iOS恶意外卖App“ComeCome”疑通过投毒窃取钱包资产
据SlowMist创始人余弦披露，外卖类应用“ComeCome（拜托拜托）”被发现疑似通过集成恶意组件，在iPhone上实施与FomoPeek类似的“投毒”攻击，可能窃取用户加密资产。相关案例显示，部分看似正常的App在安装后会被远程下发恶意代码，对已安装钱包或敏感数据发起攻击。安全人士提醒，用户应尽快更新至最新iOS版本，并警惕在iPhone、iPad及Mac设备上安装来源不明或功能异常的应用。
据SlowMist创始人余弦披露，外卖类应用“ComeCome（拜托拜托）”被发现疑似通过集成恶意组件，在iPhone上实施与FomoPeek类似的“投毒”攻击，可能窃取用户加密资产。相关案例显示，部分看似正常的App在安装后会被远程下发恶意代码，对已安装钱包或敏感数据发起攻击。安全人士提醒，用户应尽快更新至最新iOS版本，并警惕在iPhone、iPad及Mac设备上安装来源不明或功能异常的应用。
相关阅读
伊朗称美国除接受伊朗条件别无选择
伊朗最高国家安全委员会秘书穆赫辛·雷扎伊 9 月 19 日接受卡塔尔半岛电视台采访时表示，伊朗已通过调解方卡塔尔与巴基斯坦向美国方面转达伊朗的谈判条件。伊朗发出的信息明确，即“如果美国希望摆脱其一手造成的困境，并避免越陷越深，那么除了接受伊朗的条件外，别无他途”。雷扎伊透露，重启谈判的条件包括解冻伊朗被冻结的资金、结束包括黎巴嫩在内的所有战线战争、不得干涉伊朗内政、不得与伊朗国内反对势力勾结、解除对伊朗的海上封锁等内容。（CCTV 国际时讯）
Coinbase Derivatives拟推出个股及ETF永续期货，尚待CFTC批准
据SEC文件，Coinbase Derivatives已提交规则变更，拟建立现金结算的个股及ETF份额期货交易框架，其中包括无固定到期日的个股永续期货。此类合约以现金结算，不交割也不赋予投资者对标的证券的所有权。Coinbase Derivatives同日亦向CFTC提交申请，但CFTC尚未批准，因此相关规则变更目前尚未生效。拟议规则要求标的证券初始上市时市值至少1000亿美元、过去六个月平均每日成交额至少4.5亿美元，估算可交割流通量须超过2000万股；客户最低保
Grayscale旗下Zcash ETF将于9月28日收盘后实施1拆3股份分割
Grayscale旗下Zcash ETF（ZCSH）已向美国SEC提交1拆3股份分割文件。9月28日收盘后，股东每持有1股将额外获得2股，基金每股价格将按比例下降、流通股数增加，但持仓总价值不变。