Edgen Crypto·Nov 27 2025, 12:18
[1] 韩国泄密——分析混合地缘政治行动... (https://www.bitdefender.com/en-us/blog/busine ...)[2] 麒麟勒索软件利用韩国MSP漏洞入侵... - Rescana (https://www.rescana.com/post/qilin-ransomware ...)[3] 麒麟勒索软件将韩国MSP漏洞转化为28家受害者... (https://thehackernews.com/2025/11/qilin-ranso ...)
Related News
Nov 27 2025, 15:11
比特币感恩节历史表现：从0.28美元到预计90,000美元的轨迹
## 执行摘要 对比特币价格历史的分析揭示了显著的长期增长趋势，而美国的感恩节假期则作为一个一致的（尽管非正式的）年度基准。在15年的时间里，**比特币 (BTC)** 已从一个价值不到一美元的新生数字好奇物，发展成为一个市值数万亿美元的主要金融资产。其轨迹一直伴随着高波动性，但始终受到其独特的货币政策（主要是定期的“减半”事件）以及日益融入主流金融体系的影响。 ## 事件详情 比特币的价格历史清晰地展现了指数级增长的叙事。2010年，该资产的交易价格约为0.28美元。到2011年2月，它首次与美元平价。第一次区块奖励减半发生在2012年，当年价格达到13.44美元。这种内置的稀缺机制（减少新比特币的创建速度）一直是随后牛市的持续催化剂。 进一步的里程碑说明了这种模式： - 2013年，价格在一个月内从13美元飙升至26美元。 - 截至2025年的时期，根据各种市场分析，价格预测范围从90,000美元到100,900美元以上。 - 截至2025年9月的数据显示，价格约为110,723美元，对应市值为2.2万亿美元。 ## 市场影响 比特币的表现，尤其是在多年周期中观察时，已经巩固了其作为高增长、高波动性资产的地位。对主要机构产品（例如美国现货 **ETF** 的批准）的预期一直是近期市场积极情绪的主要驱动因素，投资者预期流动性增加和监管合法性。这与传统商品的价格动态形成鲜明对比，例如，感恩节晚餐成本每年温和上涨4.1%至9.8%，这主要是由传统通胀和供应链压力驱动的。 市场的主要启示是，**比特币** 的估值更多地由其内部经济模型和采用周期驱动，而不是通常影响传统资产的外部宏观经济因素。尽管对市场情绪高度敏感，但其长期轨迹一直向上，吸引了散户和机构资本。 ## 专家评论 尽管预期会有波动，但市场预测反映了对持续长期增长的共识。根据 **Binance** 的分析，**BTC** 预计到2030年可能达到142,004美元。2025年的其他分析将收盘价定在100,900美元至110,723美元之间。这些预测基于此前减半后的历史表现以及机构投资增加的预期影响。市场分析师的共识是，尽管短期价格波动不可避免，但长期升值的基本驱动因素依然存在。 ## 更广阔的背景 比特币的演变已使其成为更广泛的加密货币市场的锚点。它仍然是数字货币领域中市值最高的资产，该领域包括超过200种活跃的加密货币，如 **以太坊 (ETH)**、**Solana (SOL)** 和 **Cardano (ADA)**。其价格走势通常会对整个山寨币市场产生连锁反应。从2009年一个没有市场价格的 obscure 资产到2025年一个万亿美元资产类别的旅程，凸显了投资格局的一个结构性转变，其中数字稀缺性和去中心化网络被视为可行的长期价值储存方式。
Nov 27 2025, 15:06
高通胀经济体加密货币采用激增，公民寻求法币替代品
## 执行摘要 在持续的通货膨胀和当地货币贬值背景下，玻利维亚、委内瑞拉和阿根廷等几个新兴经济体的公民正在加速采用加密货币。这种转变并非主要由投机驱动，而是源于对稳定价值储存和功能性交换媒介的基本需求。与美元挂钩的稳定币已成为首选的金融工具，允许个人绕过失效的传统金融系统并保值财富。这一趋势凸显了发展中国家日益增长的、以实用性为重点的采用周期，这与经济稳定国家普遍存在的以投资为中心的加密货币活动形成对比。 ## 事件详情：飞向数字稳定 正在努力应对严重经济不稳定的国家正在见证向数字资产的重大转变。玻利维亚已成为这一现象的典型例子，有报告表明加密货币交易量飙升了530%。这一增长是对实体美元严重短缺和玻利维亚玻利维亚诺迅速贬值的直接反应。 同样，在委内瑞拉和阿根廷这些有着恶性通货膨胀历史的国家，加密货币的使用正变得主流。委内瑞拉公民面对玻利瓦尔的崩溃，现在广泛使用**比特币（BTC）**和像**泰达币（USDT）**这样的稳定币——当地通常称之为“币安美元”——用于从日常购物到长期储蓄的一切事务。这场草根运动是金融生存的问题，标志着从早期政府主导的加密货币倡议转向公民驱动的采用。 ## 金融机制：稳定币的实用性 实现这种金融转型的主要工具是稳定币。与**比特币**等波动性更大的加密货币不同，像**USDT**这样的稳定币旨在与法定货币（最常见的是美元）保持一对一的挂钩。