自选

我的自选

查看全部

市值	价格	24h%

全部
产业
Web 3.0
DAO
DeFi
符文
空投再质押
以太坊
Meme
比特币L2
以太坊L2
研报
头条
投资

30.00% 70.00%

利好

利空

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

React漏洞危及加密平台安全

2025-12-18 02:12:31

收藏

React关键漏洞威胁加密货币平台安全

2025年12月3日，React维护团队披露了名为React2Shell的关键服务器组件漏洞，该漏洞威胁全球数千个网站，包括加密货币交易平台。这一安全缺陷可能导致攻击者从浏览器钱包中提取代币，危及交易安全并造成用户资产损失。

漏洞影响范围与攻击原理

React2Shell漏洞影响19.0至19.2.0版本，使得未及时更新的加密货币平台面临严重安全风险。攻击者可通过注入脚本拦截钱包交互和交易签名过程，进而转移用户持有的代币。谷歌威胁情报小组报告显示，多个威胁组织正在利用此漏洞实施攻击。

行业安全警示与应对措施

这一漏洞引发了对行业云端环境安全架构的严重关切。若未能及时修复，可能造成数十亿美元的经济损失。安全专家呼吁各平台立即部署补丁程序，采取主动防护措施，避免用户资产持续暴露在威胁之下。

监管与行业影响

若漏洞持续存在，可能引发监管机构对受影响平台安全体系的严格审查。历史案例表明，类似安全缺陷曾导致重大经济损失，这凸显了未解决安全问题可能带来的经济与法律双重影响。此次事件可能推动加密货币平台建立更完善的安全响应机制，促进行业安全标准升级。

漏洞技术分析

React2Shell作为关键级漏洞，影响了大量框架和应用程序的运行安全。其攻击原理与历史上著名的DAO攻击事件存在相似之处，都需要通过及时的技术响应来规避风险。

展开阅读全文

今日快讯

新钱包大额押注Zcash 根据链上分析平台数据，一个新创建的钱包于1月13日向某交易所存入价值360万美元的USDC稳定币，并针对ZEC（Zcash）建立了10倍杠杆的多头仓位。目前该钱包还在400至401美元价格区间设置了追加买入订单

新投资者向Hyperliquid投入360万美元……建立ZEC十倍多头仓位

加密投资基金Selini Capital被确认从中心化交易平台OKX提取了约1210万美元（50万枚）的HYPE代币，并已全部质押至HyperCore平台。大规模资产转移完成根据链上监测平台数据显示，此次提币操作发生于约16小时前，而质押流程则在约6小时前完成。市场分析指出，Selini Capital此番资产配置举措可视为其扩大参与HyperCore生态系统的战略部署

Selini Capital将价值1210万美元的HYPE代币全数质押于HyperCore

区块链项目Truebit因智能合约致命缺陷损失近380亿韩元区块链项目Truebit因智能合约中的致命漏洞遭遇了价值约380亿韩元的代币被盗事件。这一发生在已运营五年以上的项目中的事故再次表明，即便是长期运行的协议也难以完全避免安全漏洞。上周五，有媒体报道称Truebit遭受了约2600万美元的黑客攻击，随后其TRU代币价格暴跌约99%。据悉，攻击者利用了协议内部智能合约的逻辑漏洞，从而能够以极低的以太坊成本大规模增发代币。根据区块链安全公司SlowMist的分析，问题出在一个未进行“溢出防护”的整数加法运算上。与TRU代币购买相关的智能合约中的计算功能出现错误，导致所需支付的以太坊金额

真比特因智能合约漏洞遭黑客攻击，损失约380亿韩元…TRU代币暴跌99%

以太坊获巨鲸持续增持据链上分析师数据显示，一位专注于以太坊投资的大型持有者近期再度增持1299.6枚ETH。此次增持行为发生在其从交易平台以每枚3129.64美元的价格转出资产后的五分钟内，使得该地址自去年12月初以来累计持有的以太坊总量达到51451.6枚。持仓成本与账面波动统计显示，该地址累计投入资金约1.61亿美元，平均持仓成本约为3117.3美元。按当前市价计算，该持仓目前面临约94万美元的未实现亏损，且其浮动盈利较上周短期高点已回落超900万美元

