SlowMist 披露伪装 Web3 面试的新型钓鱼攻击链
慢雾团队披露一起以 Web3 公司远程面试为诱饵的招聘钓鱼攻击。攻击者要求候选人在本地部署并运行伪装成 RoyalCity 的项目,其中 tailwind.config.js 含混淆恶意代码,运行或构建后会触发窃密载荷。相关功能包括窃取浏览器凭证、钱包扩展数据、外传本地文件、监控剪贴板和远程控制;errorHandler.js 还带有可执行远程代码的服务器端后门。

慢雾团队披露一起以 Web3 公司远程面试为诱饵的招聘钓鱼攻击。攻击者要求候选人在本地部署并运行伪装成 RoyalCity 的项目,其中 tailwind.config.js 含混淆恶意代码,运行或构建后会触发窃密载荷。相关功能包括窃取浏览器凭证、钱包扩展数据、外传本地文件、监控剪贴板和远程控制;errorHandler.js 还带有可执行远程代码的服务器端后门。

BiyaPay 正在围绕全球资产配置场景推进平台化建设,重点放在信息呈现、操作衔接和用户沟通。文章提到,平台通过技术系统连接股票、加密资产、资金兑换及支付等多类服务入口,并强调证券交易等金融服务由合作机构提供。针对持有 USDT 并希望参与美股或港股投资的用户,BiyaPay 提供相关操作入口,但具体可用范围仍取决于所在地区、账户资格及服务条件。

Glassnode 在 X 平台表示,山寨币周期信号已从比特币主导转向山寨季。其提到,8 月首轮上涨期间,比特币价格虽有波动,但山寨币整体表现相对平淡;而今日这轮上涨已带动山寨币市场整体走高。

0xResearch 作者 Kunal Doshi 认为,Collector Crypt 代币 CARDS 在比特币自 63000 美元低点反弹近 30%期间反跌 8%,主要受 Robinhood Chain 和 Solana 股票代币交易分流影响。不过,链上收藏品收入在连续三周下滑后已出现反弹,团队新增 Riftbound 和龙珠卡包扭蛋机,相关品类收入占比升至 8%至 16%。他还指出,市场低估了 Ripmart 的潜在作用,这一产品可能把 Collector Crypt 从加密原生用户带向更广泛的 Web2 消费市场。

币安合约平台将于 9 月 22 日 16:30 上线 MOONSHOTUSDT U 本位 Pre-IPO 永续合约。该合约为 U 本位产品,最高支持 20 倍杠杆,支持 24/7 交易,并采用 USDT 结算。

据币安官方公告,平台将于 2026 年 9 月 25 日 14:30(东八区时间)调整 16 个 U 本位永续合约的杠杆与保证金阶梯,涉及 COOKIEUSDT、TLMUSDT、BLURUSDT、LSKUSDT 等交易对。币安称,本次更新预计在一小时内完成,更新前已开仓的现有仓位将受到影响,建议用户提前调整。

阿里巴巴在杭州举行云栖大会,披露 Qwen4 正在训练,后续 Qwen4.5 与 Qwen5 系列计划扩展至 5 兆至 10 兆参数。公司同时发布真武 V900 AI 芯片,称性能为前代 3 倍,并公布 Qwen3.8-Max 在递归自我改进与芯片设计实验中的最新结果,以及阿里云到 2032 年全球数据中心容量超过 20GW 的目标。

腾讯混元 22 日在 X 官方账号宣布,生图模型 Hy Image3.5 预览版已上线。官方称,该模型在人工评测中的胜率较 Hy Image3.0 提高 30%,支持文生图和图生图,最高支持 2K 分辨率,画面一致性也有所改善。该模型已接入腾讯云 API,生成每张图片收费 0.024 美元,参考图不额外收费,并开放两周免费试用,但仅限 Miora 与 OnSolo 平台。
