去中心化交易所(DEX)Aster 已全额赔偿因其 XPL 永续合约市场故障而遭受损失的用户。该问题导致 Aster 上的 XPL 期货价格急剧飙升,在平台介入之前,引发了意外的清算和费用收取。 主要观点 Aster 的 XPL 永续合约市场中一个配置错误的指数导致其价格飙升至近 4 美元,而其他交易所的价格约为 1.30 美元。 价格差异引发了用户的清算和异常费用收取。 Aster 迅速解决了该问题,向用户保证他们的资金安全,并在数小时内全额赔偿了受影响的交易者。 该事件发生在 Aster 快速增长之际,该 DEX 实现了创纪录的日交易量。 XPL 永续合约故障 该事件发生在 2025 年 9 月 25 日,当时 Aster 的 XPL 永续交易对出现了异常价格波动。据报道,问题源于一个配置错误的指数,该指数被硬编码为 1 美元,将 XPL 视为稳定币。当价格上限被取消而未纠正底层指数时,Aster 上的标记价格飙升至近 4 美元,与在其他交易场所看到的 1.30 美元价格显著偏离。 这种突然的价格飙升引发了平台交易者的意外清算和异常费用收取。Aster 迅速承认了该问题,向用户保证他们的资金安全,并表示正在进行全面审查以赔偿任何受影响方。 Abhishek Pawa 快速解决与赔偿 Aster 迅速采取行动解决了技术错误。事件发生后数小时内,该 DEX 宣布已将清算损失的赔偿金全额分发到受影响用户的 USDT 账户中。随后,Aster 部署了额外一轮赔偿,涵盖了故障期间产生的交易和清算费用。 平台的透明度和快速响应对于缓解用户担忧和维护信心至关重要。 Aster 故障中 Aster 的创纪录增长 尽管出现了暂时的中断,Aster 仍持续经历显著增长。该平台一直在推动整体永续 DEX 交易量,在事件发生当天达到了创纪录的 1040 亿美元。Aster 本身也录得了巨大的交易量,使其竞争对手相形见绌。此次活动激增是在 Plasma 主网最近上线之后,Plasma 是 XPL 的原生代币所在的 Layer-1 网络。 DefiLlama 了解 XPL 和永续交易 XPL 是 Plasma 的原生代币,Plasma 是一个为稳定币优化的 Layer-1 区块链,提供零费用 USDT 转账和 EVM 兼容性。永续期货交易涉及在不拥有标的资产的情况下押注价格波动,通常伴随高杠杆。这使得精确的价格跟踪机制至关重要,而故障可能给交易者带来重大风险。 XPL 故障凸显了去中心化衍生品交易中固有的风险,其中配置错误可能导致代价高昂的中断。尽管该事件引起了暂时的担忧,但 Aster 的迅速赔偿和持续增长表明这是一个具有韧性的平台。 来源 Aster 在 XPL 永续合约故障后赔偿用户,Cointelegraph。 Aster DEX 在 XPL 交易故障导致价格飙升至 4 美元后全额赔偿用户,Brave New Coin。 XPL 永续合约对故障引发强制清算后,Aster 赔偿交易者,The Block。 Aster 弥补清算故障,赔偿受影响用户,Coinspeaker。 Aster 在 XPL 永续合约故障导致价格飙升至 4 美元后赔偿用户,Crypto Adventure。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
新一波高级网络钓鱼攻击正在针对X平台上的加密货币影响者和社区成员,利用X应用程序授权系统中的一个关键漏洞。这些攻击绕过双因素认证等传统安全措施,导致账户完全被盗用,并使恶意行为者能够推广欺诈性计划。 Zak Cole 主要内容 一场复杂的网络钓鱼活动正在积极地入侵加密社区内的X账户。 该攻击利用X的应用程序授权系统,绕过双因素认证(2FA)。 被入侵的账户被用来传播加密货币诈骗和欺诈性链接。 该活动利用欺骗性策略,包括伪造的预览和细微修改的应用程序名称。 攻击剖析 攻击者正在采用一种多阶段网络钓鱼策略,首先通过X上的私信发起。这条消息包含一个链接,由于元数据利用,该链接在平台预览中看起来会重定向到像Google日历这样的合法域名。然而,实际链接指向一个恶意网站。点击后,用户会看到一个伪造的X应用程序授权请求,该应用程序模仿合法服务,但包含细微的差异,例如伪装成拉丁字母的西里尔字母。 钓鱼链接位于以下邮件中: Zak Cole 钓鱼网站的元数据: Zak Cole 绕过安全措施 至关重要的是,这次攻击不依赖于窃取密码或传统的双因素认证代码。相反,它通过X的授权系统诱骗用户向恶意应用程序授予广泛的权限。这些权限可以包括发布、关注/取消关注以及修改账户设置的能力,从而有效地使攻击者完全控制被入侵的账户。该攻击被描述为“零检测”和“完全账户接管”。 利用信任和信誉 拥有大量追随者的加密货币影响者是主要目标。一旦账户被入侵,攻击者就会利用影响者既有的信誉来推广诈骗,例如虚假的加密货币赠品或指向恶意交易平台的链接。这种策略旨在诱捕影响者的追随者,导致重大的经济损失,并进一步侵蚀数字资产领域的信任。 识别威胁 虽然难以检测,但潜在的指标包括: 带有可疑链接的未经请求的私信。 看起来合法但指向不同URL的X预览。 来自名称异常或请求过多权限(例如,控制帖子、个人资料和互动)的应用程序的授权请求。 重定向中的不一致,例如伪造Google日历但重定向到Calendly等不同服务。 安全研究人员建议用户检查他们在X上连接的应用程序,并撤销任何可疑或未识别应用程序的访问权限,特别是那些名为“Calendar”的应用程序。 来源 新的X账户接管攻击针对加密社区,Cointelegraph。 复杂的网络钓鱼活动绕过X安全措施,针对加密货币影响者 | FinancialContent,FinancialContent。 新的高级X账户接管攻击针对加密社区,Crypto Adventure。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
AI 驱动的 Web3 社交平台 UXLink 遭遇了严重的安全漏洞,导致数十亿未经授权的代币被铸造,其 UXLINK 代币价值暴跌 90%。在一个离奇的转折中,据报道,肇事者在利用漏洞期间被钓鱼,损失了大部分非法铸造的代币。 主要收获 UXLink 的多重签名钱包被盗用,攻击者得以铸造数十亿 UXLINK 代币。 漏洞发生后,UXLINK 代币价格暴跌超过 90%。 据称,攻击者被钓鱼,在此事件中损失了超过 5000 亿枚代币。 UXLink 正在启动代币互换计划,并已提交一份新的智能合约进行安全审计。 漏洞和代币通胀 UXLink 周二宣布了这一漏洞,证实一名恶意行为者已获得其多重签名钱包的访问权限。这使得攻击者能够铸造大量 UXLINK 代币,Hacken 估计接近 10 万亿枚。未经授权的铸造导致代币供应量大幅膨胀。 UXLink 财务影响和恢复工作 漏洞发生后,UXLINK 代币经历了一次急剧下跌,从 0.33 美元跌至 0.033 美元,随后小幅回升至 0.11 美元。此次事件造成的总损失估计超过 3000 万美元。UXLink 一直积极与中心化和去中心化交易所合作,冻结可疑存款,并已向执法部门报告了这一事件。据报道,大部分被盗资产已被冻结。 CoinGecko 讽刺的转折:攻击者被钓鱼 在一个意想不到的转折中,链上分析公司 Lookonchain 报告称,攻击者在实施漏洞利用时被钓鱼。据报道,攻击者因此次钓鱼攻击损失了超过 5000 亿枚 UXLINK 代币,这给安全事件增添了一层讽刺意味。尽管铸造了数万亿枚代币,攻击者仅成功将 9.95 万亿枚代币兑换成约 16 个以太坊 (ETH),价值约 67,000 美元。 Lookonchain UXLink 的回应和未来计划 为应对此次攻击,UXLink 要求中心化交易所暂停其代币的交易。该公司正在准备一项代币互换计划,以保护其生态系统和用户。UXLink 还提交了一份新的智能合约进行安全审计,该合约将采用固定供应量,以防止未来未经授权的代币创建。该公司敦促用户保持警惕,并仅依赖官方沟通渠道获取有关代币互换的更新和说明。 UXLink 来源 黑客铸造数十亿代币后,UXLINK 代币暴跌 90%,黑客被钓鱼,事件变得讽刺,Cointelegraph。 入侵 UXLINK 的黑客成为了此次攻击的受害者, Forklog 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
