自选

我的自选

查看全部

市值	价格	24h%

全部
产业
Web 3.0
DAO
DeFi
符文
空投再质押
以太坊
Meme
比特币L2
以太坊L2
研报
头条
投资

10.00% 90.00%

利好

利空

ETH $2934.18
0.78%

市值
$3534.80亿

净流入
-$2.91亿

成交额
$59.64亿

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

重大ENS与加密库遭NPM供应链攻击波及

2025-11-24 21:19:49

收藏

大规模JavaScript供应链攻击波及加密生态

网络安全公司Aikido Security研究显示，一场重大JavaScript供应链攻击已导致数百个软件包遭到篡改，其中至少包含10个在加密领域广泛使用的核心组件。

研究员Charlie Eriksen在周一公布的报告中列出了400余个存在感染迹象的软件包，这些包均被检测出携带具有自我复制功能的"沙虫"恶意软件。Eriksen强调已对每个检测结果进行人工核验，以避免误报。

加密组件遭受重创

受影响的加密相关组件中，多个包周下载量达数万次，且被大量其他软件包作为依赖项。Eriksen特别提醒以太坊域名服务团队，其旗下多个核心组件已确认遭受感染。

本次攻击是软件供应链威胁持续升级的体现。九月初曾爆发史上最大规模NPM攻击事件，造成5000万美元加密资产被盗。亚马逊云科技指出，首轮攻击发生一周后，"沙虫"蠕虫便开始自主传播。

恶意软件运作机制

与前次直接窃取加密资产不同，"沙虫"是能自主传播的多用途凭证窃取程序。加密取证公司AMLBot首席执行官Slava Demchuk解释道："系统一旦感染，蠕虫便会收集密钥、自我复制、公开私有代码库，并持续扩散。"

Demchuk警告称："若受感染环境中存有敏感密钥，且这些密钥能访问其他系统，应默认其已暴露。"

重点受影响组件清单

加密领域受影响的10个组件中，多数与以太坊域名服务相关：

• 内容哈希组件周下载量3.6万次，91个软件包依赖该组件

• 地址编码器周下载量超3.7万次

• ensjs组件周下载量超3万次

• 验证工具包周下载量1750次

• 以太坊交互包周下载量1.26万次

• 合约工具包周下载量3100次

非ENS相关的加密地址编解码器同样遭波及，周下载量近3.5万次。

非加密组件同样沦陷

企业自动化平台Zapier提供的多个组件受到感染，其中某个组件周下载量超过4万次。后续监测发现更多受感染组件，个别周下载量达70万次，更有组件周下载量突破150万次。

Eriksen在社交媒体上表示："此次攻击规模远超预期，我们仍在持续核实中，之前的安全事件与之相比微不足道。"

网络安全公司Wiz研究人员宣称已发现约350个用户账户下的2.5万余个代码库受影响，过去数小时内每30分钟就有1000个新代码库被添加至感染名单。该公司建议所有使用npm的环境立即开展排查与修复工作。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

今日快讯

几年前这听起来还很荒谬近期某媒体将唐纳德·特朗普评为年度加密货币风云人物，指出在其竞选和执政期间，加密货币已深度融入美国主流政治舞台。在他的任期内，加密货币从被视为监管威胁逐渐转变为接近战略资产的定位。稳定币、比特币挖矿和市场结构明晰化都向政策讨论的核心靠拢，尽管具体细节仍存在争议。该媒体认为，在2024至2025年间，没有人比特朗普更能推动加密货币的政治影响力。同时也指出其涉足加密货币领域的负面影响，包括发行多个NFT系列、 meme币及家族关联的加密商业项目。批评者则提出诸多担忧：潜在利益冲突、违背基本原则、腐败与权钱交易、行业偏袒现象，以及加密货币被更广泛地卷入党派政治。 “他们

晨间快讯：特朗普获评年度加密货币风云人物

USDC结算在美国正式上线，获强劲机构支持 Visa与Circle达成合作，在美国推出USDC结算服务，允许机构使用Circle发行的美元稳定币进行交易结算。这项服务支持基于区块链的七日结算机制，在保持用户用卡体验不变的前提下，显著提升了资金流动性和财资管理效率。Cross River Bank与Lead Bank成为首批通过Solana区块链进行USDC结算的美国金融机构。机构结算新纪元自全球试点启动以来，Visa首次向美国发卡行和收单机构合作伙伴开放USDC结算通道。这项历时数年测试的成果标志着VisaNet结算层现代化进程的重要突破。该服务支持全天候资金流转，使银行能够在周末和节假

