557万美元损失、涉及20多个钱包，DarkSword已发现至少18个恶意网站
据多位安全研究员和 KOL 监测，iOS 漏洞利用工具包 DarkSword 利用 iOS 18 底层缺陷，用户通过 Safari 打开受感染网站后，恶意代码可在手机后台运行，无需连接钱包或进行签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包私钥和助记词。目前已发现至少 18 个恶意网站，受害者损失高达 557 万美元，涉及 20 多个钱包。赵长鹏呼吁用户及时更新 iOS 系统，尤其是长时间未更新的用户。他表示，没有任何钱包软件能够替用户更新操作系统，自我托管意味着
据多位安全研究员和 KOL 监测，iOS 漏洞利用工具包 DarkSword 利用 iOS 18 底层缺陷，用户通过 Safari 打开受感染网站后，恶意代码可在手机后台运行，无需连接钱包或进行签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包私钥和助记词。目前已发现至少 18 个恶意网站，受害者损失高达 557 万美元，涉及 20 多个钱包。
赵长鹏呼吁用户及时更新 iOS 系统，尤其是长时间未更新的用户。他表示，没有任何钱包软件能够替用户更新操作系统，自我托管意味着用户需自行负责。
相关阅读
美国前国务卿希拉里呼吁新一届国会追究马斯克责任，指控其操纵数据影响决策
美国前国务卿希拉里·克林顿近日在 ABC 节目《The View》中表示，呼吁 2027 年 1 月上任的新一届国会对马斯克等人士展开问责。 希拉里指控马斯克等人试图通过操纵数据影响决策，认为政府必须采取行动，不能让相关人士逃避责任。 此前，马斯克曾在特朗普政府担任高级顾问，并参与领导政府效率部（DOGE）。民主党方面此前已考虑调查马斯克相关事务，可能涉及联邦合同利益冲突、DOGE 任职期间的数据访问及 X 平台算法等问题。
21亿美元基础设施基金敞口通过NGI+上链，Pendle已形成PT、YT和LP市场
据 Pendle 监测，NGI+将传统机构基金敞口转为无需许可的代币。底层 Partners Group 基金份额仍由 Reale 持有，代表其经济敞口的代币可在钱包间自由转移并与 DeFi 交互。KYC/AML 审核设于入口和出口，认购与赎回通过 Reale 进行，代币在此期间可组合使用。该基金每月开放一次交易，Pendle 已围绕其推出 PT、YT 和 LP 市场；待货币市场接受 NGI+作为抵押品后，还可开展借贷和循环操作。Asseto Finance 构建了可复用