socket

ChainCatcher 消息，区块链安全公司 Socket 在 Firefox 浏览器上发现 16 个伪造的 Rabby 和 OKX 钱包扩展程序。据 Socket 称，Mozilla 已在 10 月 5 日前将这些扩展下架。 Socket 指出，下架这些恶意扩展并不能保障那些助记词已经泄露的钱包用户的安全。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Socket 发布研究结果，将 77 个 Firefox 扩展身份关联到其称为“越位钱包盗窃工厂”的恶意活动，其中 40 个已确认存在恶意行为。 这些扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 产品，通过伪造钱包界面诱导用户导入钱包，或使用修改版真实钱包代码，在用户输入时窃取助记词和私钥。Mozilla 签名记录显示该活动从 3 月 9 日持续至 8 月 3 日，Socket 报告时仍有多个扩展在线。 其中约半数扩展展示逼真的钱包界面并要求用户导入现有钱包，从而截获输入的助记词或私钥；另有 13 个是 Rabby 的修改版本，在正常运作的同时将钱包存储的账户数据发送至外部服务器；还有 5 个专门收集已保存的凭证和剪贴板内容。 此外，37 个扩展伪装成密码生成器、暗黑模式切换、VPN、货币转换器和笔记工具，实际运行共享同一硬编码凭证的体育比分应用。9 个已确认的恶意扩展最初以足球、篮球等比分应用形式发布，后续更新才替换为钱包窃取代码。 Socket 将该活动命名为“越位钱包盗窃工厂”，但提醒尚未确认所有扩展背后由同一操作者控制。Socket 团队表示，任何在这些扩展中输入过助记词或私钥的用户都应视为“永久泄露”，并立即将资金转移至新钱包，因为卸载扩展无法撤销已发送到别处的助记词。

ChainCatcher 消息，币安宣布升级 U 本位合约 WebSocket URL 架构，以支持流量增长并提升整体稳定性与可扩展性。新架构按数据类别划分为 Public（高频公共行情数据）、Market（常规行情数据）和 Private（用户数据流）三个专项基础 URL。 新版 WebSocket URL 即日起支持使用，旧版 URL 将于 2026 年 4 月 23 日永久下线。另外，此次升级继续支持 ws、stream 两种接入模式及组合订阅。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Socket 发现一款名为 “Crypto Copilot” 的恶意 Chrome 扩展程序正在暗中从用户的 Solana 交易中窃取资金。该扩展程序允许用户直接从 X 社交媒体平台进行 Solana 交易，但会在每笔交易中注入额外指令，抽取至少 0.0013 SOL 或交易额的 0.05%。与典型的钱包清空恶意软件不同，Crypto Copilot 使用 Raydium 去中心化交易所执行交易，同时添加第二条指令将 SOL 转移到攻击者钱包，而用户界面仅显示交易概要，隐藏了单独的操作指令。该扩展程序自 2024 年 6 月 18 日发布以来，目前仅有 15 名用户。Socket 已向 Chrome Web Store 安全团队提交了下架请求。安全专家提醒用户，Chrome 扩展生态系统因其庞大用户群和可扩展设计，长期以来一直是加密货币诈骗的热门目标。

ChainCatcher 消息，据官方公告，币安推出 WebSocket 流 ，允许用户订阅并接收币安平台发布的实时英文公告，从而即时了解最新动态、促销活动和重要新闻。该功能通过 WebSocket 直接发送公告，无缝高效地确保用户及时了解最新动态，无需轮询或延迟。

ChainCatcher 消息，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。 攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。

ChainCatcher 消息，据官方公告，币安合约币本位 Websocket 将于 2024 年 10 月 10 日 14：00（东八区时间）进行系统升级，升级时长预计需要 6 小时。本次主要升级內容： 提升币安币本位合约 WebSocket 服务器性能和稳定性 升级期间，可能会与币安币本位合约 WebSocket 服务器断开连接或者遇到短暂数据丢失的情况。若出现该情况，API 用户可以重新连接到币本位合约 WebSocket。 系统升级期间，币本位合约交易不会受到影响。

ChainCatcher 消息，据官方公告，币安合约币本位 Websocket 将于 2024 年 09 月 26 日 14：00（东八区时间）进行系统升级，升级时长预计需要 8 小时。 本次主要升级內容： 提升币安币本位合约 WebSocket 服务器性能和稳定性 升级期间，可能会与币安币本位合约 WebSocket 服务器断开连接或者遇到短暂数据丢失的情况。若出现该情况，API 用户可以重新连接到币本位合约 WebSocket。 系统升级期间，币本位合约交易不会受到影响。