Visa面向美国机构推出USDC稳定币结算服务

Paxful就历史行为与美国司法部及金融犯罪执法局达成和解协议 Paxful近日宣布与美国司法部及金融犯罪执法局达成协议，以解决针对2023年前公司联合创始人任期内的历史行为开展的长期调查。Paxful已就其前任领导层的行为承认有罪。法院已确定2026年2月10日作为双方下一次出庭处理量刑事宜的日期。对过往行为的立场与调查配合 Paxful确认并坚决谴责其过往行为及前联合创始人的行为，这些行为与公司在新所有权体系下的价值观及道德标准完全相悖。在整个调查过程中，Paxful积极配合司法部与金融犯罪执法局，协助澄清与前创始人行为相关的情况。协议背景与运营影响这些协议充分印证了Paxful

Paxful就历史行为与美国司法部达成调查和解

TLDR 目录 TLDR 弱势中积累市场表现数据获取三本免费股票电子书在加密货币相关板块持续面临抛售压力之际，ARK Invest于周一购买了价值约6000万美元的加密货币相关股票。主要购入包括：Coinbase股票1630万美元，Bitmine股票1700万美元，Circle股票1080万美元，CoreWeave股票990万美元，以及Bullish股票520万美元。加密货币股票出现大幅下跌：Bitmine下跌11%，Circle下跌10%，CoreWeave下跌8%，Coinbase下跌6%。此次购买狂潮反映了ARK在价格回调期间积累股份的既定模式。同期交易时段内，比特币下跌4

凯茜·伍德趁加密货币抛售买入Coinbase、Bitmine与Circle股份

美联储主席一职的有力竞争者凯文·哈塞特公开断言，央行将保持独立，不受即将上任的特朗普政府政治压力的影响。这一承诺表明，市场不能简单地依赖政府救助来推高资产价格。这就是为什么许多人想要寻找最佳的加密货币预售项目。DeepSnitch AI 具备了被视为最佳项目的一切特征，它兼具市场热度和实用价值。此外，该项目已筹集超过82万美元，代币价格为0.02846美元，并为早期买家带来了超过87%的收益。美联储独立性与阿尔法收益的追寻 2026年顶级加密货币预售项目：立即购买DeepSnitch AI DeepSnitch AI：2026年最佳加密货币预售 LiquidChain（LIQUID）

2026最佳加密预售：美联储独立预警市场动荡，DeepSnitch AI为投资者提供终极"避险通道"

文章概要业绩超预期与营收增长内部人士大额抛售引关注获取三本免费股票电子书 Robinhood股价周一下跌3.5%至115.26美元，成交量较平均水平低28% 分析师维持适度买入评级，平均目标价136.32美元，瑞穗证券则给出172美元更高目标过去三个月公司内部人士抛售近4.76亿美元股票，其中CEO弗拉基米尔·特内夫套现1.048亿美元第三季度业绩远超预期，营收同比增长100%至12.7亿美元预测市场业务10月处理25亿份合约后，第四季度年化营收有望达3亿美元 Robinhood股价在周一交易中下跌3.5%，开盘报119.50美元，收盘报115.26美元。尽管近期表现强劲推动公司市

Robinhood股价重挫：内部人士抛售4.75亿美元持股

以太坊ETF单日净流出2.25亿美元，灰度ETHE流失3510万美元核心数据概览 12月15日，以太坊ETF市场单日净流出额达2.2478亿美元。根据SoSoValue最新数据，累计净流入总额为128.6亿美元，总净资产规模为182.7亿美元。当日所有ETF总成交额为21亿美元。主要ETF资金流动情况贝莱德ETHA虽以106.9亿美元净资产位居榜首，占以太坊市值3.02%，但遭遇1.3909亿美元单日净流出，市场价格下跌4.94%至22.12美元。灰度ETHE以26.6亿美元净资产位列第二，单日净流出3510万美元，市场价格下跌4.98%至24.03美元，其2.50%的管理费率为

以太坊ETF动态：资金外流2.25亿美元，ETHA领衔撤离

Gate Perp DEX启动圣诞奇幻交易之旅活动据PANews报道，Gate Perp DEX将于北京时间12月16日下午6点至12月27日晚上11点59分举办"圣诞奇幻交易之旅"活动。本次活动总奖金达3万USDT，通过四种方式分配奖励。活动参与方式新用户单笔交易达到50 USDT即可获得奖励，并100%参与圣诞抽奖活动；完成多项交易任务的新用户可共享9,000 USDT奖池；参与寻宝交易排行榜的用户最高可获得1,500 USDT奖励；通过邀请好友参与，邀请人与被邀请人均可获得奖励，被邀请人排名前20名更可额外获得最高500 USDT奖励

