微软70多个开源库遭Miasma蠕虫投毒,与5月GitHub被搬空案系同伙所为
据动察 Beating 监测,微软托管在 GitHub 上的 70 多个开源代码仓库因遭遇 Miasma 蠕虫攻击被紧急关停。受感染的仓库主要包括 Azure Functions 主机进程,以及 Durable Task 任务编排框架在 .NET、Java、Go 和 JavaScript 等多语言下的开源版本。微软这次被投毒,与 5 月中旬 GitHub 内部代码被盗案系出同源。当时,黑客组织 TeamPCP 在微软应用市场上架了带毒的 VS Code 扩展程序,一名 GitHub 员工在短短 11 分钟的上架空窗期内下载中招,导致电脑里的凭证和密钥全被窃取。黑客利用这些凭证绕过安全网,盗走了 GitHub 约 3800 个内部仓库。得手后, TeamPCP 在论坛公开并开源了自复制蠕虫框架 Mini Shai-Hulud。本次入侵微软的 Miasma 蠕虫,正是 Mini Shai-Hulud 的变种升级版。Miasma 蠕虫的运行机制专门针对 AI 编程场景。黑客利用此前盗取的微软贡献者 Token,向受信任的官方仓库注入恶意代码。开发者只要在 Claude Code、Cursor 或 Gemini CLI 等 AI 助手中打开或分析这些受污染的项目,编程助手在解析配置文件时就会自动触发恶意载荷。蠕虫激活后会在后台扫盘,窃取开发者电脑里的 AWS、GCP 和 Azure 云凭证,以及 SSH 密钥、npm/PyPI 令牌和 Kubernetes 密钥,并利用新到手的凭证寻找下一个 GitHub 仓库进行投毒,实现自动化自我复制。这已经是微软 Durable Task 开源项目在数周内第二次沦陷(5 月底曾被植入过恶意 Python 依赖包)。针对 6 月初的恶意提交, GitHub 自动防御系统反应极快,在代码提交后的 105 秒内便自动关停了 73 个受感染的仓库,成功阻断了蠕虫扩散。目前,微软已通知少数拉取了受损代码的开发者,开始紧急轮换凭证,并在安全审计后逐步恢复受影响的仓库。安全机构提示,随着供应链攻击演变为针对 AI 智能体工作流的自动化蠕虫,开发者需审慎评估在 AI 助手中直接运行未知仓库的风险。
2026-06-09 14:05:33
香港金管局:内地客户仍可申请开户
6月9日,据21世纪经济报道,针对市场近日密切关注的内地投资者在香港银行开户事宜,香港金融管理局发言人6月6日发表声明称,内地客户仍可正常申请香港银行开户,整体而言,开户流程运作畅顺。发言人强调,香港作为国际金融中心,银行一直为不同地区的客户提供专业服务,同时确保业务合法合规,这次优化措施有助巩固香港国际金融中心的优势。香港银行一直设有严谨的开户程序,规范业务合规有序进行,相关要求属正常监管范畴 关于跨境投资渠道,金管局进一步指出,内地居民可通过各类合法的跨境投资渠道配置资产及投资合资格理财产品,包括“跨境理财通”,或经由内地经纪以“沪港通”及“深港通”进行投资。
2026-06-09 14:05:32
Bitget已上线迪士尼、索尼、可口可乐等30只股票现货
6 月 9 日,据官方公告,Bitget 已上线 rDIS(迪士尼)、rSONY(索尼集团)、rMCD(麦当劳)、rKO(可口可乐)、rPYPL(PayPal)等共计 30 只股票现货。据悉,以字母 r + 股票代码(如英伟达为 rNVDA)为标识的 rToken,由 Bitget 旗下持牌 RWA 协议 Reality 发行,通过与合规券商 Alpaca 合作直连纳斯达克、纽交所等全球流动性池。其特点包括:底层资产 1:1 储备并由持牌托管机构托管、股票股息以代币形式 1:1 派发、支持公司行为(拆合股等)同步映射,且持仓可作为统一账户及 U 本位合约的联合保证金,让用户在持有全球股票资产的同时,仍能灵活管理资金。
2026-06-09 13:47:27
DeFi Development 高管 Parker White 已离任
6月9日,Solana 财库公司 DeFi Development 发布公告称,Parker White 已于 6 月 8 日起离任公司高管职务,并在短期内担任顾问以协助交接。过渡期结束后,White 预计将专注于此前由 DFDV 支持的 DeFi 项目 Apyx。DFDV 表示,公司将继续执行 Solana 财库策略,并继续运营今年 5 月从 White 关联实体收购的多个 Solana 验证节点。