ChainCatcher 消息，据官方公告，币安将于 2024 年 09 月 03 日 14：00（东八区时间）更新请求权重调整和 WebSocket 用户数据请求。币安鼓励用户切换至更新后的版本端点，以获得更好地性能和功能。

ChainCatcher 消息，据官方消息，OpenSea 与跨链互操作性协议 Socket 合作，允许用户在 OpenSea 上无缝进行代币跨链和兑换，支持以太坊、Arbitrum、Optimism、Base、Polygon 等网络。

ChainCatcher 消息，跨链互操作性协议 Socket 针对黑客攻击事件公布客户补偿方案，将对所有受影响用户提供 100% 的补偿。 据悉，Socket 所开发的桥接聚合器 Bungee 上周遭受黑客攻击，损失约 330 万美元。Socket 统计后表示，该事件共影响了 232 名用户，涉及 5 种资产。本周早些时候，Socket 已追回 1032 枚 ETH，价值约 220 万美元，为了全额弥补用户损失，Socket 自身还将拿出 110 万美元用于补偿。

ChainCatcher 消息，区块链互操作性协议 Socket 发推称，已从黑客事件涉及的资金中追回 1032 枚 ETH，将很快为用户发布恢复和分发计划。

ChainCatcher 消息，MetaMask 在 X 平台发文表示，MetaMask Bridge 用户不受 Socket 漏洞的影响。MetaMask 指出，其设计跨链桥合约时采用独特的架构，旨在防范此类攻击。

ChainCatcher 消息，互操作性协议 Socket 在 X 上发布安全事件更新：Socket 现已恢复运行，受影响的合约已暂停，损失已完全得到控制。在 Bungee 的桥接以及其大多数合作伙伴前端的桥接已经恢复。详细的事后分析和后续步骤将很快公布。 Socke 还表示：“小心回复中试图对您进行网络钓鱼的虚假Socket帐户。在采取任何行动之前，请务必仔细检查帐户。”

ChainCatcher 消息，据链上分析师余烬监测，跨链协议 Socket 攻击者已将盗取的 USDC 和 USDT 稳定币兑换为 1137 枚 ETH，均价 2564 美元。

ChainCatcher 消息，据派盾监测，跨链协议 Socket 被攻击，价值至少 330 万美元的资金被盗。黑客利用不良路由窃取 SocketGateway 合约的用户资金。

ChainCatcher 消息，跨链协议 Socket Protocol 宣布完成 500 万美元融资，本轮融资由 Coinbase Ventures 和 Framework Ventures 参投。新资金将用于扩大 Socket 与 Coinbase 的合作，包括为 Coinbase Wallet 和 Base 网络的开发者和用户提供跨链服务。

ChainCatcher 消息，MistTrack 发布比特浏览器攻击事件更新： 黑客在 zkSync Era 上总共向 0x9713...039a 转移了 6.5 个以太坊。 黑客通过 Socket 桥接到 Arbitrum，并在 Arbitrum 上向 TornadoCash 转移了 1 个 ETH。 黑客通过 Socket 将 5.3 ETH 桥接到 Optimism 上的地址 0x9c00...8143。 Optimism 上的地址 0x9c00...8143 将 5.2 ETH 转到币安地址 0x506f...8845。 83 枚 AVAX 被冻结。 目前共有 80.97 ETH 转入 Arbitrum 上的 Railgun。

ChainCatcher  消息，开源代码漏洞检测工具 Socket 宣布完成 2000 万美元 A 轮融资，Andreessen Horowitz (a16z) 领投，Abstract Ventures、Wndrco、Unusual Ventures、以及包括 Box 联合创始人 Aaron Levie、Figma 联合创始人 Dylan Field、Okta 联合创始人 Frederic Kerrest、Vercel CEO Guillermo Rauch 和 Eventbrite 联合创始人 Julia 和 Kevin Hartz 等天使投资人参投。新资金将用于扩充团队，并支持和集成更多编程语言。 据悉，其 CEO Feross Aboukhadijeh 表示，新募集到的资金加上Socket之前获得的 460 万美元种子投资，公司的融资总额达到了 2460 万美元。