Gate Perp DEX举办交易活动…总计3万USDT奖励

币安Alpha将于12月16日上线新加密货币Theoriq(THQ) 符合条件的用户可在交易开始后，通过币安Alpha活动页面使用Alpha积分申请空投。具体参与方式与标准将在后续公布

币安Alpha将于12月16日上线THQ

特朗普家族参与加密货币项目计划在坎顿网络部署稳定币据媒体报道，特朗普家族参与的加密货币项目“世界自由金融”计划于坎顿网络部署USD1稳定币。项目方表示，此举旨在扩大该稳定币在机构级区块链金融市场的应用范围，未来可在衍生品交易、机构贷款抵押、实时支付、24小时结算清算、链上资产发行及资金融通偿还等领域发挥重要作用。战略布局应对全球监管与机构需求本次部署是USD1稳定币扩展全球受监管市场参与度、应对机构需求的重要战略举措。通过接入新型金融基础设施，该项目将进一步提升数字资产在传统金融领域的兼容性与实用性

特朗普家族加密货币项目拟在坎顿网络发行USD1稳定币

虚拟资产交易所Bitget推出全新以太坊奖励活动“CandyBomb” 本次活动奖励总额达10 ETH，参与者只需满足指定合约交易量条件，即可获得最高0.033 ETH的个体奖励。活动将通过Bitget官方平台持续至北京时间12月23日下午4点，具体规则可于Bitget官网查询

비트겟启动ETH奖励活动“糖果炸弹”

去中心化衍生品交易所DDEX全面升级 12月16日，去中心化衍生品交易所DDEX正式启用全新官网DDEX.com，并完成核心功能升级。平台宣布搭载基于人工智能的智能订单匹配系统，通过精密算法显著提升交易效率与执行精度。创新功能引领社交交易新体验本次升级同步推出「去中心化跟单」服务。该功能通过智能合约实现自动化策略跟随，用户无需托管资产至交易所即可同步执行优质交易策略。此项创新旨在降低用户参与链上衍生品交易的门槛，构建更透明的社交交易环境。值得注意的是，本次产品迭代恰逢香港Web3大会召开之际，展现出平台对提升去中心化交易体验的持续承诺

DDEX发布AI智能匹配系统及去中心化跟随交易功能

支付基础设施初创公司Speed1完成800万美元融资本轮融资由Tether领投，Ego Death Capital跟投。Speed1致力于构建全球支付基础设施，通过整合比特币闪电网络与稳定币的即时支付解决方案，为全球用户提供快速支付处理服务

Speed1成功融资800万美元，Tether领投

文章目录摘要人工智能需求提振分析师信心财报发布在即获取三本免费股票电子书韦德布什在第一季度财报发布前调升美光科技目标价多位分析师上调对这家内存芯片制造商的预测人工智能需求正推动华尔街公司看涨前景公司即将发布第一季度财报分析师上调评级反映对美光业务前景信心增强美光科技在发布财报前夕获得华尔街青睐。多位分析师上调了对这家内存芯片制造商股票的目标价。韦德布什率先上调目标价，在美光发布第一季度财报前公布了新的预测。这些分析师动向出现之际，人工智能正在持续重塑半导体行业。内存芯片是人工智能系统的核心组件，这一点备受专业分析师关注。多家机构跟随韦德布什同步上调美光目标价。这些评

华尔街看好美光：财报前夕内存芯片巨头获多方唱多

太长不看估值问题堆积如山其他分析师的看法获取3本免费股票电子书杰富瑞对Rigetti Computing给出持有评级，称其处于"观望"状态，风险大于近期机会 Rigetti过去十二个月收入下降37%，分析师预测今年将再降30% 该公司市值达77.7亿美元，而过去十二个月收入仅为749万美元九位分析师覆盖该股，温和买入共识：六位买入，三位持有杰富瑞强调其流动性强劲，但警告对政府合同的严重依赖限制了能见度华尔街对Rigetti Computing发出复杂信号，分析师们试图厘清这家量子计算公司的高估值是否合理。杰富瑞近期对该股给出持有评级，告诉投资者这是"观望"局面。这家投资银行的信

Rigetti Computing（RGTI）股价异动解析：杰富瑞为何建议投资者保持观望

TLDR：目录清算驱动的价格波动现货市场稳定性与交易所资金流入 TLDR：比特币价格下跌与多头仓位清算相关，而非现货市场抛售所致。杠杆期货的强制平仓放大了比特币的短期波动性。交易所资金流入保持温和，表明即时抛压有限。大额持有者并未积极抛售，支撑价格稳定整固。比特币近期的价格波动主要由衍生品市场的清算驱动，而非现货需求下降。CryptoQuant数据显示，价格急剧下跌与多头仓位清算激增同时发生。这些事件表明市场反应源于杠杆仓位的强制平仓。高杠杆期货仓位击穿维持保证金，触发自动卖出订单，进一步加速了跌势。这种连锁反应即便对最初的小幅下跌也产生了放大效应，制造出短期波动，并未反映购