以太坊大鲸一周内增持1300枚ETH，累计持仓突破5.1万枚

TLDR纽约市代币在市场剧烈波动后面临流动性质疑埃里克·亚当斯为代币辩护但细节模糊NYC代币与先前CityCoins项目无关纽约市代币在市场剧烈波动后面临流动性质疑埃里克·亚当斯在时代广场的一场活动中推出了一种名为NYC代币的新型加密货币。该代币市值迅速飙升至5.8亿美元，随后突然面临流动性问题。链上数据显示，在代币达到峰值后不久，就有250万美元的USDC被提取。价格下跌超过60%后，约150万美元被返还，仍有90万美元未归还。分析师和交易员因提款时机指控该项目可能存在"拉地毯"骗局。纽约市前市长埃里克·亚当斯因推出一种新的加密代币而备受指责，该代币引发了强烈反对、链上审查以及"拉地毯"

前市长埃里克·亚当斯因涉嫌纽约市代币卷款跑路指控遭抨击

Pi币：技术分析前景不明，生态扩展持续推进截至2026年1月13日，Pi币交易价格为0.2062美元，市值约17.2854亿美元，位列加密货币市值排行榜第47位。周线分析显示可能转向看涨，但日线图同时出现暗示下跌风险的信号。未登陆主流交易所，价格保持稳定 Pi币目前尚未在币安或Coinbase等主要交易所上市。尽管如此，其价格在每枚0.2062美元水平保持稳健走势，考虑到目前约83.3亿枚的流通供应量，这一表现值得关注。交易量方面，过去24小时仅约698万美元，较同市值规模的其他加密货币偏低。这被认为与交易所上市限制、每日约12亿枚的代币解锁量、以及Pi基金会持有大量份额引发的中心化担忧

派币在技术分析分歧中持续扩大生态系统……短期反弹可期

与特朗普家族关联的加密货币项目World Liberty Finance(WLFI)联合创始人兼首席运营官扎克·福克曼通过X平台宣布，其旗下WLFI Markets正式推出"USD1积分计划"。参与者可通过存入1美元获得积分，积分等级可能根据合作机构的具体条件有所差异。相关条件未来可能存在调整，用户可据此自主决定是否参与

特朗普家族关联WLFI推出1美元积分项目

据报道，贝莱德已将3290枚比特币（约合3.03亿美元）和5692枚以太币（约合1782万美元）转移至Coinbase钱包地址。这一信息来源于1月13日的市场数据监测报告。在贝莱德持续加强加密货币市场活动的背景下，此次资产转移引发了市场关注。有分析认为，此举可能涉及交易或资产重新配置等目的

贝莱德大规模转移BTC与ETH至Coinbase，总计3,290枚BTC及5,692枚ETH存入

纳斯达克上市公司Bitdeer公布十二月比特币挖矿业绩作为一家集比特币挖矿与人工智能云服务于一体的企业，Bitdeer Technologies Group宣布在十二月期间共挖出636枚比特币。这一数字较去年同期大幅增长339%，环比上月亦上升21%。公司自有挖矿算力已达到55.2 EH/s。据披露，截至去年年末，该公司累计持有比特币数量为2,017枚

比特数字12月比特币挖矿量达636枚，同比增长339%

币安平台将于1月14日下午2点（韩国时间）起对波场网络钱包进行系统检查。自同日下午1点55分起，TRX的充值与提现服务将临时暂停。此次维护预计持续约一小时，完成后相关服务将自动恢复。维护目的本次检查属于常规维护的一部分，旨在提升网络稳定性并优化钱包服务质量

币安将于1月14日进行波场（TRX）网络钱包维护

Hyperscale Data宣布持有大量比特币在纽约证券交易所旗下的NYSE American上市的Hyperscale Data公司近日披露，其比特币持有量已达到539.5929枚，总价值约4900万美元，折合韩币约为640亿元。子公司持有情况其中，子公司Sentinum持有529.5929枚比特币，包括从市场购入的440.2341枚，以及通过自主比特币挖矿业务获得的89.3588枚。另一家子公司ACG则从市场购入了10枚比特币。未来计划公司表示，未来目标是将资产负债表中持有的比特币价值提升至1亿美元

超大规模数据平台，比特币持有量增至540枚……规模达4900万美元

简要解析 VanEck指出，2026年第一季度风险资产的关键驱动因素在于财政政策的明朗化以及美联储降息预期。比特币与另类加密货币将受益于改善的货币政策信号及机构资金流入。特朗普连任提供了监管方面的有利环境，但ETF的具体机制仍存在不确定性。 VanEck预测2026年第一季度市场风险偏好将大幅上升。该机构认为更明确的财政与货币政策信号是主要催化剂。2024年11月特朗普再次当选并于2025年1月就职，为此后发展奠定了基础。投资者目前预期赤字支出将与美联储降息相结合，这为股票和加密货币提供了有利环境。财政明朗化助推加密资产势头特朗普政府承诺减税与放松管制，VanEck分析师认为这对比特币等高

