·
稳定币发行商 Circle 宣布与全球支付技术公司 ACI Worldwide 合作,探索将 USDC 等稳定币结算功能整合至拉丁美洲现有银行和支付基础设施,初期重点聚焦哥伦比亚。双方计划结合 ACI 的云原生支付平台 ACI Connetic 与 Circle 的 USDC 基础设施,展示稳定币结算如何与传统支付流程协同运行,帮助金融机构在现有运营系统中评估相关结算模式,无需单独建立数字资产支付系统。
·
10月27日,慢雾(SlowMist)披露,其安全人员在威胁情报排查中发现Udesk客服系统脚本udeskApi.2026-10-16.cached.js被植入恶意加载器。该加载器以十六进制编码隐藏地址,异步加载远程脚本deeps.js(来源为udeskqlobal[.]com,域名为字母q开头),读取页面可访问的Cookie、localStorage和sessionStorage,并拦截表单及登录、认证类请求,将数据发送至udeskqlobal[.]com/c.php,攻击者可能借此冒用会话或接管账户。该脚本还针对mgbx[.]com、bikingex[.]与bitxex[.]io三类站点,每200毫秒扫描一次充值页面,将识别出的充值地址替换为预设的BTC、EVM、TRON、Solana、LTC和DOGE地址,并通过包装剪贴板API、替换复制按钮使用户复制的地址同样被篡改。慢雾建议停止分发受影响脚本,在干净环境中撤销会话并轮换令牌和密码,通过可信后端核对充值地址与交易记录;相关IOC已纳入MistEye威胁检测引擎。
轉發此貼文?
與您的關注者分享。
回覆