抛售潮引发比特币下跌，现货需求未现崩盘

Coinbase大胆举措：将公司注册地迁至德克萨斯州在一项重大企业行动中，领先的加密货币交易所Coinbase正式变更了其公司注册地。该公司已向美国证券交易委员会提交文件，将其法定注册地从特拉华州迁至德克萨斯州，并于12月15日正式生效。这一转变不仅是地址的变更，更是一项可能对这家加密巨头及其所引领的行业产生涟漪效应的战略决策。注册地变更的实际意义首先需要明确“公司注册地”的含义。公司注册地相当于企业的法定诞生地，它决定了其内部事务（如股东权利和董事职责）应遵循哪个州的法律体系。数十年来，由于特拉华州拥有完善的企业法庭系统，它一直是美国大型企业的默认选择。因此，Coinbase此次迁址

Coinbase大胆迁址：将注册州改为德州

莱特币价格出现9%的回调，正在测试77美元的关键支撑位。目前莱特币平均交易额已超过86,800美元，超越比特币和以太坊。RSI和MACD指标显示莱特币看跌动能正在增强。价格走势分析过去几日莱特币经历显著价格调整。在12月10日触及84.63美元的38.2%斐波那契回撤位受阻后，该加密货币连续走出六根日线阴线，跌幅达9%。截至发稿时，莱特币交易价格正试探77.19美元的关键支撑位。由于始终未能突破84.63美元的阻力位，目前正在重新测试支撑水平以确认下跌趋势是否会延续。若77.19美元支撑位失守，下一个关键观察位将是66.51美元。若看跌动能持续，下行空间可能进一步扩大。技术指标确

莱特币价格分析：LTC暴跌9%后考验77美元关键支撑位

MicroStrategy的巨额比特币赌注正面临考验？随着加密货币价格滑向85,555美元关口，整体加密市场下跌近4%，经济学家彼得·希夫对MSTR比特币策略的尖锐批评再度引发讨论。尽管过去五年已投入超500亿美元配置比特币，希夫指出在金银价格飙升的背景下，这项投资的回报显得异常平淡。希夫与MSTR比特币策略的论战彼得·希夫在社交平台X上质疑迈克尔·塞勒长期执行的MSTR比特币累积策略。据其分析，MicroStrategy以接近75,000美元的平均成本累计购入480-500亿美元比特币。尽管比特币长期呈上涨趋势，他声称MSTR整体未实现收益不足15%。其核心论点是：如此巨额的资本投入

彼得·希夫猛批微策公司500亿美元比特币豪赌策略

加密货币爱好者迎来重要更新长期以来，加密货币爱好者一直期待比特币能够无缝集成到常用钱包中。知名数字钱包MetaMask近期宣布扩展服务范围，将原生比特币支持纳入其功能体系。这一举措显著提升了其跨链能力，既体现了数字金融的演进趋势，也反映出用户对统一平台内多元化加密货币操作日益增长的需求。此次集成简化了用户在不同加密货币网络间的操作体验，同时吸引了资深用户与新用户更广泛的参与。 MetaMask如何支持比特币？ MetaMask用户过去主要基于以太坊生态进行操作，如今无需通过中介即可直接使用比特币相关功能。该集成实现了无缝交易与资产管理等功能，使其成为比特币用户的重要工具。此次升级让Meta

MetaMask支持比特币，探索加密货币新天地

更多新闻

晨间快讯：特朗普获评年度加密货币风云人物

几年前这听起来还很荒谬近期某媒体将唐纳德·特朗普评为年度加密货币风云人物，指出在其竞选和执政期间，加密货币已深度融入美国主流政治舞台。在他的任期内，加密货币从被视为监管威胁逐渐转变为接近战略资产的定位。稳定币、比特币挖矿和市场结构明晰化都向政策讨论的核心靠拢，尽管具体细节仍存在争议。该媒体认为，在2024至2025年间，没有人比特朗普更能推动加密货币的政治影响力。同时也指出其涉足加密货币领域的负面影响，包括发行多个NFT系列、 meme币及家族关联的加密商业项目。批评者则提出诸多担忧：潜在利益冲突、违背基本原则、腐败与权钱交易、行业偏袒现象，以及加密货币被更广泛地卷入党派政治。 “他们