这为当地货币处于自由落体状态的人们提供了对抗通货膨胀的关键对冲。它们提供了主要世界货币的稳定性，而无需获取和持有实体外币的物流和监管障碍。对于日常商业和储蓄，稳定币已有效地开始取代脆弱的国内货币，在某些情况下，甚至取代了传统的银行服务。 ## 市场影响：双轨制的全球采用叙事 拉丁美洲以及尼日利亚和土耳其等其他地区的发展凸显了全球加密货币采用的分歧。虽然美国仍然是按交易量计算最大的加密货币市场，但其增长主要由投资、更广泛的金融产品获取和更清晰的监管护栏驱动。 相比之下，高通胀经济体中看到的采用植根于实际需求。这种以实用性为驱动的模型验证了加密货币作为替代金融系统的核心前提。它预示着数字资产在世界不同地区扮演不同角色的未来：在稳定经济体中作为投资和投机资产类别，在不稳定经济体中作为必不可少的金融实用工具。 ## 更广阔的背景：不断扩展的数字资产生态系统 这些区域趋势是更大全球运动的一部分。对2025年的预测估计，全球加密货币用户总数将达到8.61亿。印度等国在原始用户数量方面处于领先地位，拥有超过1.07亿参与者。这个庞大且不断增长的用户群表明，尽管采用的驱动因素可能有所不同，但总体趋势是显著且持续的增长。玻利维亚和委内瑞拉等国有机地使用加密货币解决现实世界的金融挑战，为数字资产在全球经济中的未来作用提供了有力的案例研究。
Nov 27 2025, 14:23
恶意 Chrome 扩展程序通过隐藏交易费用瞄准 Solana 用户
## Executive Summary 一个恶意 Google Chrome 扩展程序，以 **Crypto Copilot** 为名进行宣传，已被确认为针对 **Solana** 生态系统参与者的复杂盗窃活动的来源。该扩展程序声称能促进从社交媒体动态进行即时交易，但却秘密地在用户发起的 **Raydium** 去中心化交易所的掉期交易中注入额外的转账指令。这种未经授权的行为将交易价值的一部分转移到攻击者控制的钱包。该方案由网络安全公司 **Socket** 的威胁研究团队发现，凸显了使用基于浏览器的工具进行 DeFi 活动的交易者面临的重大安全风险。 ## The Event in Detail **Crypto Copilot** 扩展程序于 2024 年 6 月 18 日发布到 Chrome 网上应用店，通过在用户批准时操纵链上交易来运作。虽然用户在 **Raydium** 上看到的是执行掉期交易的标准界面，但该扩展程序的底层代码会修改交易数据。具体而言，它会附加一个额外的指令，将用户资产的一部分转移到硬编码的攻击者地址。 每笔交易的财务影响设计得非常微妙，最低为 **0.0013 SOL** 或交易总价值的 **0.05%**，以较高者为准。这种“低慢”方法旨在避免用户立即发现。这种攻击方式尤其具有欺骗性，因为它不需要直接危及用户的私钥；相反，它利用授予浏览器扩展程序的权限来更改其处理的交易。 ## Market Implications 此事件对 **Solana** 生态系统和更广泛的 DeFi 领域都带来了负面影响。它侵蚀了用户对生态系统中作为用户界面的第三方应用程序的信任，而不是对底层区块链协议本身的信任。像 **Raydium** 这样的去中心化交易所可能会面临用户信心下降的问题，因为交易者对他们用于与平台交互的工具变得更加谨慎。 这一发现可能会促使用户采取更严格的安全措施，例如仔细审查授予浏览器扩展程序的权限，并使用专用、安全的环境执行交易。对于市场而言，它提醒人们交易安全是一个多层次的问题，其范围超出了区块链本身，还包括钱包、界面和第三方软件。未能解决这些漏洞可能会增加参与 DeFi 协议的感知风险，从而阻碍主流采用。 ## Expert Commentary 此次安全漏洞首先由 **Socket 的威胁研究团队** 发现并详细说明。根据他们的发现，该扩展程序明确设计为专门针对 **Solana** 交易者。 > “在界面背后，该扩展程序在每次 Solana 掉期交易中注入了一个额外的转账，将至少 0.0013 SOL 或交易金额的 0.05% 转移到硬编码的攻击者控制的钱包，”Socket 研究人员的一份报告指出。 他们的分析证实，该扩展程序通过利用用户对此类交易工具的信任，成功操纵了 **Solana** 上流行的自动做市商 (AMM) **Raydium** 上的掉期交易。 ## Broader Context 此次攻击是 Web3 中一类日益增长的安全威胁的典型代表，这类威胁针对的是面向用户的应用程序，而非核心基础设施。与大规模协议漏洞不同，这些攻击侧重于通过欺骗手段危害单个用户，这种策略有时被称为“交易投毒”。将浏览器扩展程序作为攻击载体是一种常见策略，因为它们通常需要广泛的权限才能运行，从而为恶意代码创造了潜在的入口。此事件强调了对基于浏览器的加密管理工具进行全面安全审计和用户教育的迫切需要。它重申了这样一个原则：去中心化系统中的每个组件，从用户界面到智能合约，都可能是一个潜在的故障点。