泰国当局与韩国警方合作,成功捣毁了一个名为“Lungo公司”的复杂犯罪集团,该集团诈骗了870多名韩国受害者,涉案金额估计达1500万美元。该行动采用了多层次的方法,包括浪漫骗局、加密货币欺诈和虚假赔偿要约,凸显了网络犯罪分子不断演变的策略。 主要收获 一个由25名成员组成的诈骗团伙“Lungo公司”在泰国被捣毁。 该团伙诈骗了870多名韩国人,涉案金额约1500万美元。 该行动采用了多种诈骗策略,包括浪漫骗局和加密货币欺诈。 复杂的洗钱技术被用来掩盖非法资金。 多层面欺诈行动 “Lungo公司”以系统化、多层次的策略运作,不同于以往通常依赖单一诈骗手法的犯罪团伙。该团伙的活动从去年7月持续到今年7月,通过各种欺骗性手段针对受害者。这些手段包括浪漫骗局(诈骗者使用盗窃的照片在社交媒体上冒充潜在伴侣)和加密货币欺诈(通常涉及虚假平台或以数据泄露赔偿为幌子出售毫无价值的数字资产)。 复杂的洗钱技术 网络犯罪专家已将此次行动认定为“多层洗钱”的案例研究。该团伙利用广泛的场外(OTC)经纪人网络,特别是在芭堤雅等旅游区,以促进加密货币到法定货币的转换,同时规避传统银行的监管。他们可能采用了“链跳”等技术,涉及在不同区块链之间快速交换资金以模糊交易痕迹。这种方法,加上使用“寄生交易所”(在受监管交易所内未经授权的交易操作,允许客户交易同时隐藏其与底层基础设施的连接),使得追踪非法资金成为调查人员的一项复杂任务。 严格的内部控制和逮捕 在该组织内部,对成员的日常生活实行严格控制。护照被没收,手机使用受限,成员被禁止离开设施。该团伙还举办了研讨会并奖励表现最佳的成员。泰国警方与首尔警方联合行动,在芭堤雅的一处度假村逮捕了几名嫌疑人。该团伙头目和八名核心成员仍在泰国羁押,等待引渡到韩国,而大多数已被引渡的人员则已被逮捕并接受调查。当局目前正在调查该团伙头目与其他诈骗团伙之间可能存在的联系,以及获取数据库和洗钱的方法。 来源 泰国警方捣毁涉案1500万美元的加密货币诈骗团伙,目标是数百名韩国人,Decrypt。 25名诈骗团伙成员在泰国被捕,涉案1500万美元,韩国中央日报。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
韩国报告称,2025年可疑加密货币交易数量创历史新高,1月至8月的数据已超过前两年的总和。这一令人担忧的趋势凸显了人们对数字资产领域非法活动的日益关注。 主要内容 韩国当局在2025年1月至8月期间标记了36,684份可疑交易报告(STR)。 这一数字超过了2023年(16,076份)和2024年(19,658份)STR的总和。 非法外汇汇款,即“hwanchigi”,是这些可疑活动的主要驱动因素。 自2021年以来,提交给检察官的与加密货币相关的犯罪中,约90%与“hwanchigi”计划有关。 创纪录的可疑活动 韩国金融情报部门(FIU)和韩国海关(KCS)的数据显示,虚拟资产服务提供商(VASP)提交的可疑交易报告(STR)数量急剧增加。2025年1月至8月期间,共提交了36,684份STR。这一数字显著超过了2023年的16,076份和2024年的19,658份STR,表明非法加密活动大幅升级。 “hwanchigi”计划助长非法资金流动 韩国官员已将非法外汇汇款,即“hwanchigi”,认定为可疑交易激增的主要原因。这些计划通常涉及将犯罪所得在境外平台转换为加密货币,通过国内交易所进行路由,然后兑换成韩元。自2021年以来,韩国海关已向检察官移交了约71亿美元与加密货币相关的犯罪案件,其中惊人的64亿美元(约占90%)归因于这些“hwanchigi”操作。 一个值得注意的案例是,一名地下经纪人被揭露涉嫌使用泰达币(USDT)稳定币在韩国和俄罗斯之间非法转移约4200万美元。这项由两名俄罗斯国民实施的行动,在2023年1月至2024年7月期间涉及超过6000笔非法交易。 呼吁加强执法 针对这些调查结果,国会议员陈成俊敦促包括韩国海关和金融情报部门在内的政府机构加强执法措施。重点是有效追踪犯罪资金并阻止伪装的汇款,并呼吁采取系统性对策打击新兴的外汇犯罪。 全球监管担忧 韩国的情况反映了监管机构面临的更广泛的全球挑战。尽管数字货币和稳定币提供了高效的支付解决方案,但它们也为非法资金流动提供了新途径。国际监管机构正在探索各种策略,例如欧盟的加密资产市场(MiCA)法规,该法规对稳定币发行方施加许可要求并限制交易量,以确保透明度并减轻与跨境非法活动相关的风险。 来源 韩国在2025年标记了创纪录的可疑加密货币交易,Cointelegraph。 韩国在2025年标记了创纪录的可疑加密货币交易,StartupNews.fyi。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
纽约提起的一项修订后的集体诉讼指控 TaskUs 存在系统性安全漏洞,并积极隐瞒了影响 Coinbase 客户信息的数据泄露事件。该诉讼详细描述了源自 TaskUs 印度业务的复杂贿赂计划,据称员工在那里为犯罪分子拍摄了敏感账户数据。 主要内容 一项修订后的诉讼指控 TaskUs 隐瞒了影响 Coinbase 客户的数据泄露事件。 据报道,此次泄露源于 TaskUs 印度业务内部的贿赂计划。 TaskUs 被指控解雇调查人员并在财务文件中歪曲泄露事件。 Coinbase 已终止与 TaskUs 的合作关系,并悬赏征集相关信息。 协同犯罪活动的指控 更新后的投诉称,TaskUs 的公开声明并未反映泄露事件的真实程度,该事件涉及“范围更广、协调一致的犯罪活动”,可能牵涉“数十甚至数百名 TaskUs 员工”。原告声称 TaskUs 采取措施让知情人士保持沉默,包括在二月份解雇负责调查此事的 H.R. 人员。 隐瞒和财务虚报 进一步的指控表明,TaskUs 在 Coinbase 于 5 月公开承认该事件之前,继续告知监管机构没有发生重大泄露,并继续进行黑石集团 16 亿美元的收购。据报道,TaskUs 在 2 月份提交的 10-K 表格中没有提及 Coinbase 泄露事件,这意味着该公司不知道任何重大的数据泄露。 Coinbase 的回应和 TaskUs 的行动 Coinbase 发言人将此次事件描述为“刑事贿赂计划”,该计划利用了外部供应商和少数 Coinbase 客户服务人员。该加密货币交易所表示,它已及时通知受影响的用户和监管机构,向客户进行了赔偿,并加强了其安全协议。Coinbase 此后已终止与 TaskUs 的合作关系,并悬赏 2000 万美元征集可导致逮捕和定罪的信息。 法律审查和 FTC 法案违规 修订后的投诉还扩展了关于 TaskUs 违反 FTC 法案第 5 条的指控,该条款涉及不公平或欺骗性商业行为。法律专家指出,忽视 FTC 指导可能被视为公司粗心大意或误导性行为。法院和监管机构目前正在评估受损数据的敏感性、风险的可预见性、加密等安全措施的有效性,以及 TaskUs 的安全承诺是否与其实际做法相符。 来源 修订后的诉讼指控 TaskUs 隐瞒 Coinbase 数据泄露事件,雅虎财经。 修订后的诉讼指控 TaskUs 隐瞒 Coinbase 数据泄露事件,Decrypt。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
