谷歌移除49个伪装成加密货币钱包的Chrome扩展，它们会窃取用户的私钥、助记词等敏感信息。Ledger钱包成为主要目标，占57%。

Steam已下架被植入恶意软件的游戏Piratefi。安全研究人员指出，其内置Vidar信息窃取木马，可盗取密码、会话Cookie及加密钱包数据，事件再次凸显游戏平台安全风险。

美国互联网服务提供商Andrena完成1800万美元扩展A轮融资，用于开发基于Solana的去中心化宽带网络Dawn。该项目允许用户共享闲置宽带并获取奖励，旨在降低传统ISP基础设施成本，初始覆盖美国数百万家庭。

美国互联网服务商Andrena完成1800万美元扩展A轮融资，由Dragonfly Capital领投，用于开发基于Solana的DePIN宽带协议Dawn，用户可分享闲置宽带赚取收益。

Best Wallet在私募融资100万美元后，正式开启BEST代币公开预售，24小时内再筹20万美元，总融资达120万美元。平台支持200+DEX、60+区块链，质押年化超12700%，路线图包括加密借记卡等。

朝鲜黑客组织Lazarus被曝使用名为Mach-O Man的macOS恶意工具包，借助伪造会议邀请诱导用户执行终端命令，进而窃取Keychain、浏览器凭证及加密账户数据。

朝鲜Lazarus黑客组织部署四阶段Go编译恶意软件Mach-O Man，通过虚假会议链接诱骗macOS用户执行终端命令，窃取浏览器凭证、Keychain数据和加密钱包访问权限，最终通过Telegram API外传数据。

朝鲜黑客组织Lazarus被曝投放名为Mach-O Man的macOS恶意软件，通过伪造会议邀请诱导受害者执行终端命令，目标直指加密与金融科技从业者。