区块侠 > 资讯 >GlassWorm 恶意软件升级，利用 Solana 交易字段隐蔽通信并窃取资产

GlassWorm 恶意软件升级，利用 Solana 交易字段隐蔽通信并窃取资产

xiaohuoji2026-03-28 12:19:55
据网络安全公司 Aikido 披露，GlassWorm 恶意软件近期升级，利用 Solana 交易 memo 字段作为隐蔽通信渠道获取 C2 指令，实施多阶段攻击。该恶意程序通过仿冒 npm、PyPI 等开源包传播，可窃取私钥、助记词、浏览器 Cookie、会话数据等信息，并部署远程控制木马（RAT）。攻击还可针对 Ledger、Trezor 等硬件钱包弹出伪造界面诱导输入助记词，同时支持键盘记录、截图及远程执行命令。研究人员提醒开发者谨慎安装依赖并核查包来源。（The Hacker News）

阿根廷破获通过加密货币洗钱行动，首次查获稳定币

据Bitcoin.com，阿根廷司法机关首次下令没收近28,600美元的稳定币，这些资金与一个利用加密货币洗钱的犯罪组织有关。该组织通过走私手机和经营非法在线赌场获取资金，并通过加密货币交易所洗钱。金融情报部门(UIF)发...

价值约 76 亿美元的比特币期权今日到期，最大痛点为 3.3 万美元

Deribit数据显示，今日有名义价值约76亿美元的比特币期权到期，最大痛点为3.3万美元。另外，名义价值35亿美元的以太坊期权也将于今日到期，最大痛点为1900美元。...

JPEX 最新公告称下架理财页面的所有交易

JPEX最新公告称，受到香港地区相关机构影响，平台将会于2023年9月18日00:00(GMT+8)下架理财页面的所有交易，届时用户将无法进行任何新的理财订单。并承诺将尽快向第三方做市商回收流动性，逐步将提币手续费调节至正...

CoinFLEX 发文澄清 GTX 相关事项

CoinFlex在博客中对此事回应到：Mark和Sudhu都将留任，Mark继续担任首席执行官；CoinFLEX与3AC联创筹建的新交易平台不会被命名为GTX，GTX只是一个占位符名称；CoinFLEX债权人/B轮融资将是最大的股东类别，我们也在讨...

Magic Eden 宣布在 Solana 上启动 NFT 聚合器

MagicEden宣布在Solana上启动NFT聚合器，并为用户提供-0.25%的MAKERFEE促销，即当用户的报价被接受时，其可获得-0.25%的挂单手续费。
TAG：SOL
上一篇：NYDIG 向多家做市商转移 4500 枚 BTC，价值约 2.955 亿美元
下一篇：Socket 披露恶意 npm 包通过名称仿冒攻击 Solana 与 Ethereum 开发者，劫持函数窃取私钥