.jpeg)
精选安全
朝鲜黑客对加密货币目标发动新型Mac漏洞攻击
朝鲜国家支持的黑客组织，特别是 Lazarus Group，正在采用越来越复杂和不寻常的策略来瞄准加密货币项目和公司。这些新方法包括通过虚假工作机会、恶意会议链接和欺骗性软件更新来利用 macOS 漏洞，旨在窃取加密货币和敏感数据。 主要结论 Mac 并非免疫： macOS 系统本质上免受恶意软件侵害的神话被打破。朝鲜国家支持的行为者正在积极开发针对 Apple 设备的复杂漏洞。 社会工程是关键： 这些攻击的成功很大程度上依赖于社会工程，通过看似合法的互动诱骗用户下载或执行恶意文件。 不寻常的编程语言： 使用不太常见的编程语言（如 Nim 和 Go）使得安全解决方案更难检测和分析恶意软件。 需要持续警惕： 加密货币领域的用户，尤其是那些拥有 macOS 设备的用户，必须对未经请求的通信、可疑链接和意外的软件更新提示保持高度警惕。 朝鲜黑客对加密货币目标发起新型 Mac 漏洞攻击 朝鲜国家支持的黑客组织，特别是臭名昭著的 Lazarus Group，通过部署专门针对 macOS 用户的新型复杂漏洞，加剧了他们对加密货币项目和公司的网络攻击。这些活动利用社会工程策略，结合不寻常的恶意软件和规避技术，来入侵系统并窃取有价值的数字资产。 欺骗性策略和恶意软件传递 黑客正在采用各种欺骗性方法来渗透目标系统： 虚假工作机会： Lazarus Group 正在分发伪装成加密货币行业内工作机会的恶意 PDF 文件。这些文件通常使用 Tauri 框架构建，将恶意软件隐藏在 macOS 文件的扩展属性中，使其难以检测。 恶意会议链接： 攻击者在 Telegram 和 Calendly 等平台上冒充加密货币投资者。他们发送包含链接的会议邀请，当点击这些链接时，会执行脚本以在 macOS 系统上安装恶意软件。据报道，一起事件涉及一个伪造的 Zoom 更新文件，该文件安装了“NimDoor”恶意软件。 “ClickFix”攻击： 一种新策略包括在网站或文档上向用户呈现虚假错误，提示他们通过运行 PowerShell 命令来“修复”该问题。然后，这些命令会下载并执行恶意软件，例如基于 Go 的后门“GolangGhost”。 高级恶意软件和规避技术 这些活动中使用的恶意软件展示了高级功能和规避技术： NimDoor： 这种用不寻常的 Nim 编程语言编写的恶意软件，针对加密货币钱包和浏览器密码。它对 Nim 的使用使得传统安全软件更难检测，因为 Nim 可以在 Windows、Mac 和 Linux 上运行而无需修改。 RustyAttr Trojan： 这种新的 macOS 木马将恶意代码隐藏在文件的扩展属性中，这种技术绕过了标准检测方法。该恶意软件在 Finder 或 Terminal 等应用程序中仍然不可见。 GolangGhost： 一种通过“ClickFix”攻击部署的基于 Go 的后门，GolangGhost 可以执行文件操作、执行 shell 命令、窃取 Chrome cookie、浏览历史记录和存储的密码，以及收集系统元数据。 隐秘执行： 一些恶意软件，如 NimDoor，采用智能计时，在激活前等待十分钟，以避免被安全扫描程序检测到。 防范这些威胁 为了降低成为这些复杂攻击受害者的风险，个人和组织应实施强大的网络安全措施： 谨慎对待链接： 避免点击来自不熟悉发件人的嵌入式链接，尤其是那些与会议安排或工作机会相关的链接。在点击任何链接之前，务必验证来源和域名。 自己发送会议链接： 尽可能主动发起并直接发送会议链接，以最大限度地降低遇到来自他人的恶意链接的风险。 使用防病毒软件： 在所有设备（包括 Mac）上安装并维护信誉良好的防病毒保护，以检测和阻止恶意软件。 定期软件更新： 保持操作系统和所有软件的更新，以修补已知的漏洞。 强密码和 2FA： 为所有帐户使用强而独特的密码，并在可能的情况下启用双因素身份验证 (2FA)。考虑使用密码管理器。 验证信息： 在参与或下载任何内容之前，务必通过官方渠道验证工作机会、投资机会和软件更新的合法性。 朝鲜黑客组织不断演变的策略强调了加密货币生态系统中持续意识和主动安全措施的关键需求。 来源 加密货币冒名顶替者如何使用 Calendly 感染 Mac, Kurt the CyberGuy. 朝鲜黑客使用 Mac 恶意软件“NimDoor”攻击加密货币, Cointelegraph. Lazarus Group 使用虚假工作 PDF 中的 RustyAttr Trojan 攻击 macOS, Hackread. 朝鲜黑客采用 ClickFix 攻击来攻击加密货币公司, BleepingComputer. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 41作者 ToTo Bugelman新手
