项目动态

节点钱包密钥或遭窃取，Swarm开发包及桌面端遭投毒

据 Socket 监测，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。攻击者于 11 月 9 日向 npm 发布恶意版本 bee-js 13.3.0，并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。恶意代码会读取 Bee 节点配置文件及加密钱包密钥库，并将其回传给攻击者。由于配置文件以明文保存密钥库密码，节点钱包可能因此暴露；恶意代码还会在设备上植入远程控制后门。目前 npm 已下架该版本，Ethersphere

据 Socket 监测，去中心化存储项目 Swarm 的开发团队 Ethersphere 遭遇供应链攻击。攻击者于 11 月 9 日向 npm 发布恶意版本 bee-js 13.3.0，并通过自动更新推送植入木马的 Swarm Desktop 0.56.2。恶意代码会读取 Bee 节点配置文件及加密钱包密钥库，并将其回传给攻击者。

由于配置文件以明文保存密钥库密码，节点钱包可能因此暴露；恶意代码还会在设备上植入远程控制后门。目前 npm 已下架该版本，Ethersphere 也已撤下相关桌面端版本，暂无已确认的资金损失。

← 上一篇去中心化存储项目Swarm开发包及桌面端遭投毒，可窃取节点钱包下一篇 →CEG 24小时上涨10.5%

相关阅读

政策监管

Formation Securities拟依据SEC创新豁免推出Solana代币化股票交易场所

Formation Securities 拟依据 SEC 创新豁免在 Solana 推出代币化股票交易场所，预计于 2027 年初上线。平台计划支持 Galaxy Digital、Exodus Movement 和 Forward Industries 的代币化股票，并采用自动做市商技术，允许投资者将证券存放在自有钱包，以稳定币及其他合资格资产进行链上结算。传统过户代理仍将维护官方股东记录。 根据 SEC 创新豁免，交易场所须书面通知发行方，并至少等待 30 个日历日，

SOL
项目动态

Meta推出最小推理模型Muse Ember，主打智能体任务

据Meta官方消息，Meta推出其迄今最小、最高效的模型Muse Ember，面向复杂推理执行及日常智能体任务，可跨应用执行工作流、按顺序调用工具、运行测试并进行针对性代码修复。该模型原生支持文本、图像、音频和视频输入，上下文窗口为100万Token，最大输出51.2万Token，定价为每百万输入Token 0.1美元、每百万输出Token 0.5美元，现已通过Muse Code和Meta Model API上线。