财政信号更趋明朗 VanEck预计一季度风险资产上涨

汤姆·李预测2027年牛市时间线，加密货币将迎历史性回归 2025年3月，Fundstrat Global Advisors联合创始人汤姆·李针对加密货币下一轮重要周期提出了具体时间表，预测牛市将于2027年启动，此前市场将经历一段被他称为"微型加密寒冬"的修正阶段。这一预测出现在区块链技术确立为华尔街结算层的关键转型期，稳定币的普及与资产代币化正在从根本上重塑传统金融基础设施。 2027年牛市预测的深层分析汤姆·李的2027年牛市预测基于多重聚合因素的周密测算。这位华尔街知名分析师将时间线建立在历史市场周期、机构采用曲线和监管成熟模式之上。市场分析人士普遍认可加密货币市场的四年周期规律，

汤姆·李预测牛市行情揭示加密货币2027年将迎历史性回归

叙事驱动的项目会超越经典模因文化，还是Shiba Inu和Dogecoin等成熟币种将继续保持主导地位？投资者和加密爱好者正密切关注Apeing、Pepe、Bonk、Shiba Inu、Pudgy Penguins、Official Trump、SPX6900、FLOKI和DOGE。其中，Apeing以其结构化的白名单、分阶段定价和实际效用脱颖而出，引发的热议远超社交媒体炒作。随着2026年春季临近，市场轮动和模因币重新受到关注，为早期入场者带来了新机遇。即将到来的Apeing模因币预售提供了战略优势，让早期支持者获得优先参与权。凭借社区驱动的参与模式和清晰的分配计划，白名单确保参与过程简单

谁将引领迷因币狂潮？Apeing即将到来的迷因币预售撼动九大竞争币

比特币在过去两年间高达250亿美元的存量资金外流，悄然巩固了华尔街对流动性的掌控。进入ETF时代两年后，单只基金吸纳的资金已超过整个净复合体的总和，悄然将控制权从早期的加密原生参与者手中转移。这一变化重塑了风险行为、时间线和机会窗口。在这样的环境下，关于最佳模因币白名单的讨论变得愈加紧迫。随着交易者们意识到早期准入比完美的图表更为重要，"抢先参与"（Apeing）进入了讨论议题。随着流动性趋于集中，散户行为迅速改变。Floki和Bonk凭借强大的社区和显著的交易量持续交易，但其价格走势反映了成熟周期的特征。模因文化依然喧嚣，但倒挂的不对称性已经收窄。这种反差将注意力推向了提供可控准入的新兴结

加密货币权力中心移至华尔街：猿类币超越弗洛基和邦克成为最佳迷因币白名单策略

联邦法官暂缓田纳西州对预测市场平台的执法行动根据周一提交的法庭文件，一位联邦法官已暂时阻止田纳西州官员对预测市场运营商Kalshi执行停止运营令。临时限制令获批准美国地区法官Aleta Trauger向Kalshi批准了一项临时限制令，禁止田纳西州体育博彩委员会及州总检察长在诉讼期间对该平台适用州体育博彩及赌博法规。此项裁决将田纳西州的执法行动至少暂停至1月26日，届时将举行初步禁令听证会。田纳西州的监管行动在临时限制令颁布前数日，田纳西州监管机构已采取执法行动。田纳西州体育博彩委员会要求Kalshi、预测市场Polymarket及加密交易所Crypto.com停止向该州居民提供体育

田纳西州法院暂禁体育博彩管制，Kalshi获临时保护

门罗币崛起：隐私币的新篇章作为隐私币领域的旗舰代表，门罗币近期展现出独立于整体加密货币市场的强劲走势，成为备受关注的数字资产。根据最新市场数据，其市值已跻身加密货币排行榜前十五名。该隐私币实现了突破性的价格跃升，不仅刷新了2018年的历史峰值，更一举突破640美元关口，进入全新的价格探索阶段。仅过去24小时内，门罗币对比特币的涨幅就达到13.2%。技术突破的关键节点从日线图观察，门罗币最重要的技术突破在于成功攻克542美元阻力位。这个价位曾是2018年牛市周期的绝对高点，八年来始终构成多头上攻的坚固屏障。而本轮行情中，该阻力位被彻底突破。 1月11日至13日的连续强势阳线显示出多头的