2026-06-09 13:47:26
昨日美国比特币现货ETF净流出9140万美元,以太坊ETF净流入8240万美元
6 月 9 日,据 Farside Investors 监测,昨日美国比特币现货 ETF 净流出 9140 万美元,其中:贝莱德 IBIT: - 2.329 亿美元富达 FBTC: + 5940 万美元 Bitwise BITB: + 1410 万美元 ARK ARKB: + 6310 万美元摩根士丹利 MSBT: + 490 万美元此外,昨日美国以太坊现货 ETF 净流入 8240 万美元,其中:贝莱德 ETHA: + 1780 万美元贝莱德 ETHB: + 2690 万美元富达 FETH: + 2860 万美元 Bitwise ETHW: + 300 万美元 21shares TETH: + 130 万美元 VanEck ETHV: - 370 万美元景顺 QETH: + 50 万美元灰度迷你 ETH: + 800 万美元
2026-06-09 13:26:37
Circle:cirBTC已在以太坊上线,为机构DeFi提供1:1比特币支持的抵押品
6月9日,据官方消息,Circle宣布cirBTC已在以太坊上线,为机构DeFi市场提供1:1比特币支持的抵押品。cirBTC由Circle托管的原生BTC以1:1比例支持,通过Chainlink储备证明提供链上储备透明度。cirBTC可集成至Circle Mint实现铸造赎回,并与USDC形成美元流动性与比特币抵押品的统一运营模式。未来cirBTC还将通过Arc扩展至多链。
2026-06-09 13:26:36
H链上、CEX价格彻底脱钩,Kraken上暂报0.2美元为链上价格的40倍
6 月 9 日,据行情数据显示,随着 Humanity Protocol「遭遇攻击」事件持续发酵,H 在链上和 CEX 的价格彻底脱钩。截至发稿时,BSC 链上 H 价格暂报 0.005 美元。CEX 上 H 价格出现罕见的——不同 CEX 之间价格不同,同一 CEX 内现货、合约价格不同的混乱局面。截至发稿时,Binance 上合约价为 0.075 美元,为链上价格的 15 倍;Bybit 上合约价格为 0.091 美元,为链上价格的 18 倍;Bybit 上现货价格为 0.157 美元,为链上价格的 31 倍;Kucoin 上同样出现合约(0.091 美元)现货(0.15 美元)脱钩的情况。Kraken 上 H 现货价格现报 0.2 美元,为链上价格的 40 倍。从目前混乱局面上可以看出,各家 CEX 或均已关闭充币渠道,CEX 场内价格博弈已于链上实际价格无关,在事件中受波及出现亏损的做市商或将进行应对以尽量减少亏损。
2026-06-09 13:25:52
PGP创始人宣布将转型成立PGPZ,专注Zcash在华盛顿的政策倡导
6月9日,政策倡导项目PGP创始人Paul Brigner发推表示,PGP(Pretty Good Policy)正转型为PGPZ(Pretty Good Policy for Zcash)。PGPZ将专注于隐私保护数字现金、合规实践以及 Zcash 公共利益角色的政策倡议。PGPZ的目标是确保Zcash在美国政策制定中获得严肃、有组织且可信的代表。政策制定者正在决定隐私保护数字现金能否合法存在并服务于公共利益,而PGPZ将致力于让Zcash在这些讨论中被正确理解、代表和维护。 PGPZ将围绕三方面展开:聚焦政策会议、社区与成员资源支持、PGPZ联盟(由政策专业人士和活跃倡导者组成的行动导向工作组)。
2026-06-09 13:03:27
BNB突破600美元
行情显示,BNB突破600美元,现报600.38美元,24小时涨幅达到0.31%,行情波动较大,请做好风险控制。
2026-06-09 13:03:27
美国总统特朗普:与伊朗的谈判仍在进行中
6月9日,美国总统特朗普:与伊朗的谈判仍在进行中。可能在几天内提出伊朗协议的提案。封锁持续生效。(金十)
2026-06-09 13:03:26
分析师质疑H「监守自盗」:提前归集超2亿枚代币,提前3周准备好Gas
