 Canton、Morpho 和 Raydium
高盛：美股未來一個月或存在 450 億美元潛在賣壓
Strategy 上週在優先回購上的支出超過比特幣的兩倍
Strategy 於 11 月 9 日的文件顯示，MSTR 收益資助了比特幣購買和更大規模的 STRC 回購，在 11 月 2 日至 8 日期間沒有優先 ATM 銷售。
a16z 調研 100 位 CISO：AI 時代，網路安全預算為何迎來「報復性」增長？
YC 最新創業風向標：AI 正在從模型走向實體經濟，這 11 個前沿賽道最值得押注
AI 最大的瓶頸正在從純模型層向實體經濟蔓延，從工廠製造、電網能源基建、地方政務，到萬億美元的實體基建與廉價太空發射。
Paolo Ardoino 希望 AI 來運行比特幣礦場。誰有權限行動？
Tether 的 MDK 推動引發了一個權限問題：人類批准、網站身份和軟件版本如何管理 AI 對比特幣挖礦設備的訪問。
WEEX 每日幸運彩蛋 S2：合約交易獎勵說明
了解 WEEX 每日幸運彩蛋 S2 的活動方式，包括合約交易量任務、幸運彩蛋獎勵，以及贏取最高 10,000 USDT 獎勵的機會。
深扒YC今年投的630家公司，它最看好的10個方向
Bitcoin Core 準備對抗舊有的難度調整攻擊
...