门罗币借隐私币复兴之势挺进前十五

SUI价格正重返曾推动涨势的关键水平：下一步走向解析 SUI价格总在市场察觉前悄然预示走向。经历数月震荡与2025年末的急跌后，SUI价格再度徘徊于曾塑造历史性走势的关键区域。这并非偶然反弹——该区域历来举足轻重，当前结构显示其可能再次发挥重要作用。 SUI价格正在高位时间框架支撑区作出反应，该区域曾作为主要转折点。分析师Scient指出，尽管价格在2025年末破位时曾短暂跌破该水平，但随后迅速收复失地。此举意义重大：同一区域曾在2024年10月与2025年4月两度支撑价格，每次均成为上涨起点而非阻力上限。附图清晰揭示了这一规律。灰色框标示出历史上买方频繁介入的关键需求与决策区。当前价格已回

SUI币价重返关键支撑位，蓄力反弹尚待催化剂

山寨币迎来关键时刻随着比特币价格进入盘整，山寨币正悄然逼近决定性的转折点。市场资金在表面之下静静轮动，广度正在改善，下跌正被更快地买进，风险偏好正从防御转向布局。此时，山寨币总市值的分化成为其主导地位上升的强烈信号。在美国宏观数据周的影响下，交易员正密切关注盘整可能结束的时点，以期触发万众期待的山寨币季节。山寨币总市值在上升通道内收窄山寨币市场正在一个上升通道内持续压缩，表明整体山寨币板块正积蓄力量以待方向性突破。图表显示，TOTAL2在从通道下轨约1.21万亿美元附近反弹后，目前交易于1.26万亿美元左右。只要买家继续捍卫通道支撑，整体结构就仍具建设性。值得关注的是，价格在约1.6

山寨币市值逼近突破点：这些是接下来值得关注的热门山寨币

核心概要资金流向分化：ETHA流出7988万美元，ETHE流入5067万美元截至1月12日，所有以太坊ETF的日净流入总额为504万美元，累计流入总额达124.4亿美元。 ETHA遭遇单日7988万美元净流出，而ETHE则录得5067万美元日流入。 ETH、TETH与QETH表现强劲：日流入合计超3900万美元 ETH、TETH及QETH合计实现超3900万美元日流入，其中ETH以2928万美元领先。其余产品保持稳定 FETH、ETHW、EZET和ETHV等以太坊ETF保持稳定，未录得日资金流入或流出。所有以太坊ETF总净资产为188.8亿美元，约占以太坊市值的5.04%。根据SoS

以太坊ETF日流入资金增加504万美元，总资产规模达188.8亿美元

更多新闻

币安2025年交易额达34万亿美元：以流动性与信任铸就"核心平台"地位

全球最大加密货币交易所币安在2025年度新增300万用户，交易额达34万亿美元。平台在全方位指标上均呈现压倒性增长，凭借其流动性、合规性与实际应用扩展，正巩固其作为行业“核心平台”的地位。 2025年加密货币市场波动依然显著，但对交易所的评价标准已明显转变。关键不再仅是增长势头或产品多样性，而是在危机中能否作为“金融基础设施”保持稳定功能。币安披露，在全平台包括现货与衍生品的总交易量中，比特币与以太坊的日交易量最高时半数发生于其自身平台。490种现货上架币种、近1900个交易对，以及期货市场中覆盖的584种资产，为用户提供了庞大的流动性。甚至如“模拟交易”等策略模拟工具已被超过30万用户使

刚刚

BTC
0.03%

ETH
0.02%
新投资者向Hyperliquid投入360万美元……建立ZEC十倍多头仓位

新钱包大额押注Zcash 根据链上分析平台数据，一个新创建的钱包于1月13日向某交易所存入价值360万美元的USDC稳定币，并针对ZEC（Zcash）建立了10倍杠杆的多头仓位。目前该钱包还在400至401美元价格区间设置了追加买入订单

1 分钟前

ZEC
0.65%
美国12月CPI公布在即金价走势引关注

当地时间13日，据市场分析预测，金价可能随着美国12月消费者价格指数（CPI）数据的发布而呈现敏感波动。若CPI数据显著低于预期，市场对降息的预期可能提前，金价短期内大概率走强。若数据维持在偏低水平，金价或延续强势逐步上行。若数据与市场预期基本一致，金价则可能在当前高位盘整，等待下一经济数据的发布。反之，若通胀率高于预期，特别是核心CPI出现上升，实际利率上行可能短期内压制金价走低。但也有分析指出，倘若高利率与通胀压力持续，市场对“滞胀”的担忧可能加剧，这或将从中期对金价形成支撑

