Gate News 消息，安全机构GoPlus发布警报称，GlassWorm已从早期的VS Code蠕虫演变为高度复杂的供应链攻击框架，通过伪装Chrome扩展程序窃取用户敏感数据及加密资产，威胁范围持续扩大。
此次攻击的核心在于依赖投毒与隐蔽代码注入。攻击者利用特殊的Unicode与PUA字符，对npm及PyPI软件包进行篡改，并植入恶意加载器。这些字符在代码审查工具中难以被识别，使恶意代码能够绕过传统静态分析检测，从源头污染开发环境。
在通信层面，GlassWorm采用更隐蔽的控制方式。其放弃传统域名服务器，转而利用Solana区块链作为命令与控制通道，将指令隐藏在链上交易备注中。这种设计使攻击基础设施具备更强抗封锁能力，难以通过常规手段追踪或切断。
在终端侧，攻击通过伪装为“Google Docs Offline”的扩展程序实现落地。该恶意插件可窃取浏览器Cookie、剪贴板内容与浏览记录，同时具备键盘记录与屏幕截图能力，并可监控Ledger、Trezor等硬件钱包活动。此外，攻击者还会弹出钓鱼界面诱导用户输入助记词，从而直接控制数字资产。
GoPlus提醒用户，应部署可识别隐藏字符的检测工具，并避免安装来源不明的软件或插件。同时需警惕异常交易签名与转账请求。一旦怀疑设备被入侵，应立即断开网络连接，并更换所有相关账户凭证，以降低潜在损失。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
1Keeper 在 Solana 和 BSC 上推出零费率交易的重大升级
Gate 新闻消息，4月29日——1Keeper 宣布进行重大版本升级，在 Solana 和 BSC 链上推出零交易手续费，以降低用户入门门槛并最大化交易回报。
该更新增加了原生 Solana USDC 支持，以实现更稳定的资产定价和更灵活的资金管理。1Keeper 还集成了 Pump.fun 协议，帮助用户在 Meme 市场中更快、更准确地捕捉链上交易机会。此外，平台通过优化买入/卖出标记（Buy/Sell Markers）识别算法，增强了其链上指标分析能力，以提高交易信号的准确性和响应速度。
GateNews37 分钟前
Chiliz 球迷代币扩展至 Solana，目标 FIFA 世界盃前提升交易量
据 CoinDesk 于 4 月 28 日报道，体育区块链平台 Chiliz 宣布将其 70 种以上球迷代币扩展至 Solana 及 Base 区块链，后者为 Coinbase（COIN）开发的以太坊二层网络；Chiliz 在周二于 X 公告中表示，此次扩展旨在今年夏天 FIFA 世界杯举行前大幅提升球迷代币的交易量。
Market Whisper2小时前
Solana 链上 RWA 生态系统突破 25 亿美元，创下历史新高
Gate 新闻消息，4月29日——根据 SolanaFloor 数据，Solana 区块链上的现实世界资产 (RWA) 总价值已突破 25 亿美元，创下历史新高。
在过去一年中，生态系统实现了显著增长：从 2025 年 4 月的 $215 百万美元增长至当前水平，增幅超过 1,060%。
GateNews2小时前
鲸鱼在持有 11 个月后向大型 CEX 存入 211,694 SOL，亏损 1,762 万美元
Gate News 消息，4月29日——据链上分析师 Onchain Lens 称，昨天 ( 4月28日 )，一名鲸鱼向一家大型中心化交易所存入了 211,694 SOL，价值约 1,777 万美元。
该钱包将这些代币持有了约 11 个月，导致约 1,762 万美元的损失。
GateNews4小时前
Solana 鲸鱼为获利清算 ASTEROID 仓位，随后在 SCAN 上亏损 $86.8K
Gate 新闻消息，4月29日——一位 Solana 鲸鱼地址 (JBhVo…MBYiv) 在五小时前清算了其 52.8 million ASTEROID 代币，平均成交价为 $0.00306，从而实现约 $83,700 的利润，相比平均成本为 $0.00148。
紧接着，该鲸鱼将全部所得资金投入 SCAN，累计了一笔平均成本为 $0.00856、总价值 $135,000 的持仓。然而，最后一次买入发生在埃隆·马斯克（Elon Musk）移除相关置顶推文之前，并且在约 30 分钟内，SCAN 的价格急剧下跌。该鲸鱼以 $86,800 的亏损离场，抹去了此前来自 ASTEROID 出售的全部收益。
据链上分析师 Ai姨 称，该地址在 ASTEROID 交易中获得的全部利润，在 SCAN 交易中被完全反转。
GateNews5小时前
Chiliz 以统一供应模型扩展 70+ 球迷代币至 Solana 与 Base
Gate News 消息，4 月 29 日——体育区块链平台 Chiliz 正在通过统一的供应标准，将 70 多种球迷代币扩展至 Solana 和 Base 网络。该标准可确保所有已支持链上的代币供应一致，并消除已包装代币的碎片化以及流动性碎片化问题
GateNews6小时前