.jpeg)
安全瑞士信贷面临监管压力，需打击不断增长的欺诈行为
Swissquote是一家领先的在线金融和交易服务提供商，已获得瑞士金融监管机构的授权，以显著加强其对冒充和欺诈活动的防御。此前，针对该平台的虚假网站和网络钓鱼企图激增，突显了旨在保护快速发展的数字金融和加密货币行业的更广泛的监管推动。 主要收获 Swissquote面临来自FINMA和CSSF的监管压力，需要打击冒充和欺诈行为。 2025年初发现了600多个针对Swissquote及其Yuh应用程序的虚假网站。 Swissquote正在实施更严格的身份验证协议以增强安全性。 这些指令突显了旨在保护数字金融和加密货币行业的更广泛的监管努力。 这些措施对于保护投资者和使加密货币市场合法化至关重要。 监管机构要求更强的安全性 瑞士金融市场监管局（FINMA）和卢森堡金融监管机构CSSF均已向Swissquote发出严厉警告和指令。FINMA的授权明确指示Swissquote加强打击冒充欺诈的措施，特别是考虑到欺诈者成功模仿客户进行未经授权的金融活动的事件。CSSF还提醒公众注意冒充Swissquote Bank Europe S.A.的欺诈网站，强调Swissquote与这些非法网站无关。 威胁的范围 问题的规模是巨大的。仅在2025年上半年，就发现了600多个冒充Swissquote平台或试图通过虚假登录门户欺骗用户的网站。由Swissquote提供支持的加密货币友好型Yuh应用程序已被认为是这些欺诈活动的主要目标。这些冒充企图虽然令人担忧，但并未危及Swissquote的内部系统或客户资金。 2025 年第三季度的损失按欺诈媒介分类： CertiK Swissquote的回应和行业影响 为了响应监管指令，Swissquote正在实施更严格的客户身份验证协议。此举旨在大幅减少欺诈企图，保护客户资产，并维持对其数字平台的信任。预计加强的安全措施将为其他涉足加密货币领域的金融机构树立先例，突显了在日益数字化和去中心化的金融环境中，强大的安全性至关重要。 来源 CSSF警告冒充Swissquote的欺诈网站, AInvest. Swissquote在FINMA指令后加强安全措施, AInvest. 监管机构命令Swissquote减少可疑活动, Bloomberg.com. Swissquote打击冒充和欺诈活动, MENAFN.com. 瑞士金融监管机构敦促Swissquote打击虚假网站, StartupNews.fyi. 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 31作者 ToTo Bugelman新手
安全Nobitex 在 9000 万美元网络攻击后恢复服务
伊朗加密货币交易所 Nobitex 在 6 月初遭遇了一次价值 9000 万美元的重大攻击后，正在逐步恢复运营，据称此次攻击是由一个亲以色列团体策划的。此次事件导致被盗资金被销毁，平台源代码泄露，促使用户钱包迁移。 主要收获 Nobitex 正在缓慢恢复服务，最初仅限经过验证的用户。 提款、存款和交易功能仍处于禁用状态，但预计将于 6 月 30 日恢复，具体时间可能会有变动。 此次攻击由 Gonjeshke Darande 声称负责，涉及销毁被盗资金和发布源代码。 Nobitex 已迁移用户钱包，导致向旧地址的存款无效。 该交易所首席执行官 Amir Rad 将此次攻击归咎于以色列政府，否认与任何国家有联系。 Nobitex 在 9000 万美元网络攻击后恢复 伊朗最大的加密货币交易所 Nobitex 已开始恢复服务，此前该交易所遭遇了一次价值 9000 万美元的重大网络攻击。此次攻击发生在 6 月初，一个名为 Gonjeshke Darande 的亲以色列黑客组织声称对此负责。