6 分钟前
Selini Capital将价值1210万美元的HYPE代币全数质押于HyperCore

加密投资基金Selini Capital被确认从中心化交易平台OKX提取了约1210万美元（50万枚）的HYPE代币，并已全部质押至HyperCore平台。大规模资产转移完成根据链上监测平台数据显示，此次提币操作发生于约16小时前，而质押流程则在约6小时前完成。市场分析指出，Selini Capital此番资产配置举措可视为其扩大参与HyperCore生态系统的战略部署

6 分钟前

HYPE
0.7%
真比特因智能合约漏洞遭黑客攻击，损失约380亿韩元…TRU代币暴跌99%

区块链项目Truebit因智能合约致命缺陷损失近380亿韩元区块链项目Truebit因智能合约中的致命漏洞遭遇了价值约380亿韩元的代币被盗事件。这一发生在已运营五年以上的项目中的事故再次表明，即便是长期运行的协议也难以完全避免安全漏洞。上周五，有媒体报道称Truebit遭受了约2600万美元的黑客攻击，随后其TRU代币价格暴跌约99%。据悉，攻击者利用了协议内部智能合约的逻辑漏洞，从而能够以极低的以太坊成本大规模增发代币。根据区块链安全公司SlowMist的分析，问题出在一个未进行“溢出防护”的整数加法运算上。与TRU代币购买相关的智能合约中的计算功能出现错误，导致所需支付的以太坊金额

10 分钟前

TRU
0.0%
以太坊大鲸一周内增持1300枚ETH，累计持仓突破5.1万枚

以太坊获巨鲸持续增持据链上分析师数据显示，一位专注于以太坊投资的大型持有者近期再度增持1299.6枚ETH。此次增持行为发生在其从交易平台以每枚3129.64美元的价格转出资产后的五分钟内，使得该地址自去年12月初以来累计持有的以太坊总量达到51451.6枚。持仓成本与账面波动统计显示，该地址累计投入资金约1.61亿美元，平均持仓成本约为3117.3美元。按当前市价计算，该持仓目前面临约94万美元的未实现亏损，且其浮动盈利较上周短期高点已回落超900万美元

16 分钟前

ETH
0.02%
香港会计监管机构将发布关于运用人工智能的会计审计指导准则

香港会计及财务汇报局（FRFRC）宣布，即将发布关于会计和审计行业使用人工智能（AI）的相关指引。该局首席执行官表示，该指引将参考国际标准制定，并非强制性要求，而是建议性指导。此举旨在帮助行业在接纳新技术的同时，有效管理相关风险。这一举措反映了快速发展的人工智能技术对会计和审计领域的影响，其目的在于提升从业人员对技术的理解与风险管理能力

16 分钟前
日元跌至2024年7月以来最低点——荷兰国际集团

日元汇率跌至2024年7月以来最低点日元对美元汇率下跌0.5%，至1美元兑158.91日元，创下自2024年7月以来的最低水平。市场分析指出，有关日本首相可能宣布提前举行大选的猜测引发了新一轮抛售压力。关键技术点位与市场担忧此次汇率波动已突破今年1月创下的158.87低点，加剧了市场对日本当局可能采取干预措施的担忧。该国官员近期已多次警告，将针对过度且投机的外汇市场波动采取行动。影响汇率的核心因素持续的美日国债收益率差距、实际利率为负以及资本外流等因素，继续对日元汇率构成压力。分析认为，汇率可能进一步滑向160关口。历史经验显示，当市场波动急剧上升时，干预风险将成为焦点，这一情形目前

16 分钟前
前市长埃里克·亚当斯因涉嫌纽约市代币卷款跑路指控遭抨击

TLDR纽约市代币在市场剧烈波动后面临流动性质疑埃里克·亚当斯为代币辩护但细节模糊NYC代币与先前CityCoins项目无关纽约市代币在市场剧烈波动后面临流动性质疑埃里克·亚当斯在时代广场的一场活动中推出了一种名为NYC代币的新型加密货币。该代币市值迅速飙升至5.8亿美元，随后突然面临流动性问题。链上数据显示，在代币达到峰值后不久，就有250万美元的USDC被提取。价格下跌超过60%后，约150万美元被返还，仍有90万美元未归还。分析师和交易员因提款时机指控该项目可能存在"拉地毯"骗局。纽约市前市长埃里克·亚当斯因推出一种新的加密代币而备受指责，该代币引发了强烈反对、链上审查以及"拉地毯"

18 分钟前