Loading...
Loading...
慢雾：Chrome 恶意扩展盗取百万美金解惑By: 23pds@慢雾安全团队
背景
2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意…
披着羊皮的狼|虚假 Chrome 扩展盗窃分析山&Thinking@慢雾安全团队
背景
2024 年 3 月 1 日，据推特用户 @doomxbt 反馈，其币安账户存在异常情况，资金疑似被盗：
(https://x.com/doomxbt/status/1763237654965920175)
一开始这个事件没有引起太大关注，但在 2024 年 5 月 28 日，推特用户 @Tree_of_Alpha…
慢雾：Chrome 恶意扩展盗取百万美金解惑撰文：23pds@慢雾安全团队
背景
2024 年 6 月 3 日，推特用户 @CryptoNakamao 发文讲述其因下载恶意的 Chrome 扩展 Aggr 导致 100 万美金被盗的经过，引起广大加密社区用户对扩展风险的关注和自己加密资产安全性的担忧。在 5 月 31 日，慢雾安全团队发布了披着羊皮的狼｜虚假 Chrome 扩展盗窃分析一文，对恶意的…预警：加密货币用户尽快升级iOS系统、Chrome浏览器、Android等系统，以应对最新的漏洞挑战PANews 9月25日消息，慢雾首席信息安全官23pds在X平台上表示，请加密货币用户尽快升级 iOS系统、Chrome浏览器、Android等系统,以应对最新的漏洞挑战。
近日谷歌威胁分析小组公开iPhone在野漏洞攻击链，涉及中间人（MITM）利用攻击、Safari浏览器远程代码执行漏洞、安卓MITM注入和直接发送攻击利用到目标一次性链接获得Chro…预警：谷歌修复另一个被攻击利用的Chrome零日漏洞，建议用户及时升级Techub News 9月12日讯，根据安全公司BleepingComputer的报告，谷歌发布了紧急安全更新，以修复自今年初以来在攻击中被利用的第四个Chrome零日漏洞。该公司在周一发布的安全公告中透露：“谷歌已经意识到存在针对CVE-2023-4863的野外攻击。”新版本目前正在向稳定版和扩展稳定版渠道的用户推出，预计将在未来几天或几周内覆盖整个用…安全研究人员发现 19 个恶意浏览器扩展可窃取加密钱包密钥Techub News 消息，网络安全研究人员发现 19 个恶意 Chrome 和 Edge 浏览器扩展程序，这些扩展能够窃取用户的加密钱包密钥等敏感信息。
这些恶意扩展伪装成合法工具，在用户不知情的情况下窃取助记词、私钥等钱包凭证，对用户资产安全构成直接威胁。研究人员建议用户仅从官方商店安装扩展，并定期检查已安装扩展的权限与评价。 （U.Today）Liquid 推出浏览器扩展支持社交平台直接交易Techub News 消息，多资产交易平台 Liquid 发布 Co-Invest Chrome 浏览器扩展，允许用户直接在 X、Reddit、TradingView 等社交平台信息流中识别股票代码并执行交易，无需切换页面即可完成下单。
该扩展支持超过 200 种加密永续合约及美股、大宗商品、外汇等资产交易，提供最高 40 倍杠杆。Liquid 自去年 8 月上线以来已处理超 30 亿美元交易量。此次发布进一步整合社交场景与交易功能，用户可在浏览 Bloomberg、CNBC 等财经媒体时直接点击代码进行三步骤快捷交易。（cryptobriefing.com）Google 输掉欧盟 41 亿欧元反垄断终审上诉Techub News 消息，欧洲法院于 7 月 2 日驳回 Google 针对 41 亿欧元 Android 反垄断罚款的最终上诉，结束长达八年的诉讼。该裁决维持欧盟委员会 2018 年的反垄断认定，这笔罚款现为终审判定。
该案源于 Google 要求安卓设备制造商预装其搜索和 Chrome 浏览器。欧盟委员会 2018 年开出 43.4 亿欧元罚单，2022 年普通法院减至 41 亿欧元，此次终审裁决意味着 Google 所有法律救济途径均已耗尽。（CryptoBriefing）BE Trust与Monochrome战略签约 亚太金融产品矩阵再添关键拼图Techub News 消息，香港，2026 年 6 月 25 日 BE Trust 與 Monochrome 於活動期間簽署戰略合作協議，雙方將結合各自在財富管理、家族信託、專業投資服務、新興金融市場及客戶資源方面的優勢，共同探索面向高淨值客戶及家族辦公室的長期財富規劃與資產配置方案。
