慢雾揭露GitHub恶意项目：伪装Solidity面试题，暗藏数据窃取后门
慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码，该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示，在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。此外，慢雾还发现另外8个Gi
慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码，该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。
慢雾表示，在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。此外，慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。
相关阅读
数据：Solana网络新铸造2.5亿枚USDC
Whale Alert在X平台发帖称，USDC Treasury于北京时间05:21在Solana网络新铸造2.5亿枚USDC，价值约2.5亿美元。Solscan数据显示，该笔MintTo交易已成功确认。
Solana基金会支付增长负责人：未来10年任何资产都可转化为代币
Solana 基金会支付增长负责人 Amira Valliani 在谈及“代币超级周期”时表示，“无论是加密货币领域还是人工智能领域，到处都能见到代币的身影。可以说，万物皆可代币化。代币本质上就是资产的一种机器可读格式。在未来十年里，这一点将变得愈发显而易见：任何属于资产的事物，都可以转化为代币。”
美国 SOL 现货 ETF 单日净流出 851.5 万美元
根据 SoSoValue 数据，昨日（美东时间 10 月 22 日）SOL 现货 ETF 单日总净流出 851.50 万美元。其中 Canary Marinade Solana ETF(SOLC) 单日净流入 41.95 万美元，目前历史总净流入达 361.08 万美元。Bitwise Solana Staking ETF(BSOL) 单日净流出 571.82 万美元，目前历史总净流入达 11.69 亿美元。 截至发稿前，SOL 现货 ETF 总资产净值为 16.