ChainCatcher 消息，慢霧創始人餘弦於 X 平台發文表示，"AdsPower 指紋瀏覽器透明披露了一次被入侵事件，如果你在用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安裝過擴展錢包或手動更新過擴展錢包，那麼你 AdsPower 上的擴展錢包（如 MetaMask 等）可能就是帶後門的版本，這個後門會偷走你的助記詞/私鑰。目前，通過我們的介入調查來看風險可控，官方應急很及時。如用戶因為這種情況被盜，可以提交相關信息到慢霧渠道。"

ChainCatcher 消息，針對 permit/permit2 這類離線授權簽名，Cobo 聯合創始人兼 CEO 神魚在 X 平台發文表示，"呼籲下， dapp 和插件錢包上起碼給個開關。"

ChainCatcher 消息，Uniswap Labs 在社交平台宣布，將推出插件錢包 Uniswap Extension。Uniswap 稱，該錢包是首個位於瀏覽器側邊欄中的錢包，不再有彈出窗口、交易窗口。候補名單於今日開放，將為擁有 uni.eth 用戶名的用戶提供搶先體驗。

ChainCatcher 消息，EXVUL 技術團隊發文稱，近日發現了多個 Chrome 插件錢包存在嚴重漏洞。據了解，許多谷歌插件錢包使用 indexedDB 來存儲加密密鑰數據，然而，這種存儲方式存在密文替換攻擊的風險。攻擊者可以替換受害者的錢包密鑰，從而解密受害者的錢包，進而盜取用戶的密鑰或助記詞。目前已經確認存在此漏洞的錢包包括 Coinbase Wallet、Crypto.com、Sui Wallet、MyEtherWallet 等。EXVUL 技術團隊表示正與相關錢包團隊聯繫討論修復方案。

ChainCatcher 消息，OKX Web3 插件錢包批量轉帳現已支持 Nostr Assets 協議，用戶可以通過 OKX Web3 錢包批量轉移SATS、TREAT、TRICK 資產，目前單次最多支持向 5 個地址轉帳，更加安全便捷，並提升資金流轉效率。據悉，OKX Web3 錢包是領先的一站式 Web3 入口，現已支持 80+ 公鏈，App、插件、網頁三端統一，涵蓋錢包、DEX、DeFi、NFT 市場、DApp 探索 5 大板塊、並支持 Ordinals 市場、MPC 和 AA 智能合約錢包、兌換 Gas、連接硬體錢包等。

ChainCatcher 消息，NFT 市場 Magic Eden 宣布推出插件錢包，該錢包專為 Magic Eden 用戶和跨鏈收藏者打造。目前 Beta 版本現已上線，僅向一小部分早期測試者開放。用戶可在指定鏈接申請加入測試。

ChainCatcher 消息，由 DeBank 推出的瀏覽器插件錢包 Rabby Wallet 新增支援以太坊 Goerli、Arbitrum Goerli 和 Gnosis Chiado 測試網。（來源鏈接）

ChainCatcher 消息，硬體錢包 Ledger 推出瀏覽器插件，該插件旨在提供與 MetaMask 等加密錢包類似的體驗。 Ledger 表示它不是一個熱錢包，仍是一個允許用戶直接互動的冷錢包通過藍牙使用 DApp。此外，它有兩個功能確保用戶在與加密應用互動時的安全：分析智能合約並警告用戶交易是否可能是惡意的、模擬交易以顯示它將如何影響錢包。據悉，該公司表示，Ledger Extension 與基於以太坊和 Polygon 的 DApp 和平台兼容，並計劃在未來支持更多與 EVM 兼容的鏈和 Solana。該插件目前僅適用於 Safari 瀏覽器，未來將推出對基於 Chromium 的瀏覽器的額外支持。（來源鏈接）

ChainCatcher 消息，MetaMask 發布移動端和插件端錢包更新版本，其中，MetaMask 移動端優化了加載時間、瀏覽器導航和帳戶連接； MetaMask 插件端透過更多隱私設置來限制數據洩露，增強了 onboarding 體驗。MetaMask 表示，優化後的用戶界面中，用戶可以在 MetaMask Mobile 中單擊一下即可在錢包和瀏覽器之間切換。此外，在選擇連接或斷開與 DApp 的帳戶時，有更多的控制和透明度。插件端更新中，創建 MetaMask 錢包時，系統會提示用戶確認助記詞 (SRP) 的前三個詞，用戶可以在 onboarding 期間選擇任何 RPC 提供商，並選擇退出默認 Infura。（來源鏈接）

ChainCatcher 消息，VeChain 基金會宣布推出去中心化自托管插件錢包 VeWorld，移動和桌面版將於 2023 年第三季度推出。VeWorld 允許用戶創建和導入錢包、管理加密貨幣錢包、發送和接收加密貨幣、在 DApp 上進行安全交易以及使用 Ledger 設備管理加密資產，隨後預計將提供碳計算器功能，允許用戶和企業跟蹤其碳排放、過渡到法定貨幣、原生 NFT 集成、DEX 集成、跨鏈橋集成等。（來源鏈接）

ChainCatcher 消息，DeBank 插件錢包 Rabby 發推稱，其 Rabby Swap 智能合約存在漏洞，請用戶撤銷所有鏈上的 Rabby Swap 批准。目前團隊正在解決問題。據 Supremacy 安全團隊監測，10 月 11 日，攻擊者（0xb68755 開頭地址）在鏈上發起多筆異常交易。經過分析，該地址多次調用 Rabby Swap Router 合約的 0x32854cc2 的函數，攻擊者可通過精心設置其中參數，來竊取指定用戶已經授權給 Rabby Swap Router 的指定代幣。攻擊者地址為 0xb687550842a24D7FBC6Aad238fd7E0687eD59d55，已經在多個鏈（ETH、BSC、Polygon、FTM、Optimism、Arbitrum、Avalanche）上竊取用戶資產，目前已經獲利超 16 萬美元資產。用戶需及時解除相關地址的授權。（來源鏈接）

ChainCatcher 消息，歐易 Web3 錢包（插件端）發布 DApp 跨生態無感切鏈功能，用戶使用歐易 Web3 插件錢包連接多鏈的 DApp，無需進行切鏈或切換錢包，便可自由在 EVM 及 Solana 生態間使用該 DApp 功能。此外，歐易全球金融市場總監 Lennix 表示，插件端打通 EVM 和 Solana 生態是第一步，接下來是 Aptos、Cosmos 等更多異構生態。（來源鏈接）

鏈捕手消息，Coinbase 宣布與以太坊域名服務 ENS 合作創建免費申請的 Web3 用戶名 cb․id，現在可以在 Coinbase 的插件錢包中使用，用戶可連接現有的 .eth 地址或新的 cb․id 以建立 Web3 個人資料，與他人交易並關注朋友。（來源鏈接）