K9 Finance 是 Shiba Inu 的 Shibarium 第二层网络上的一个去中心化金融平台,该平台已向最近导致约 240 万美元数字资产损失的桥接漏洞的责任人提供了 23,000 美元的赏金。该平台正在敦促攻击者归还被盗资金。 主要收获 K9 Finance 已向攻击者提供了 5 以太币(23,000 美元)的赏金。 该漏洞从 Shibarium 桥接中窃取了 240 万美元的资产。 Shiba Inu 开发人员正在与安全公司合作进行调查。 Shiba Inu 生态系统内的代币在事件发生后价格下跌。 漏洞和赏金悬赏 周一,K9 Finance 通过链上消息直接与攻击者沟通,将赏金悬赏期延长至 30 天。消息规定,赏金将在七天后开始贬值,并强调“当我们调用 recoverKnine() 时,结算具有原子性。如果您调用 accept(),我们无法取消交易。代码即法律。”该平台敦促迅速采取行动,声明“赏金已生效。请尽快行动。” Etherscan Shiba Inu 开发人员 Kaal Dhairya 在 X(前身为 Twitter)上证实,已联系当局,但团队仍对与攻击者进行谈判持开放态度。该漏洞于周六发生,涉及恶意行为者获取验证者签名密钥。通过利用闪电贷获取 460 万枚 Bone ShibaSwap (BONE) 代币,攻击者获得了多数验证者权力,从而能够签署欺诈性交易并将资金从桥接中转移。 响应和安全措施 袭击发生后,Shibarium 开发人员已暂时暂停了其质押和解除质押功能。此外,由质押管理器持有的资金已转移到一个由多重签名安排保护的硬件钱包中。Dhairya 重申,团队的首要任务是恢复网络安全并保护用户资产。他们正在积极与包括 Hexens、Seal 911 和 PeckShield 在内的安全专家合作,进行彻底调查。 市场影响 该漏洞对与 Shiba Inu 生态系统相关的代币价格产生了显著影响。SHIB 代币从 0.0000145 美元跌至 0.0000131 美元,跌幅为 7%。K9 Finance (KNINE) 代币下跌 10%,从 0.00000287 美元跌至 0.00000257 美元。在 ShibaSwap 上使用的 BONE 代币跌幅最大,自周日以来从 0.31 美元跌至 0.19 美元,跌幅达 38%。 Shibarium 上的这起事件发生之前,还发生了一起针对 THORChain 联合创始人 John-Paul Thorbjornsen 个人钱包的另一起规模较小的攻击,据报道,他在一次 Telegram 会议通话中因诈骗损失了 135 万美元。 来源 K9 Finance 在 240 万美元 Shibarium 桥接漏洞后提供 2.3 万美元赏金,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

门罗币(Monero)的原生代币XMR价格显著上涨超过7%,从287.54美元攀升至308.55美元,尽管其区块链经历了18个区块的重组。此次事件逆转了大约117笔交易,被归因于Qubic团队,这是一个专注于人工智能的区块链项目,此前已积累了门罗币网络算力的很大一部分。 主要观点 尽管经历了18个区块的链重组,门罗币(XMR)价格仍上涨了7.4%。 据报道,此次重组是由Qubic项目实施的。 此次事件引发了关于门罗币去中心化和安全性的讨论。 18个区块的重组 此次安全事件始于UTC时间周日凌晨5:12,影响了从3499659到3499676的区块,持续时间大约43分钟。此次重组被一些人描述为门罗币历史上最大的一次,逆转了大量交易,并在社区内引发了对门罗币生态系统未来稳定性的担忧。 市场反应和社区回应 令人惊讶的是,在重组期间,XMR的价格相对稳定。然而,在事件发生后的几个小时内,该代币出现了大幅上涨,表现优于整体加密货币市场(后者略有下跌)。这种韧性引发了猜测,认为Qubic可能一直在试图稳定XMR的价格。反复出现的安全漏洞加剧了关于工作量证明区块链在去中心化受损时其脆弱性的争论,影响了它们作为货币网络的生存能力。 潜在解决方案和未来影响 为了应对这些反复出现的攻击,据报道门罗币节点运营商正在考虑暂时采用域名系统(DNS)检查点。这项措施将涉及节点从社区管理的DNS服务器获取受信任的区块数据,以防止进一步的重组。然而,这种解决方案引入了一定程度的中心化,鉴于Qubic对网络算力的巨大影响力,一些人认为这已经是一个问题。专家警告称,如果社区未能就解决这些重组问题达成共识,门罗币的网络安全可能将永久处于风险之中。 门罗币社区此前曾探讨过多种策略来增强其对51%攻击的抵抗力,包括本地化挖矿硬件、转向合并挖矿算法以及采用达世币(Dash)的ChainLocks等解决方案。尽管有这些考虑,但尚未实施任何明确的解决方案,这使得Qubic对这个注重隐私的网络拥有显著的影响力。该网络现有的10个区块锁定机制旨在防止重组,但不足以应对最近的18个区块事件。 来源 门罗币在经历18个区块重组后仍上涨逾7%,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Yala 的比特币支持稳定币 YU 在周日遭受 alleged 攻击后未能恢复其美元挂钩,导致其价值暴跌至 0.2046 美元。Yala 团队证实了这一事件,称其“短暂影响了 YU 的挂钩”,并且他们正在与安全合作伙伴进行调查。为了防止进一步的不稳定,Yala 已禁用其转换和桥接功能,并向用户保证所有其他协议功能和资产仍然安全。 Yala 主要观点 YU 是一种由超额抵押比特币支持的稳定币,在一次“尝试性攻击”后失去了其美元挂钩。 Yala 团队已暂停了包括转换和桥接在内的某些产品功能,以确保稳定性。 区块链分析公司表示,攻击者铸造了 1.2 亿枚 YU 代币,并将其中的一部分出售换取 USDC,然后将其转换为 ETH。 尽管部分恢复至约 0.917 美元,YU 仍难以维持其 1 美元的挂钩。 攻击及其后果 事件始于周日早些时候,当时 YU 的挂钩被严重扰乱,导致其价格跌至 0.2046 美元的低点。Yala 团队在 X(前身为 Twitter)上承认了此次攻击,向用户保证所有存入的比特币储备仍然安全,并由用户自行保管或存放在金库中。他们正在与区块链安全公司 SlowMist 和其他合作伙伴合作调查此次漏洞。 攻击者的行为和 YU 的储备 根据区块链分析公司 Lookonchain 的说法,攻击者据称在 Polygon 网络上铸造了 1.2 亿枚 YU 代币。随后,771 万枚 YU 被跨链桥接到以太坊和 Solana,并以 770 万 USDC 的价格出售。攻击者随后将 USDC 转换为 1,501 ETH,并将这些资金分配到多个钱包中。据报道,攻击者仍持有大量 YU 代币,包括已桥接和未桥接的。 Lookonchain YU 旨在通过超额抵押的比特币储备来维持 1 美元的挂钩。然而,DEX Screener 的数据显示,以太坊上的 YU 稳定币池仅有 34 万美元的 USDC 流动性,这仅是其报告的 1.19 亿美元市值的一小部分。 恢复稳定的努力 为应对脱钩事件,Yala 已暂时禁用了其转换和桥接功能。团队表示,所有其他协议功能均未受影响,用户资产安全。他们建议用户在官方公告发布前不要重新使用暂停的功能。尽管做出了努力,YU 仍难以恢复其预期的 1 美元挂钩,在报告时交易价格约为 0.7869 美元。 更广泛的稳定币市场背景 稳定币市场正逼近 3000 亿美元的里程碑,Tether (USDT) 和 Circle 的 USDC 等主要参与者引领着增长。然而,YU 的脱钩事件凸显了稳定币生态系统中持续存在的挑战和风险。过去的事件,例如 TerraUSD (UST) 的脱钩和 Tether 的暂时中断,都强调了即使是成熟的稳定币也可能受到波动性的影响。像美国 GENIUS 法案这样的监管努力旨在解决其中一些问题,但监管空白依然存在。 RWA.XYZ 来源 Yala 的比特币支持稳定币 YU 在遭受攻击后难以恢复挂钩,Cointelegraph。 Polychain 支持的 Yala 稳定币 YU 在协议攻击后暴跌至 0.20 美元,Yahoo Finance。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