该组织不仅据称窃取了资金，还据报道销毁了这些资金，并发布了 Nobitex 的部分源代码，加剧了损失。 服务恢复和用户影响 Nobitex 正在逐步重新开放其平台，首先是经过验证的用户。然而，提款、存款和交易等核心功能仍处于暂停状态。该交易所此前曾表示，目标是在 6 月 30 日星期一恢复提款，但此时间表可能会进行修订。作为安全漏洞的直接后果，Nobitex 已迁移所有用户钱包，这意味着向以前钱包地址进行的任何存款将不再有效。 指控和地缘政治背景 亲以色列黑客组织 Gonjeshke Darande 声称对此次攻击负责，声称已销毁被盗资金并发布了 Nobitex 源代码的一部分。区块链情报公司 TRM Labs 推测，从 Nobitex 获得的信息可能已被以色列用于逮捕收到加密货币付款的伊朗特工。Nobitex 首席执行官 Amir Rad 公开表示，该交易所的内部调查表明以色列政府参与了此次攻击。Rad 强调，Nobitex 是一家私人实体，与伊朗国家或其军队没有任何关系。 Nobitex 的市场主导地位和非法联系 根据 Chainalysis 的数据，Nobitex 在活动方面明显超过其他伊朗加密货币交易所，总流入量达 110 亿美元，而接下来十个最大的交易所的总流入量不到 75 亿美元。该研究公司还将 Nobitex 与各种非法行为者联系起来，包括与 IRGC 相关的勒索软件运营商和受制裁的俄罗斯加密货币交易所。在伊朗，与俄罗斯一样，加密货币的使用通常与规避国际货币制裁的努力有关。 来源 伊朗加密货币交易所 Nobitex 在 9000 万美元攻击后开始恢复服务，The Block。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 24作者 ToTo Bugelman新手
安全假冒IT内部人员通过NFT协议策划100万美元加密货币抢劫案
一项涉及冒充IT内部人员的复杂计划已导致各种NFT协议和Web3项目损失了大约100万美元的加密货币。链上调查员ZackXBT揭露了这种广泛的剥削行为，其主要目标是铸币机制，造成了重大的经济损失并破坏了受影响社区的信任。 假冒IT内部人员利用Web3项目 在过去的一周里，一群恶意行为者冒充合法的IT专业人员，渗透了几个Web3项目，导致估计100万美元的加密货币被盗。链上侦探ZackXBT揭露了这些漏洞，详细说明了犯罪分子如何操纵项目基础设施以获取非法利益。 主要目标和利用方法 Favrr：一个Web3粉丝代币市场。 Replicandy：一个NFT项目。 ChainSaw：另一个NFT项目。 未命名团队：其他几个项目也受到了影响，但ZackXBT没有公开指明。 主要的利用方法涉及操纵NFT铸币机制。攻击者铸造了大量的NFT，随后将其出售。这种供应的涌入导致受影响NFT的底价暴跌至零，从而使犯罪分子获得了可观的利润。 追踪被盗资金 在漏洞利用之后，被盗资金通过各种渠道（包括交易所和多个钱包）转移，试图掩盖其来源。虽然ChainSaw黑客攻击的资金大部分仍处于休眠状态，但从Favrr窃取的加密货币被转移到嵌套服务，使得追踪更加复杂。 Web3安全的更广泛影响 恶意软件开发人员渗透加密和区块链项目继续对该行业构成重大威胁。这些事件不仅给用户带来巨大的经济损失，而且还损害了全球合法软件开发团队的信誉和努力。持续的挑战凸显了Web3生态系统中加强安全协议和警惕性的关键需求。 内部威胁日益增长的趋势 这一事件是内部威胁和针对各行业的复杂网络攻击的更广泛趋势的一部分。例如，2024年11月，与朝鲜政府有关联的黑客组织“Ruby Sleet”被发现通过虚假招聘计划和社交工程诈骗渗透航空航天和国防承包商，随后又渗透IT公司。同样，Coinbase在2025年5月经历了数据泄露和勒索企图，外部威胁行为者贿赂客户服务承包商窃取用户数据，影响了大约69,461名用户。 这些事件凸显了网络威胁不断演变的格局，其中内部漏洞和社交工程策略越来越多地被利用来损害敏感系统和数据。 来源 IT黑客入侵加密项目，窃取100万美元，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 20作者 Darshita新手.jpeg)
安全CoinGecko专家揭示打击加密货币诈骗的策略
