搜索
新闻
SlowMist 披露假冒 Chrome 扩展钓鱼活动，可窃取助记词、私钥等钱包凭证
金色财经报道，5月11日，据SlowMist披露，其安全监测系统MistEye发现一款假冒Chrome MV3扩展，针对TRON钱包用户发起双层钓鱼攻击。 该扩展通过Unicode混淆与品牌仿冒伪装为官方插件，安装后优先加载远程 iframe 弹窗页面，诱导用户输入助记词、私钥、密钥库文件及密码，并通过同源接口与Telegram Bot外传。涉事恶意基础设施包括tronfind-api[.]tronfindexplorer[.]com 和trx-scan-explorer[.]org，恶意扩展ID为 ekjidonhjmneoompmjbjofpjmhklpjdd。SlowMist建议用户立即卸载该扩展，如已提交敏感信息，应尽快迁移资产并弃用原钱包。金色财经
5月11日 周一
Vitalik：ZK 支付将成为下一个全球标准
金色财经报道，5月11日，Vitalik Buterin 于 5 月 10 日发表研究文章，主张加密支付需从假名性迈向默认隐私，提议以零知识证明（ZK）交易取代标准转账，用户可在不暴露完整余额或交易历史的前提下证明支付有效性。 Vitalik 特别指出，在代理时代，自主 AI 代理需要在不留下可追踪痕迹的情况下支付服务费用（如 LLM API 费用），通过递归 SNARKs 与 ZK API 使用积分，以太坊 Layer 2 可以与透明交易同等速度和成本处理隐私支付。提案还包含选择性披露与清白证明机制，允许用户在不向公众泄露数据的前提下向合规机构或税务部门提供特定证明，以应对反洗钱监管要求。 Vitalik 认为，区块链的公开透明性是阻碍加密支付取代传统支付的主要障碍，ZK 支付标准旨在使隐私成为默认功能。金色财经
5月11日 周一
杰富瑞：美伊维持不战不和，但伊朗占据时间优势
金色财经报道，5月11日，杰富瑞经济学家库马尔在一份研报中指出，在美国总统与伊朗方面相互拒绝了对方提出的结束战争的提议后，“不战不和”的局面依然持续占据主导地位。库马尔表示，伊朗拒绝拆除其核计划——而这正是特朗普提出的关键要求；与此同时，霍尔木兹海峡实际上仍处于封闭状态。库马尔写道：“特朗普确实希望达成协议，但他必须向其支持者证明，美国成功就核问题达成了一项协议——而这正是发动这场战争的全部初衷。”库马尔进一步指出，美国经济所展现出的韧性表明，这场战争目前尚未对美国产生任何实质性影响；而伊朗方面则占据了时间优势，其坚持的时间甚至可能长于特朗普的耐心。(金十)金色财经
5月11日 周一