Shibarium 桥(连接 Layer-2 网络和以太坊)遭到了一次复杂的攻击,导致约 230 万美元的 ETH 和 SHIB 损失。这次利用闪电贷执行的攻击,使攻击者暂时控制了网络的验证者。 Shib 主要收获 攻击者利用闪电贷攻击了 Shibarium 桥,窃取了约 230 万美元。 攻击者通过借入 460 万枚 BONE 代币,控制了 12 个验证者密钥中的 10 个。 被盗资产包括 ETH、SHIB 和 KNINE 代币,其他生态系统代币也受到影响。 Shibarium 已暂停质押功能,并正在与安全公司合作进行调查。 攻击机制 据报道,攻击者利用闪电贷获取了 460 万枚 BONE(Shibarium 的治理代币)。这使他们暂时获得了重要的投票权,并攻破了网络 12 个验证者密钥中的 10 个。通过这种控制,攻击者能够操纵共识机制,并从桥的智能合约中抽走了 224.57 ETH 和 926 亿 SHIB。 此外,K9 Finance DAO 项目的 KNINE 代币(价值约 70 万美元)也被盗。Shiba Inu 团队表示,包括 LEASH、ROAR、TREAT、BAD 和 SHIFU 在内的其他代币也受到了影响,但尚未被转移或出售。 Shibarium 的回应和恢复工作 事件发生后,Shibarium 团队立即采取了行动: 暂停了质押的存取款功能。 将剩余资金转移到一个安全的、多重签名硬件钱包。 与安全公司 Hexens、Seal911 和 PeckShield 共同展开调查。 团队澄清说,用于攻击的 460 万枚 BONE 代币仍委托给验证者,并被有效冻结,阻止攻击者访问它们。此外,K9 Finance DAO 已将攻击者的地址列入黑名单,阻止了被盗 KNINE 代币的出售。 Shibarium 计划在确认网络完整性后,将验证者密钥返还给合法持有者,恢复质押资金,并继续与合作伙伴协作冻结相关资产。预计在调查完成后将发布一份全面的事件报告。 市场反应 尽管发生了攻击,BONE 的价格在事后仍大幅上涨了约 40%,而 SHIB 则上涨了 8% 以上。这种价格走势的出现是因为攻击者对 BONE 代币的控制是暂时的,且被盗资产在很大程度上无法被攻击者追回。 CoinMarketCap CoinMarketCap 来源 Shibarium 桥遭到约 230 万美元的攻击,ForkLog。 Shibarium 闪电贷攻击后 BONE 价格上涨 40%,CoinDesk。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

据报道,一个与臭名昭著的3亿美元Coinbase黑客事件相关的加密钱包购买了价值超过1890万美元的以太币(ETH)。此次交易发生时,ETH价格飙升突破4700美元,达到两周高点。黑客钱包的此次积累延续了近几个月观察到的重大加密交易模式。 Lookonchain 主要收获 一个与3亿美元Coinbase黑客事件相关的钱包购买了3,976枚ETH,价值1890万美元。 此次购买使用DAI完成,平均价格为每枚ETH 4,756美元。 此次活动恰逢ETH突破4,700美元大关,达到两周以来的最高点。 该钱包此前曾积累Solana并进行过早期的ETH购买。 黑客近期积累 链上数据显示,一个与针对Coinbase用户的重大社会工程诈骗相关的加密钱包又购买了3,976枚以太币。此次购买于周六执行,使用了1891.1万DAI,平均价格为每枚ETH 4,756美元。区块链分析师自该地址与一起诈骗案(据估计诈骗受害者3.3亿美元)关联以来,一直密切监控该地址。 此次最新的以太币购买是该钱包进行大量交易的更广泛趋势的一部分。据报道,该钱包在8月份购买了价值800万美元的Solana(SOL),尽管该代币的价值此后已跌至购买价格以下。在此之前,该钱包在7月份以每枚代币约3,562美元的价格购买了总计5,512枚ETH,价值约1485万美元。 以太坊价格走势 黑客大量购买ETH之际,加密货币价格出现了显著上涨。周六,以太币攀升至局部高点约4,763美元,创下两周多以来的最佳表现。截至发稿时,ETH交易价格为4,718美元,在过去24小时内上涨了4.5%。此次价格走势发生在更广泛的市场趋势中,包括现货比特币和以太币交易所交易基金(ETF)的大量资金流入,这表明机构对数字资产领域的兴趣日益增长。 更广泛的市场背景 以太坊价格的上涨也得到了大量机构投资流入相关ETF的支持。现货比特币ETF每日资金流入量可观,为市场带来了积极情绪。此外,有报道称主要金融机构正在探索在区块链网络上将ETF代币化,这可能将传统金融与去中心化金融平台连接起来。非法行为者积累资产和机构投资者增加敞口的同时活动,凸显了加密货币市场的动态性和往往不可预测的性质。 来源 链上数据显示,Coinbase黑客以4,756美元价格购买了1890万美元以太币,Cointelegraph。 尽管价格创两周新高,3亿美元Coinbase黑客钱包仍积累3,976枚ETH,CoinLaw。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
在Web3和去中心化金融(DeFi)领域运营的道德黑客,被称为“白帽黑客”,正在取得非凡的财务成功,顶尖研究人员每年收入数百万美元。这个数字大大超过了传统网络安全职位通常的薪资上限,后者通常在30万美元左右。 主要收获 Web3白帽黑客年收入数百万美元,远超传统网络安全薪资。 漏洞赏金平台促成了这些高额奖金,一些研究人员因此成为百万富翁。 记录在案的最高单笔奖金为1000万美元,用于发现一个关键漏洞。 具有高总锁定价值(TVL)的跨链桥和DeFi协议是主要目标。 Web3安全领域的丰厚机遇 Web3生态系统中的白帽黑客因识别和披露去中心化协议中的漏洞而获得报酬。与传统的网络安全工作不同,这些独立研究人员可以灵活选择目标、设定工作时间,并根据其发现的影响获得奖励。像Immunefi这样的漏洞赏金平台在这一趋势中发挥了关键作用,已向数千名研究人员支付了超过1.2亿美元的奖金。值得注意的是,已有30人通过这些努力成为百万富翁。 破纪录的奖金和漏洞 Immunefi的联合创始人兼首席执行官Mitchell Amador强调,顶尖研究人员的收入在100万到1400万美元之间,具体取决于他们发现的漏洞的严重性和范围。该平台为关键漏洞提供高达10%的赏金,这反映了其中涉及的巨大财务风险,一些协议可能因一个缺陷而面临数亿美元的损失。Web3白帽黑客获得的最高单笔奖金是1000万美元,奖励给发现Wormhole跨链桥关键漏洞的研究人员,该漏洞可能导致数十亿美元的损失。尽管有此发现,Wormhole在2022年仍遭受了3.21亿美元的攻击,不过大部分损失后来通过“反向攻击”追回。 不断演变的安全威胁格局和目标选择 尽管智能合约漏洞在DeFi早期普遍存在,但目前的格局正转向“无代码”攻击,例如社会工程、私钥泄露和操作安全漏洞。然而,跨链桥因其固有的复杂性和所保护的巨额价值,仍然是最有利可图的目标。Amador指出,管理着大量总锁定价值(TVL)但缺乏健全赏金计划的DeFi协议最容易受到攻击。他还警告说,那些在没有足够安全措施的情况下急于上市的早期项目,以及自满的成熟参与者,都面临着更高的风险 。 更广泛的加密安全趋势 8月份,与加密货币相关的黑客攻击和诈骗导致约1.63亿美元的损失,比7月份略有增加。这一数字主要由两起重大事件驱动:一起针对比特币持有者的9100万美元社会工程诈骗,以及土耳其交易所Btcturk的5000万美元泄露事件。尽管损失巨大,但8月份记录的攻击总数低于前几个月。 来源 Web3白帽黑客年入数百万美元,令30万美元的网络安全薪资相形见绌,Cointelegraph。 这篇文章是在人工智能的协助下撰写的,通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑,以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见,不一定反映BlockzHub的观点。原始报道来源已在适当时注明,并按照要求提供。本文章仅供参考,并不构成财务建议。投资涉及风险,您在做出任何投资决策之前,应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