为了保护用户免受普遍存在的欺诈性加密货币计划的威胁，CoinGecko 的专家分享了识别诈骗代币的关键见解。随着加密货币市场持续吸引新投资者，了解与虚假数字资产相关的危险信号比以往任何时候都更加重要，以防止重大的财务损失。 GeckoTerminal 了解诈骗代币策略 诈骗者采用各种复杂的手段来欺骗投资者，通常利用快速获利或独家访问的诱惑。这些策略包括： 虚假代币攻击：创建模仿合法加密货币的假冒代币，这些代币通常存在于同一区块链上，但具有不同的智能合约地址。 欺诈性 ICO 和代币销售：发起虚假的首次代币发行 (ICO) 或代币销售，承诺早期参与革命性项目，然后卷走投资者资金消失。 空投和赠品：通过空投或赠品分发虚假代币，通常要求用户提供个人信息或支付少量费用，从而导致进一步的欺诈或身份盗窃。 拉高出货计划：人为地抬高代币价格（拉高）以吸引买家，然后在价格达到峰值时抛售持有的代币（出货），导致后期投资者遭受重大损失。 虚假 Launchpool 代币：利用信誉良好的交易所推广的合法代币的宣传，通过非官方渠道提供折扣版本。 诈骗代币的关键指标 CoinGecko 专家强调了几个关键指标，可以帮助投资者识别潜在的欺诈性代币： 代币分配：一个重要的危险信号是，如果超过 50% 的代币供应集中在前 10 个钱包中，不包括交易所地址、DEX 和流动性锁定器。 持有者数量下降：代币持有者总数持续减少表明项目兴趣减弱，这可能是麻烦的迹象。 蜜罐代币：可以购买但无法出售的代币，从而困住投资者的资金。 隐藏费用：在购买或出售过程中异常高或未披露的交易费用，会显著侵蚀利润。 开发者历史：开发者有参与“拉地毯”或其他欺诈计划的历史。 流动性池：池的流动性是一个关键指标。锁定的流动性降低了创建者突然提取资金的风险。 代币年龄：较新的项目具有较高的欺诈风险，因为大多数诈骗都发生在最近推出的代币上。 保护自己免受加密货币诈骗 为了降低成为加密货币诈骗受害者的风险，专家建议投资者采取谨慎和知情的方法： 验证合约地址：始终从官方来源获取代币的合约地址，例如项目的官方网站、经过验证的社交媒体账户或信誉良好的加密货币上市平台，如 CoinMarketCap 或 CoinGecko。 利用风险评估工具：使用 Token Sniffer 等工具通过分析合约代码、交换分析和流动性来识别潜在风险。 保持信息灵通：定期阅读专业博客并关注安全新闻，以识别警告信号并避免欺诈计划。 记住这句格言：“如果某件事听起来好得令人难以置信，那它很可能就是假的。”在波动的加密货币领域中，彻底的研究和警惕至关重要。 来源 如何识别假冒加密货币，专家们说，NUR.KZ。 CoinGecko 专家讲述如何识别诈骗代币，ForkLog。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 44作者 ToTo Bugelman新手
安全Coinme 因违反加州加密货币 ATM 规定被罚款 30 万美元
Coinme 是一家著名的加密货币 ATM 运营商，因违反每日交易限额和未能提供客户收据上强制披露的信息而被加州监管机构处以 30 万美元的罚款。这标志着该州根据其新的《数字金融资产法》采取的首次执法行动，突显了在诈骗担忧日益加剧的情况下，对加密货币 ATM 运营的打击力度不断加大。 加州打击加密货币 ATM 违规行为 加州金融保护和创新部 (DFPI) 宣布对总部位于西雅图的加密货币 ATM 运营商 Coinme 采取重大执法行动。该公司因两项主要违规行为被罚款 30 万美元： 超出该州加密货币 ATM 每位客户每天 1,000 美元的交易限额。 未能在其位于加州各地杂货店和便利店的自助服务终端的客户收据上包含所需的披露信息。 此次行动代表了 DFPI 根据 2023 年颁布的《数字金融资产法》进行的首次执法，该法旨在规范数字资产公司并保护消费者。 赔偿和监管信息 作为同意令的一部分，Coinme 已同意支付 30 万美元的罚款，其中包括向一名被诈骗的加州老年居民支付 51,700 美元的赔偿金。DFPI 专员 KC Mohseni 强调，此次执法应“向加密货币自助服务终端运营商发出强烈信息”，表明该州致力于确保合规并防止诈骗。 加密货币 ATM 诈骗的兴起 DFPI 强调了加密货币 ATM 诈骗日益普遍，诈骗者诱骗受害者在 ATM 购买加密货币并将其资金直接转移到他们的钱包。