刚刚

BTC
0.37%
美国10月零售销售额基本持平，总额达7326亿美元

美国零售销售数据概览美国普查局周二公布的数据显示，10月零售销售额录得7326亿美元，与上月基本持平。该读数继9月0.1%的增幅（从0.3%下修）后，低于市场预期的增长0.1%。新闻稿指出："2025年8月至10月期间销售总额较去年同期上升4.2%。零售贸易销售额环比增长0.1%，同比上升3.4%。" 美元指数走势美元指数在美盘时段承受温和看跌压力，日内下跌0.16%，现报98.10

13 分钟前
美国利率期货市场预计明年将降息两次

美国利率期货市场对美联储政策的预期在美国公布就业与零售销售数据后，利率期货市场仍预计截至2026年美联储将实施两次降息。同时，市场预测明年累计降息幅度将达到58个基点。这表明市场对货币政策逐步宽松的预期依然存在

13 分钟前
低价加密货币逼近20%涨幅，投资者争相涌入

当比特币回调或以太坊在阻力位停滞不前时，资金很少闲置。它们会流动。这种轮动再次上演。随着主流资产犹豫不决、 meme 币失去动力，市场的注意力正迅速转向一个一直在默默耕耘的小型 DeFi 山寨币。导火索来自外部，但焦点却在内部。随着市场环境变化，一个项目正受到愈发密切的关注。为何交易员突然关注 MUTM 该项目是 Mutuum Finance (MUTM)。它是一个基于以太坊的 DeFi 加密资产，在其他领域不确定性上升之际开始崭露头角。Mutuum Finance 并非依赖市场情绪周期，而是在构建一个旨在实现可预测行为的借贷协议。从高层次看，该平台通过结构化市场连接资金供应方和借款

15 分钟前

BTC
0.37%

ETH
0.78%
Visa面向美国机构推出USDC稳定币结算服务

USDC结算在美国正式上线，获强劲机构支持 Visa与Circle达成合作，在美国推出USDC结算服务，允许机构使用Circle发行的美元稳定币进行交易结算。这项服务支持基于区块链的七日结算机制，在保持用户用卡体验不变的前提下，显著提升了资金流动性和财资管理效率。Cross River Bank与Lead Bank成为首批通过Solana区块链进行USDC结算的美国金融机构。机构结算新纪元自全球试点启动以来，Visa首次向美国发卡行和收单机构合作伙伴开放USDC结算通道。这项历时数年测试的成果标志着VisaNet结算层现代化进程的重要突破。该服务支持全天候资金流转，使银行能够在周末和节假

15 分钟前
Paxful就历史行为与美国司法部达成调查和解

Paxful就历史行为与美国司法部及金融犯罪执法局达成和解协议 Paxful近日宣布与美国司法部及金融犯罪执法局达成协议，以解决针对2023年前公司联合创始人任期内的历史行为开展的长期调查。Paxful已就其前任领导层的行为承认有罪。法院已确定2026年2月10日作为双方下一次出庭处理量刑事宜的日期。对过往行为的立场与调查配合 Paxful确认并坚决谴责其过往行为及前联合创始人的行为，这些行为与公司在新所有权体系下的价值观及道德标准完全相悖。在整个调查过程中，Paxful积极配合司法部与金融犯罪执法局，协助澄清与前创始人行为相关的情况。协议背景与运营影响这些协议充分印证了Paxful

15 分钟前
美国10月非农就业人数减少10.5万……大幅低于市场预期

美国10月非农就业人数下降当地时间3日公布的数据显示，美国10月非农就业人数较上月减少10.5万人，远超市场预期的2.5万人降幅。同期私营部门新增5.2万个就业岗位。主要经济指标发布后，现货黄金价格大幅上涨逾10美元，报每盎司4312.54美元

18 分钟前
美国将8-9月非农就业增长下调至3.3万人

美国非农就业数据大幅下修据12月16日援引美国劳工统计局数据显示，8月非农部门就业增长数值从原先的减少4000人修正为减少2.6万人，9月数据则由原先的11.9万人下修至10.8万人。由此计算，两个月间就业增长总数累计下调3.3万人

23 分钟前
美国失业率升至4.6% 创2021年9月以来新高

美国失业率创2021年9月以来新高最新数据显示，美国失业率已攀升至4.6%，创下自2021年9月以来的最高纪录。这一变化被解读为劳动力市场放缓的征兆，反映出经济复苏态势的不确定性正在加剧。有分析指出，当前就业数据可能会对美联储后续利率政策的制定产生重要影响

24 分钟前