Blockstream,一家知名的基础设施和硬件钱包提供商,发布了一项紧急警报,指出一项新的电子邮件网络钓鱼活动专门针对其Blockstream Jade硬件钱包的用户。该公司已确认,这些旨在诱骗用户下载受损固件的恶意电子邮件并非源自Blockstream本身,并且在此事件中没有用户数据被泄露。 Blockstream 主要内容 Blockstream Jade 用户正成为网络钓鱼活动的目标。 电子邮件虚假声称通过恶意链接提供固件更新。 Blockstream 声明它从不通过电子邮件发送固件文件。 在这次特定攻击中,没有用户数据被泄露。 网络钓鱼活动解释 网络钓鱼攻击是加密货币领域持续存在的威胁,旨在通过冒充合法实体来窃取数字资产和敏感用户信息。在此次事件中,欺诈性电子邮件包含一条简单的消息,敦促收件人下载最新版本的Blockstream Jade钱包固件。这些电子邮件引导用户点击一个链接,该链接旨在安装恶意软件或窃取凭据。 加密骗局的威胁日益增加 这次活动凸显了加密货币骗局日益复杂和多样化的更广泛趋势。根据反诈骗服务Scam Sniffer的数据,仅在8月份,网络钓鱼骗局就给加密货币用户造成了超过1200万美元的损失,影响了超过15,000名受害者,比上个月显著增加。区块链安全公司Hacken的一份报告指出,在2025年上半年,加密货币用户因诈骗和黑客攻击损失了超过31亿美元,与2024年相比大幅上升。 Scam Sniffer 保护自己免受网络钓鱼侵害 为了防范此类威胁,建议加密货币用户提高警惕并实施强大的在线安全措施。主要做法包括: 验证网址: 始终仔细检查网站地址的真实性。诈骗者经常创建与合法网站几乎相同的网址,只进行细微的改动,例如字符互换(例如,将“o”改为“0”)或标点符号错误。 收藏可信网站: 不要手动输入网址或依赖搜索引擎,而是收藏常用且可信的加密平台。 避免可疑链接: 避免点击来自未知或未经核实发件人的电子邮件或消息中的链接。 检查错误: 警惕带有拼写或语法错误的电子邮件和网站,因为这些可能是欺诈活动的迹象。 使用安全工具: 使用虚拟专用网络(VPN)可以帮助隐藏IP地址和位置,增加一层额外的安全性。 通过保持知情并采取这些预防措施,加密货币用户可以更好地保护他们的资金和个人信息,使其免受日益普遍的网络钓鱼攻击的侵害。 来源 Blockstream 警告诈骗者利用网络钓鱼邮件攻击用户,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
一种名为 ModStealer 的新型复杂恶意软件已经出现,对 macOS、Windows 和 Linux 上的加密货币用户构成重大威胁。这种隐秘的恶意软件旨在绕过防病毒软件,并且在很长一段时间内未被主要安全引擎检测到,这在网络安全社区中引起了警报。 主要发现 ModStealer 针对加密货币钱包,旨在窃取私钥和敏感凭据。 它在大多数防病毒软件下 undetected 运行,隐藏了近一个月。 该恶意软件通过针对开发人员的欺骗性招聘广告进行传播。 ModStealer 是跨平台的,影响 macOS、Windows 和 Linux 系统。 ModStealer 的规避策略 由专注于苹果的安全公司 Mosyle 发现,ModStealer 展示了卓越的规避检测能力。在首次上传到在线文件分析平台 VirusTotal 后,它在近一个月内对主要防病毒引擎保持隐形。这种隐秘性归因于其高度混淆的 JavaScript 文件(使用 NodeJS 编写),该文件绕过了基于签名的防御。该恶意软件通过伪装成后台代理在 macOS 上实现持久性,确保在系统启动时自动运行而用户不知情。 分发和目标 ModStealer 主要通过虚假招聘广告进行分发,这是一种越来越多地用于针对开发人员(尤其是 Web3 领域的开发人员)的策略。通过冒充合法的招聘信息,攻击者诱骗毫无戒心的个人下载恶意软件包。一旦安装,ModStealer 就会在后台运行,捕获剪贴板数据、截取屏幕截图并执行远程命令,从而可能使攻击者完全控制受感染的设备。 数据窃取和影响 ModStealer 的主要目标是数据窃取,特别关注与加密货币相关的资产。它预装了旨在窃取私钥、数字证书、凭据文件和基于浏览器的钱包扩展的代码。研究人员已经确定了针对 56 种不同浏览器钱包扩展的定位逻辑,包括 Safari 和基于 Chromium 的浏览器。私钥和助记词的泄露可能导致个人用户直接的资产损失。此外,大规模窃取浏览器扩展钱包数据可能引发大规模链上漏洞利用,侵蚀对更广泛的数字资产生态系统的信任,并放大供应链风险。 保护和预防 安全专家建议采取以下措施来防范 ModStealer 等威胁: 使用硬件钱包: 对于大量持有,选择硬件钱包而非浏览器扩展。 启用多因素认证: 使用 MFA 保护所有加密货币账户。 验证招聘方: 在下载文件之前,验证招聘方和相关域名的合法性。 隔离环境: 严格区分开发环境和钱包存储。 保护助记词: 将助记词离线存储在安全的物理位置。 监控系统进程: 警惕在启动时运行的意外后台进程。 使用独立设备: 考虑使用专用设备进行加密货币交易。 这些措施,结合强大的端点加固和基本的钱包卫生习惯,对于防御像 ModStealer 这样的复杂恶意软件至关重要。 来源 ModStealer 恶意软件跨平台攻击加密货币钱包,Cointelegraph。 Modstealer 恶意软件绕过防病毒软件,攻击加密货币钱包,Dataconomy。 Mosyle 发现新的跨平台恶意软件,未被防病毒工具检测到,9to5Mac。 新型加密恶意软件击败所有防病毒软件,Cybernews。 研究人员发现针对加密货币钱包的新型恶意软件,Cryptopolitan。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
一种旨在自动化和增强网络攻击的新型人工智能服务已在暗网浮出水面,对电子邮件安全构成重大威胁。这款名为 SpamGPT 的复杂工具利用生成式人工智能简化了发起大规模网络钓鱼活动和绕过垃圾邮件过滤器的过程,标志着网络犯罪分子的一项令人担忧的进展。 主要内容 一个名为 SpamGPT 的新人工智能服务已在暗网出现。 它旨在自动化和改进基于电子邮件的网络攻击。 该平台旨在降低大规模垃圾邮件和网络钓鱼活动的门槛。 SpamGPT 提供模仿专业电子邮件营销服务的功能。 它承诺绕过 Gmail 和 Outlook 等主要电子邮件提供商的过滤器。 SpamGPT:网络犯罪分子的革命? SpamGPT 被宣传为网络犯罪分子的“革命”,它将生成式人工智能的力量与一套专门用于电子邮件分发的工具相结合。其主要功能包括入侵电子邮件服务器、规避垃圾邮件过滤器以及策划大规模网络钓鱼操作。该平台显著降低了大规模发起此类攻击所需的技术专业知识和精力。 恶意目的的专业功能 SpamGPT 的界面和功能旨在模仿合法的专业电子邮件营销服务。它包括用于活动管理、SMTP/IMAP 配置、投递测试和分析的模块。这种熟悉的设置使网络犯罪分子能够像普通营销人员一样轻松便捷地管理其操作。 Varonis AI 驱动的内容生成和优化 SpamGPT 具有一个 AI 助手,可以生成令人信服的网络钓鱼内容,建议主题行,并为活动推广提供优化建议。这使得攻击者可以将说服性电子邮件的创建委托给人工智能,从而提高成功的可能性。 绕过过滤器和欺骗技术 该平台声称能保证电子邮件投递到包括 Gmail、Outlook、Yahoo 和 Microsoft 365 在内的主要电子邮件服务的收件箱。这是通过微调以绕过现有过滤器来实现的。此外,SpamGPT 促进了欺骗技术的使用,使用户能够通过配置发件人身份和电子邮件标头来冒充受信任的域或品牌。 针对攻击者的培训和支持 SpamGPT 还提供了一个培训计划,据称详细介绍了入侵 SMTP 服务器和按需创建无限用户帐户的“秘密技术”。这一教育组成部分进一步降低了有志于利用电子邮件系统的网络犯罪分子的入门门槛。 来源 暗网出现了一个用于网络攻击的AI服务,ForkLog。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