有業界人士指出，隨著全球高淨值客戶對家族傳承、跨境資產配置及專業財富管理服務需求持續增長，市場正出現傳統財富管理與新興金融市場融合發展的趨勢。BE Trust 與 Monochrome 此次合作，反映出業界對未來財富管理模式的探索正逐步深化，相關議題亦成為近年家族辦公室及專業投資機構關注的方向之一。DuckDuckGo 推出 No-AI Search 浏览器扩展Techub News 消息，据 Decrypt 报道，隐私搜索引擎 DuckDuckGo 于 6 月 1 日推出 No-AI Search 浏览器扩展，支持 Chrome 和 Firefox，允许用户一键将无 AI 搜索页面设为默认搜索引擎。
该扩展将默认搜索设置为 noai.duckduckgo.com，可屏蔽 AI 生成图像结果、AI Assist 摘要等所有 AI 功能，仅保留传统搜索索引和结果。DuckDuckGo 表示，该产品旨在让用户自主控制 AI 使用程度。数据显示，自 Google I/O 宣布 AI 搜索改革后，该无 AI 搜索页面访问量已增长三倍，美国地区应用安装量也创下历史新高。Google 扩展 SynthID 水印技术至 OpenAI 等平台Techub News 消息，据 CryptoBriefing 报道，Google 在 I/O 2026 大会上宣布，OpenAI、Kakao 和 ElevenLabs 将集成其 SynthID 隐形水印技术，该技术已应用于超 1000 亿张图片和视频，以及相当于 6 万年时长的音频内容。
该技术可将不可见信号嵌入 AI 生成内容，且能经受裁剪、压缩等编辑操作。Google 还将 SynthID 与 C2PA 内容凭证验证整合至搜索、Chrome 浏览器及 Gemini 应用，使用户可查验内容来源。NVIDIA 已于 2025 年开始部署该技术。Mozilla 推出 Firefox 新版，支持一键禁用所有 AI 功能Techub News 消息，据 Decrypt 报道，Mozilla 于 5 月 21 日发布 Project Nova 浏览器重新设计计划，为用户提供一键关闭所有 AI 功能的设置选项。
该设计旨在回应用户对浏览器内置 AI 功能的反弹。此前 Chrome 被曝静默安装 4GB 的 Gemini Nano 模型，Brave 也于 4 月推出付费版 Brave Origin 彻底移除 AI 功能。Mozilla 表示，Firefox 仍是「为人而非平台构建」的浏览器，新版将通过简洁的设置界面让用户完全掌控 AI 功能开关，同时保留免费 VPN 和摘要工具等可选服务。OpenAI Codex 集成至 ChatGPT 移动应用支持远程管理Techub News 消息，据 TechCrunch 报道，OpenAI 宣布 Codex 编程工具已集成至 ChatGPT 移动应用，用户可通过 iOS 和 Android 设备远程监控开发工作流，查看实时环境、审查输出、批准命令及切换模型，该功能目前处于预览阶段并向所有订阅计划开放。
此前该公司已为 Codex 推出桌面后台运行能力和 Chrome 扩展程序，使其可在浏览器会话中自主工作。这与 Anthropic 的 Claude Code 形成竞争，后者于 2 月发布类似远程控制功能，双方正就代理编程工具的市场占有率展开激烈竞争。澳大利亚 Monochrome 比特币现货 ETF 持仓量升至 1183 枚Techub News 消息，澳大利亚资产管理公司 Monochrome 披露数据显示，截至 1 月 9 日，其旗下比特币现货 ETF Monochrome Bitcoin ETF（股票代码为 IBTC）持仓量增至 1183 枚。Trust Wallet CEO：正解决 Chrome 商店无法下载扩展程序问题，警惕仿冒应用Techub News 消息，Trust Wallet 首席执行官 Eowync.eth 发文提醒称，部分用户可能已经注意到 Trust Wallet 浏览器扩展程序暂时无法在 Chrome 网上应用商店下载，原因是发布新版本时遇到了 Chrome 网上应用商店的一个漏洞，谷歌已确认此问题并正在内部跟进处理。Trust Wallet 新版本新增了一项功能，旨在帮助报销申请人通过扩展程序提交验证码，有助于更好地核实受影响用户的钱包所有权，从而与黑客/诈骗者区分开来，同时需警惕任何假冒的扩展程序。发现恶意Chrome扩展程序通过Solana兑换暗中窃取小额手续费的手段。用户可能误以为是正常交易而难以察觉，需要保持警惕。 网络安全公司Socket于当地时间4日发布的报告中警告，名为"Crypto Copilot"的谷歌浏览器扩展程序在进行Solana(SOL)链上交易时，会将"隐藏钱包手续费"转入攻击者地址。该扩展程序伪装成可通过推特平台feed直接…
