Grok Build CLI 在数据上传与权限方面存在多重安全风险，Slow Mist 于 7 月 18 日发出警告-资讯-区块侠

根据 Slow Mist 于 7 月 18 日发布的安全审计，Grok Build CLI 包含多种安全漏洞。团队发现，仓库上传机制可能通过 git bundle 传输诸如 .env 文件和 RSA 私钥等敏感文件。此外，cargo check 命令被错误地归类为安全操作；当其与恶意的 AGENTS.md 指令结合时，可触发 build.rs 的执行并实现远程代码执行。 .claude/settings.json 中的 bypassPermissions 参数可以绕过权限检查，从而在不受限制的情况下执行工具。Slow Mist 指出，当 AI 编程代理过度信任项目级文件时，打开一个项目实际上就会授予 shell 访问权限。
Tether CEO Paolo Ardoino 回应标普（S&P）：我们以被你们厌恶为荣

TetherCEOPaoloArdoino回应标普（S&P）对Tether的最新评级时表示，“我们以被你们厌恶为荣”。Paolo指出，传统评级体系长期将投资者引向最终倒塌的“投资级”机构，已让全球监管对评级机构的独立性产生质疑。他称，...

Greekslive：市场处于超跌状态，降息 25 个基点成为主流观点

据Greekslive，上周的宏观数据并未带来太多影响，下周四就是美联储议息会议，降息25个基点再次成为主要观点。加密货币市场非常疲软，9月以来BTC又下跌接近10%，现在市场信心较弱，市场处于超跌状态。加密市场很弱，...

AllianceDAO 联合创始人 QwQiao：传统支付体系网络效应强大，稳定币支付难以短期取代

AllianceDAO联合创始人QwQiao发文表示，普遍的观点认为，由于卡网络（如Visa、MasterCard等）收取高达3%的费用，稳定币等新型支付通道有可能颠覆传统支付体系。实际上，卡网络从中获取的费用比例非常小。消费者获得...

联邦调查局在今年 3 月至 7 月期间没收了近 170 万美元的加密货币

联邦调查局的一份新文件显示，该机构在今年3月至7月期间没收了近170万美元的加密货币，所列财产因违反联邦法律而被没收。缉获的大部分是ETH，价值80万美元，其中最大的没收来自于在弗吉尼亚州东区查获的46.38万美元E...

美国当局扣押与 Uranium Finance 黑客事件相关的 3100 万美元加密货币

美国当局已扣押约3100万美元的加密货币，这些资金与2021年UraniumFinance黑客攻击事件相关。UraniumFinance是一个仿造自动做市商（AMM）Uniswap的项目，部署在Binance的BNB链上。2021年4月，黑客利用Uranium的合约漏...