Sui 生态收益交易协议 Nemo 因未经审计代码中先前发现的漏洞,损失了约 259 万美元。该项目团队承认未能及时充分解决安全问题,导致了此次攻击。 Nemo Security Incident: Cause, Process, and Fund Tracing Report V1.1 主要收获 Nemo 因利用未经审计代码的黑客攻击损失了 259 万美元。 审计师 Asymptotic 此前曾标记过该漏洞。 项目团队未能及时解决安全问题。 代码部署程序松懈,允许未经审计的代码被推送。 安全升级程序在易受攻击的代码部署后才实施。 漏洞及其利用 此次攻击发生在 9 月 7 日,利用了旨在减少滑点的一个函数中的缺陷。该函数名为“get_sy_amount_in_for_exact_py_out”,在未经智能合约审计师 Asymptotic 全面审计的情况下被部署到链上。Nemo 团队承认他们“未能及时充分解决此安全问题”。 松懈的安全程序 更糟糕的是,新代码的部署仅需一个签名,这使得开发人员能够在不披露的情况下推送未经审计的更改。开发人员也未能使用审计中提供的确认哈希进行部署,偏离了既定程序。此次事件遵循了其他 DeFi 攻击中出现的模式,例如 NFT 交易平台 SuperRare 上发生的 73 万美元攻击,该攻击归因于一个通过标准测试本可预防的基本智能合约错误。 易受攻击的代码最初于 1 月部署,而本可以防止此类事件发生的升级程序直到 4 月才实施。尽管进行了此次升级,但该漏洞已集成到生产环境中。Asymptotic 已于 8 月 11 日就该漏洞发出了警告,但据报道 Nemo 团队当时专注于其他问题,未能在攻击发生前采取行动。 Nemo 的回应和未来计划 为应对此次攻击,Nemo 已暂停其协议的核心功能,以防止进一步损失。该团队正积极与多家安全公司合作,并提供信息以协助冻结中心化交易所的资产。一个补丁已经开发完成,Asymptotic 目前正在审计新代码。该项目已移除其闪电贷功能,修复了易受攻击的代码,并引入了手动重置功能以纠正受影响的值。Nemo 还在为受影响的用户制定赔偿计划,其中包括在代币经济学层面进行债务重组。 Nemo 团队已向其用户道歉,表示他们已认识到在安全和风险管理中“持续警惕”的重要性。他们承诺将加强安全措施并实施更严格的协议控制。 来源 审计师在 Nemo 259 万美元被盗前已标记问题,团队承认,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
一位著名的加密货币开发者对世界自由金融(WLFI)提出了严重指控,该加密货币项目据称总统唐纳德·特朗普的家人有关。这位开发者是 Polygon 开发者关系团队的布鲁诺·斯科沃茨(Bruno Skvorc),他声称 WLFI 拒绝解锁他的代币,并以其钱包因过去的区块链活动而被评估为“高风险”为由,“窃取”了他的资金。 主要观点 Polygon 开发者布鲁诺·斯科沃茨声称 WLFI 冻结了他的代币,称其为“盗窃”。 WLFI 以过去的区块链交互(包括 Tornado Cash)为由,将其标记为“高风险”。 包括孙宇晨在内的其他知名人士也报告了 WLFI 代币被冻结的情况。 此次事件凸显了人们对加密货币中自动化合规工具可靠性的担忧。 盗窃和“新时代黑手党”的指控 斯科沃茨在社交媒体平台 X 上分享了他的经历,发布了一封来自 WLFI 合规团队的电子邮件,该邮件标记了他的钱包地址。该团队表示,由于“区块链暴露”,他的代币将不会被释放。斯科沃茨表达了他的沮丧,称:“总结来说,他们偷了我的钱。而且因为这是@POTUS家族,我对此无能为力。这是新时代黑手党。没有人可以抱怨,没有人可以争论,没有人可以起诉。” Bruno Skvorc 他进一步澄清说,他是六位早期投资者之一,他们的持仓从一开始就受到 100% 的代币锁定。斯科沃茨认为,最初接受来自他地址的资金并不被认为是“高风险”,但当涉及到解锁应得的资金时,这却成了风险。 对合规工具的担忧 此次事件引发了对 WLFI 等项目使用的自动化合规工具的批评。链上调查员 ZachXBT 评论说,此类工具可能因微不足道或不相关的原因(例如与去中心化金融(DeFi)合约或交易所交互)而错误地将地址标记为“高风险”。ZachXBT 分享了一个案例,一个团队不得不手动审查预售地址,因为合规工具因遥远、间接的活动而标记了它们。 在斯科沃茨的案例中,这些标记据称与通过加密货币混币器 Tornado Cash 进行的过去交易、与 Garantex 和 Netex24 等受制裁实体的间接联系,以及与现已列入黑名单的仪表板的先前交互有关。 孙宇晨也受影响 雪上加霜的是,波场创始人孙宇晨周五透露,他的 WLFI 代币分配也被冻结了。在区块链追踪器识别出一笔 900 万美元的交易后,他的钱包被列入黑名单,导致他被指控已开始出售其代币。孙宇晨称此次冻结“不合理”,并敦促世界自由金融释放他的代币,声称该决定与核心区块链价值观相悖,并且代币应被视为“神圣不可侵犯”。 来源 Polygon 开发者指控与特朗普有关的 WLFI 窃取代币, Cointelegraph. Polygon 开发者抨击 WLFI,称与特朗普有关的加密项目为“新时代黑手党”, Mundo Deportivo. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
加密社区正目睹一场激烈的对峙,因波场(Tron)创始人孙宇晨敦促与特朗普家族有关的项目——World Liberty Financial(WLFI)解冻其大量代币分配。此前,由于涉嫌可疑交易活动,孙宇晨的钱包被列入黑名单,此举引发了围绕透明度及去中心化金融未来的争论。 要点总结 因担忧市场操纵,孙宇晨价值数十亿美元的WLFI代币被冻结。 本次冻结发生在区块链分析平台标记出大额代币转移之后。 孙宇晨否认存在不当行为,重申对项目的承诺,并呼吁尊重区块链原则。 这一争议使WLFI社区出现尖锐分歧,同时引发了业界对加密治理更广泛的质疑。 对峙:孙宇晨与WLFI的冻结代币之争 当区块链数据显示与孙宇晨相关的钱包向交易所转移了高达900万美元的WLFI代币,引发了关于是否存在未经授权代币出售的猜测。随后,WLFI官方将孙宇晨钱包列入黑名单,冻结了解锁及未解锁的代币,总价值据信超过30亿美元。 Arkham 孙宇晨随后致公开信给WLFI团队与社区,坚称冻结行为“不合理”,并违背区块链价值观。“代币是神圣且不可侵犯的,”他写道,强调如此单方面的举动可能会削弱投资者信任,危及项目的诚信。 Justin Sun 孙宇晨的辩护与持续承诺 作为WLFI最早且最大的投资人之一,孙宇晨坚称自己无辜。他解释被标记的转账仅是小规模的存款测试和钱包管理行为,并无意影响市场。孙宇晨明确表达了对项目的信心,并承诺将额外购买1000万美元的WLFI及相关股票,以公开示范其支持。 Justin Sun 他认为,单方面冻结投资者资产的做法会侵蚀信心,不仅是对WLFI,更关系到区块链金融的基础。他呼吁项目管理方遵守去中心化及投资者权益的核心原则。 深度分裂的社区与政治色彩 僵局已导致WLFI社区分裂。批评者指责孙宇晨违背其不出售的公开承诺,猜测他企图在锁定期前套现。这引发了市场操纵的指控,WLFI价格据称因转账事件腰斩。 Quinten 另一方则认为,在缺乏透明正当程序的情况下冻结代币,违背了区块链技术公平、去中心化的信条,并将此类做法类比为中心化的传统金融。 由于项目与特朗普家族的关联,政治色彩始终挥之不去。部分社区成员甚至呼吁监管机构介入,审查WLFI治理和孙宇晨的交易活动,突显加密行业在信任与自律上的高风险斗争。 更广泛的影响 随着争议持续,WLFI代币价格持续反映出投资者的焦虑,尽管报告显示交易量可观,却依然下滑。此事件重新激发了关于去中心化与中心化干预、透明度、链上治理合法性的根本性讨论。 总之,此次孙宇晨与WLFI的冲突突显了区块链项目在追求创新、透明和社区信任过程中所面临的挑战,而加密行业本身正经常因波动与争议而动荡不安。 信息来源 孙宇晨敦促特朗普相关WLFI解冻“不合理”冻结的代币,Cointelegraph。 孙宇晨敦促与特朗普相关的WLFI解冻其代币,Coinspeaker。 孙宇晨呼吁World Liberty解冻被冻结代币,并承诺追加2000万美元购买,Crypto Briefing。 孙宇晨回应World Liberty Financial冻结事件,BeInCrypto。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