6 月 9 日,链上数据分析师余烬在社交媒体上发文表示,除开 1 小时前「黑客」增发的那一亿枚 H,此前几小时内卖出的 2 亿多枚 H 是从近 300 个在两周前解锁代币以及 11 个月前收到代币的钱包归集出售的。这些钱包还均于 3 周前从 Gate 和 Bybit 提了 Gas 到地址里。
2026-06-09 13:03:24
Humanity黑客再增发1亿H,此前1亿枚已抛售为774枚BNB
6月9日,据Onchain Lens监测,Humanity Protocol黑客于10分钟前再增发1亿枚代币,此前增发的1亿枚已兑换为774枚BNB。
2026-06-09 12:42:50
韩国KOSPI指数重回8000点,日内涨近7%
6月9日,韩国KOSPI指数重回8000点,日内涨近7%。(金十)
2026-06-09 12:42:49
特朗普:与伊朗的谈判仍在进行中,封锁持续生效
6月9日,美国总统特朗普:与伊朗的谈判仍在进行中。可能在几天内提出伊朗协议的提案。封锁持续生效。(金十)
2026-06-09 12:42:48
疑似属于Framework的新地址从BitGo收到6268万枚H
6月9日,据OnchainLens监测,尽管Humanity Protocol遭遇黑客攻击,一个新创建的钱包仍从BitGo收到了6268万枚H(价值765万美元)。该钱包很可能属于风投机构Framework Ventures(尚待证实)。
2026-06-09 12:22:53
ZachXBT质疑Humanity“自导自演”:是时候启动新项目了
6月9日,ZachXBT在社交媒体上针对Humanity官方公告回复称:是时候发行新的H代币了,团队已经转向别的项目。 ZachXBT在回复中截图使用了Irene Zhao于20小时前发的推文,推文内容显示Irene Zhao称其于两年前参投H的KOL轮翻了100倍。并且她参投了H团队孵化的新项目Everything。
2026-06-09 12:22:53
伊朗官员:伊朗不排斥推进谈判 但美必须拿出诚意
6月9日,据美国方面8日消息,伊朗伊斯兰议会国家安全和外交政策委员会主席易卜拉欣·阿齐兹在接受采访时说,原则上,伊朗并不排斥与美国推进和谈,但美国必须改变目前的行事方式,拿出自己的诚意。阿齐兹说,伊美双方在伊朗核计划、铀浓缩等主要问题上仍存在分歧,双方之间仍缺乏信任。此外,美国最初承诺即刻解冻伊朗的被冻结资产,但时至今日,伊朗仍未看到美方有兑现承诺的动向。当被问及伊美两国最终是否有可能达成和平协议时,阿齐兹说,答案取决于美方后续的实际行动。(央视新闻)
2026-06-09 12:22:52
H全网持仓加权资金费率降至极限负值,Binance上费率异常上涨
6 月 9 日,据 Coinglass 数据显示,随着 H 价格暴跌,H 全网持仓加权资金费率降至极限负值,现报-1.45%。值得注意的是,各大平台中除 Binance 上费率现报-0.01%(每 1 小时收取)外,其它主流平台费率均降至该平台的极限负值。记录显示,1 小时前 Binance 上费率为-0.7%,作为全网 H 合约成交额最大的平台,在合约价格达链上价 20 倍的情况下,费率大幅上涨或为值得关注的现象。
2026-06-09 12:22:50
韩国KOSPI指数日内涨幅扩大至5%,现报7859.30点
6月9日,韩国KOSPI指数日内涨幅扩大至5%,现报7859.30点。(金十)
2026-06-09 12:03:21
SAHARA闪崩跌超60%,全网爆仓2225万美元多单
6 月 9 日,据 HTX 行情数据显示,SAHARA 闪崩跌超 60%,现报价 0.01545 美元,对应市值 5606 万美元,FDV 1.61 亿美元。另据 Coinglass 数据显示,过去 1 小时全网 SAHARA 交易爆仓 2245 万美元,其中多单爆仓达 2225 万美元,成为过去 1 小时全网爆仓量最大的资产,是 ETH 的两倍(第二名;爆仓 1062 万美元)。
2026-06-09 12:03:20
  • 下一页
  • 风险提示:
    关于防范以“虚拟货币”“区块链”名义进行非法集资的风险提示 ——银保监会等五部门

    免责声明:
    作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示,鉴于中国尚未出台数字资产相关政策及法规,请中国大陆用户谨慎进行数字货币投资。