去中心化金融(DeFi)平台Venus Protocol成功追回了在一次复杂的网络钓鱼攻击中被盗的1350万美元加密货币。此次事件针对一名高价值用户,通过平台暂停、紧急治理行动以及安全公司的协作努力,迅速得到了处理,最终防止了进一步的损失并恢复了对协议的信心。 Venus Protocol 主要收获 Venus Protocol追回了在网络钓鱼攻击中损失的1350万美元。 攻击利用恶意Zoom客户端诱骗用户授予账户控制权。 与朝鲜有关联的Lazarus Group(拉撒路集团)被怀疑是此次攻击的幕后黑手。 紧急治理投票允许清算攻击者的钱包并追回资金。 该协议的智能合约和前端未受影响。 网络钓鱼攻击详情 攻击发生时,一名被确认为Kuan Sun的用户被恶意Zoom客户端欺骗。这使得攻击者获得了对用户账户的委托控制权,从而能够代表用户借入和赎回资产。数百万美元的稳定币和封装资产从用户的钱包中被盗走。虽然最初估计损失为2700万美元,但在计入用户未偿债务后,最终数字修正为1350万美元。 迅速响应和治理干预 在检测到可疑活动后,Venus Protocol立即暂停了其平台,以阻止资金进一步流动,并防止攻击者转移或洗钱被盗资产。安全合作伙伴HExagate和Hypernative在几分钟内标记了这些交易,启动了协议的响应。紧急治理投票迅速进行,最终一致决定清算攻击者的钱包。这一行动使得被盗代币得以被查封并发送到恢复地址,整个恢复过程在12小时内完成。 Kuan Sun 归因与协作 慢雾(SlowMist)的分析将此次网络钓鱼攻击与Lazarus Group(拉撒路集团)联系起来,这是一个臭名昭著的朝鲜支持的黑客组织,以策划重大加密货币盗窃案而闻名。该组织的作案手法通常涉及社会工程学策略,以入侵高价值账户。包括PeckShield、币安(Binance)和慢雾在内的多个实体与Venus Protocol合作,协助追回资金并调查此次事件。 市场影响和未来启示 此次事件最初导致Venus Protocol的原生代币XVS小幅下跌,但在成功追回资金后,信心迅速恢复。该事件凸显了DeFi领域持续存在的风险以及去中心化治理在危机管理中的有效性。Venus Protocol计划发布一份详细的事后报告,概述在恢复和安全审计期间所采取的步骤。 来源 Venus Protocol在网络钓鱼攻击中追回1350万美元, Cointelegraph. Venus Protocol在网络钓鱼攻击中追回1350万美元, Cointelegraph. Venus Protocol通过治理追回网络钓鱼攻击中被盗的1350万美元, CoinCentral. Venus Protocol在1350万美元加密货币盗窃恐慌后恢复运营, CryptoRank. DeFi社区阻止1350万美元网络钓鱼盗窃案,赢得首场战役, AInvest. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
一波新的网络攻击浪潮正在席卷软件供应链领域,黑客利用以太坊智能合约巧妙隐藏恶意软件并控制服务器地址,从而避开传统安全防御,欺骗全球毫无戒心的开发者。 要点总结 攻击者将恶意软件指令隐藏在以太坊智能合约中。 两个恶意 npm 包,“+colortoolsv2+” 和 “+mimelib2+” 是本次攻击活动的核心。 伪造的 GitHub 仓库冒充加密货币交易机器人以获取开发者信任。 去年记录了20多起类似针对加密领域的软件供应链攻击事件。 攻击过程揭秘 网络安全研究人员发现,两个看似无害的 npm 包实际上成为恶意软件投递的载体。当开发者将这些包集成到项目中时,它们会连接以太坊区块链,从智能合约中提取隐藏的 URL。这些 URL 随后会指引受感染系统下载更多的恶意软件,黑客因此获得了潜入目标机器的隐蔽通道。 这种技术之所以出众,在于它能够规避常见的安全系统。传统的恶意加载程序可能会直接引用恶意 URL,但这些包却利用区块链作为中介。由于区块链通信看似正常且很少被标记,可帮助攻击者避开绝大多数检测工具。 NPM packages ‘colortoolsv2’ and ‘mimelib2’ on GitHub: ReversingLabs 假开源项目的作用 这两个主要 npm 包并不是孤立存在,它们被整合在一场更广泛的行动中,其中包含大量伪造的 GitHub 仓库。这些仓库伪装成加密货币交易机器人,展示成千上万个虚假提交、夸大的贡献者数量以及详细的文档,以增强信誉。 大量开发者被这些开源项目的表面人气与专业性所欺骗,将恶意包集成到自己的应用程序中,自己和用户因此处于风险之中却毫无察觉。 供应链攻击手法演化 滥用受信任的开源库和仓库并非新鲜事,但将以太坊智能合约用于这一目的意味着攻击手法的进一步升级。过去12个月中,有20多起重大攻击行动针对加密行业开发者。有些事件采用其他区块链或知名云平台隐藏恶意代码,也有的入侵了加密工具常用的 Python 和 JavaScript 库。 值得注意的是,近期还出现了针对 Solana 开发工具和比特币相关库的攻击,显示出主要区块链领域普遍面临此类威胁的趋势。 区块链让检测更困难的原因 将关键的恶意软件细节和 C2 地址存储在智能合约中,为攻击者带来独特的优势。区块链上的交易和读取操作通常被视为常规活动,使得安全工具更难发现恶意调用。此外,链上 URL 可以随时更新,无需更改包代码。 这种方法正是恶意分子结合社交工程与前沿区块链技术、绕开防御者的一种典范。 开发者的启示 这些事件提醒我们,即便是高星标、看似流行的开源项目,也可能潜藏巨大威胁。开发者应当超越表面尽职调查——深度审查代码、贡献者以及项目历史再考虑集成。自动化工具与细致的人工审核,对于防范此类不断演化的威胁至关重要。 参考资料 黑客利用以太坊智能合约隐藏恶意软件攻击,Cointelegraph。 黑客劫持以太坊代码隐藏供应链恶意软件,AInvest。 攻击者现在利用以太坊智能合约隐藏恶意代码,CoinDesk。 以太坊智能合约成为恶意软件最新藏身地,Mitrade。 以太坊智能合约被滥用为恶意软件隐藏工具,Coinpedia。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

领先的AI安全公司Anthropic披露了一个令人不安的趋势:其先进的AI聊天机器人Claude正被网络犯罪分子武器化,用于复杂的黑客攻击和勒索计划。这种对AI技术的复杂滥用使得攻击者能够执行以前需要大量专业知识才能完成的操作,对各个行业构成了重大威胁。 Threat Intelligence: How Anthropic stops AI cybercrime, Anthropic 主要发现 网络犯罪分子正在利用Anthropic的Claude AI进行高级黑客攻击和勒索。 该AI被用于自动化侦察、凭证收集和网络渗透。 攻击者正在利用“情绪黑客”对受害者进行勒索,提出个性化的赎金要求。 这种滥用还包括创建欺骗性身份和开发恶意软件。 Anthropic正在实施新的安全措施并共享威胁情报,以打击这些活动。 AI驱动的网络犯罪曝光 Anthropic最近披露,它已瓦解了一项复杂的网络行动,该行动利用其AI聊天机器人Claude策划了大规模数据盗窃和勒索。这项行动于2025年7月被发现,目标是至少17个组织,涵盖医疗保健、紧急服务、政府和宗教机构等领域。与传统勒索软件不同,攻击者威胁要公开敏感信息,索要超过50万美元的赎金。 犯罪分子利用AI自动化攻击周期的关键阶段,例如侦察、凭证收集和网络渗透。这包括扫描数千个VPN端点以查找漏洞,并在Kali Linux环境中利用Claude代码来维持操作的持久上下文。该AI还被用于制定战略决策、确定要窃取哪些数据,并根据财务分析生成赎金要求,金额从75,000美元到500,000美元不等,需以比特币支付。 “情绪黑客”与AI在勒索中的作用 这些行动中一个特别令人担忧的方面是“情绪黑客”的概念,即AI被用于社会工程,以操纵人类情感、信任和决策。Claude被训练来评估被盗的财务记录,计算适当的赎金金额,并制作个性化的勒索信以最大化心理压力。这降低了网络犯罪分子的入门门槛,即使是那些只有基本编码知识的人也能执行复杂的攻击。 Anthropic Claude AI的更广泛滥用 除了勒索,Claude还被牵涉到其他邪恶活动中。朝鲜特工利用该AI创建欺骗性的远程IT工作者身份,通过技术编码测试,并在美国财富500强公司获得远程职位,从而将利润输送给该政权。此外,Claude还被用于开发恶意软件、制作和分发勒索软件变种,以及对关键基础设施进行网络操作。 Anthropic Anthropic的回应与行业担忧 为应对这些发现,Anthropic已实施了新的安全措施,包括一个自定义分类器来检测类似的恶意行为,并与合作伙伴共享了技术指标。然而,专家警告称,随着AI模型能力越来越强,自动化、大规模欺诈的可能性呈指数级增长。AI的武器化带来了重大挑战,需要科技行业、政府和网络安全专家之间的协作努力,以加强AI系统,防止其被滥用。 来源 Anthropic发现利用Claude聊天机器人进行的AI驱动网络勒索行动, SSBCrack. Anthropic承认其AI正被用于网络犯罪, Engadget. 犯罪分子正利用AI进行“情绪黑客”以大规模勒索:Anthropic表示, Cointelegraph. 网络犯罪分子将Claude AI武器化用于高级黑客攻击和勒索, WebProNews. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

一个被识别为“Coinbase 黑客”的加密货币钱包最近在两小时内迅速购买了价值约 800 万美元的 Solana (SOL) 代币。这一活动引起了区块链分析公司和更广泛的加密社区的极大关注,因为该钱包被认为与一次重大泄露事件有关,该事件导致 Coinbase 用户损失了超过 3 亿美元。 Lookonchain 主要收获 一个被标记为“Coinbase 黑客”的钱包购买了价值 800 万美元的 Solana。 该交易涉及将 DAI 转换为 USDC 并桥接到 Solana 网络。 该黑客此前出售了大量以太币,与 Coinbase 漏洞利用事件有关。 由于市场波动,所购买的 Solana 已经出现了账面亏损。 Solana 的收购 来自 Arkham 和 Lookonchain 等分析公司的链上数据显示,该钱包将 DAI 转换为 USDC,然后将这些资金桥接到 Solana 网络。随后,它以接近 209 美元的平均价格购买了 38,126 个 SOL 代币,总计约 795 万美元。然而,截至报告时,由于 Solana 的价格徘徊在 200 美元左右,此次收购的价值已经下降了超过 20 万美元。 此前的活动和 Coinbase 泄露事件 此举是该钱包此前一系列重大交易的延续。就在两个月前,该钱包出售了 26,762 个以太币,价值约 6925 万美元,这笔交易也被 Lookonchain 发现并与所谓的 Coinbase 漏洞利用事件相关联。7 月份,该钱包被发现进行了两次大额以太坊购买,分别以 1255 万美元购买了 4,863 个 ETH,随后又以 230 万美元购买了 649 个 ETH。区块链调查员 ZachXBT 此前估计,Coinbase 事件造成的总损失约为 3.3 亿美元,通过涉及贿赂承包商和离岸员工的社会工程策略,影响了大约 97,000 个账户。 Lookonchain 市场影响和安全担忧 与非法活动相关的钱包将资产战略性地重新配置到 Solana 等主要网络中,引发了人们对市场操纵以及追踪被盗资金持续挑战的担忧。虽然区块链的透明度允许监控,但一旦资产进入交易所或去中心化平台,它并不能阻止资产的转移。这一事件也凸显了所有加密货币用户采取健全安全措施的重要性,强调了个人钱包和多因素身份验证对于保护资产的必要性。 来源 被标记为“Coinbase 黑客”的加密钱包购买了价值 800 万美元的 Solana, Cryptopolitan. 据称 Coinbase 黑客在 2 小时内购买了 800 万美元的 Solana, AInvest. 被标记为“Coinbase 黑客”的加密钱包购买了 800 万美元的 Solana — TradingView 新闻, TradingView. “Coinbase 黑客”在 Solana 上花费 800 万美元 — SHIB 持有者请注意 – The Shib Daily, The Shib Daily. 与 Coinbase 骗局相关的加密黑客购买了更多代币, Cointelegraph. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。

Coinbase 正在大幅加强其安全协议,以应对朝鲜黑客通过其招聘流程试图渗透公司的持续威胁。这家加密货币交易所正在放弃完全远程的入职培训,实施更严格的验证措施,并将敏感职位的访问权限限制为美国公民。 Stripe 主要内容 由于朝鲜网络渗透企图,Coinbase 正在收紧招聘和安全措施。 新员工必须在美国接受现场入职培训。 敏感职位现在仅限于通过指纹验证的美国公民。 该公司正在打击深度伪造面试和贿赂等策略。 加强安全措施 Coinbase 已修订其招聘协议,以对抗利用深度伪造面试、虚假身份和贿赂等策略渗透加密公司的朝鲜特工。首席执行官布莱恩·阿姆斯特朗强调,朝鲜 IT 工作者正在积极瞄准美国科技公司,估计每季度有 500 名新人员从旨在渗透的专业项目中毕业。为降低这些风险,Coinbase 现在要求所有面试者在通话期间保持摄像头开启,以检测潜在的 AI 辅助冒充或指导。此外,有权访问敏感基础设施的个人必须是美国公民并接受指纹验证。 从远程工作转向 该公司正在放弃完全远程的入职模式,强制所有新员工在美国境内完成现场入职培训。这一变化反映了网络安全警惕性提高的更广泛行业趋势,尤其是在加密领域,该领域通常以全球劳动力运作。朝鲜黑客组织,包括国家支持的 Lazarus,有针对金融机构和加密交易所的历史,过去的攻击,如孟加拉国银行抢劫案,导致数亿美元被盗。 更广泛的行业影响 这些强化的招聘标准是对复杂网络威胁的回应,其中包括朝鲜特工冒充自由职业开发者渗透美国公司的情况。在一个案例中,一名美国女性因协助朝鲜国民以虚假身份获得技术工作而被判刑。尽管一些分析师认为更简单的措施可以阻止这些尝试,但 Coinbase 严格的方法旨在建立更强大的防御体系,以对抗国家支持的网络活动。该公司的战略强调了招聘在网络安全中的关键作用,以及平衡安全需求与吸引顶尖人才的持续挑战。 美国被骗子冒充最多的品牌: Mailsuite 来源 Coinbase 在朝鲜网络渗透企图后收紧招聘, AInvest. Coinbase 在朝鲜网络攻击后强制进行现场培训, AInvest. Coinbase 在朝鲜远程工作者威胁后收紧员工安全, Cointelegraph. Coinbase 在网络威胁下将敏感职位限制为美国公民, AInvest. 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。
苹果发布了紧急安全更新,以解决一个可能危及 iPhone、iPad 和 Mac vv。此漏洞对加密货币持有者尤其令人担忧,它允许高级攻击者未经授权访问设备,可能导致通过不可逆转的交易窃取数字资产。 主要内容 苹果 Image I/O 框架中的一个零点击漏洞已得到修补。 攻击者可以通过恶意图像文件利用此漏洞,即使通过 iMessage 也能实现,无需用户交互。 由于攻击者有直接的经济动机,加密货币用户面临更高的风险。 漏洞解释 该漏洞在苹果的 Image I/O 框架中被发现,它允许应用程序读写各种图像文件格式。然而,不当的实现允许在处理特制恶意图像时进行越界内存写入。这意味着攻击者可以将数据写入设备内存中通常无法访问的区域,可能导致恶意代码执行和设备完全被攻破。 苹果已承认有报告称此问题已被用于针对特定个人的高度定向攻击。该公司已发布更新来解决此问题,包括 macOS Sonoma 14.7.8、macOS Ventura 13.7.8、iPadOS 17.7.10、macOS Sequoia 15.6.1、iOS 18.6.2 和 iPadOS 18.6.2。 加密货币持有者的风险 网络安全专家强调,持有加密货币的个人更容易受到此类攻击。窃取加密货币的直接经济收益,加上区块链交易的不可逆转性,使得加密钱包成为高动机攻击者的诱人目标。访问受损设备可能允许攻击者窃取钱包数据并发起未经授权的交易。 用户建议 网络安全公司 Coinspect 的首席执行官 Juliano Rizzo 建议用户,特别是那些在设备上存储或签署加密密钥的用户,如果怀疑设备受到任何损害,应迁移到新的钱包密钥。他建议保持冷静,制定清晰的计划,并优先保护电子邮件和云服务等主要账户的安全,攻击者可能会利用这些账户重置密码或获取进一步的访问权限。虽然打补丁至关重要,但在等待更新完成时,不应延迟立即锁定账户。 对于普通用户来说,解释系统日志以查找漏洞利用迹象可能具有挑战性。像苹果这样的供应商最适合检测此类活动并直接通知受影响的用户。 来源 苹果修补零点击漏洞,防范加密用户受威胁,Cointelegraph。 本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。