数字金融资产法专门旨在通过更严格的自助服务终端运营商法规来解决这些风险。 最近的数据强调了问题的严重性： 联邦调查局报告称，2024 年与加密货币 ATM 诈骗相关的投诉近 11,000 起，损失超过 2.46 亿美元，比 2023 年增加了 31%。 这些诈骗受害者中有三分之二是 60 岁以上的老年人。 更广泛的监管格局 加州对 Coinme 的行动是全球范围内对加密货币 ATM 审查日益严格的更广泛趋势的一部分： 华盛顿州斯波坎：该市最近禁止了加密货币 ATM，理由是担心诈骗和洗钱，当地警方指出资金通常最终流向非法目的地。 澳大利亚：联邦警察已开始打击加密货币 ATM 的犯罪使用，联系了 90 多名参与各种计划的公民。 德克萨斯州：据报道，一名县治安官在一家人被骗走 25,000 美元后，使用断电工具禁用了当地的加密货币自助服务终端。 这些事件凸显了当局为规范和遏制加密货币 ATM 的滥用以保护消费者免受金融欺诈而日益努力。 来源 Coinme 支付 30 万美元罚款，违反加州加密货币自助服务终端法律，Cointelegraph。 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 26作者 Darshita新手
安全Cork协议漏洞利用者洗钱数百万，并捐赠给Tornado Cash法律基金
Cork Protocol 漏洞的幕后攻击者再次出现，该漏洞导致 5 月份损失约 1200 万美元。攻击者通过加密货币混合服务 Tornado Cash 清洗了大部分被盗资金，总计约 1100 万美元，并出人意料地向 Tornado Cash 开发者的法律辩护基金捐款。 主要收获 Cork Protocol 攻击者通过 Tornado Cash 清洗了约 1100 万美元的被盗 ETH。 向 Tornado Cash 开发者 Alexey Pertsev 和 Roman Storm 的法律辩护基金捐赠了 10 ETH。 5 月份的漏洞利用针对协议的 wstETH:weETH 市场，利用了两个高级漏洞。 Cork Protocol 正在积极进行资产追回，但使用 Tornado Cash 使这些努力复杂化。 攻击者再次出现并清洗资金 6 月 25 日星期三，区块链安全公司 PeckShield Alert 发现与 Cork Protocol 攻击者相关的钱包地址再次活跃。这是自 5 月份攻击以来资金的首次移动。攻击者最初向 Tornado Cash 发送了 1,410 ETH，价值约 320 万美元。此后不久，又转移了 3,110 ETH，使清洗的总金额达到 4,520 ETH，按当前价格计算约合 1100 万美元。 意外捐赠给 Tornado Cash 开发者 出人意料的是，攻击者还向 Juicebox 运动发送了 10 ETH，该运动旨在为 Tornado Cash 开发者 Alexey Pertsev 和 Roman Storm 的法律辩护筹集资金。此次捐赠的动机尚不清楚，尤其是因为开发者面临与混合器被网络犯罪分子和受制裁实体使用相关的法律指控。Tornado Cash 仍然是模糊被盗加密资产来源的首选工具。 Cork Protocol 攻击回顾 Cork Protocol 攻击发生在世界标准时间 5 月 28 日约 11:39。该漏洞专门针对平台的 wstETH:weETH 市场，导致约 3,761 个封装质押 ETH (wstETH) 被盗。根据 Cork 团队的说法，攻击者利用了协议代码中的两个复杂漏洞，并部署了一个恶意钩子来绕过标准验证检查。资金被耗尽后，资产通过去中心化交易所聚合器 1inch 进行交换，使其更难追踪和恢复。 正在进行的恢复工作 Cork Protocol 已表示将继续致力于追回被盗资金，并一直与安全合作伙伴密切合作，以应对漏洞造成的后果。然而，最近向 Tornado Cash 转移资金预计将严重阻碍这些恢复工作。该协议还致力于加强其安全措施，以防止未来发生类似事件。 来源 Cork Protocol 攻击者通过 Tornado Cash 清洗被盗资金，向开发者法律基金捐赠 10 ETH，加密新闻。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 33作者 Darshita新手.jpeg)
安全SparkKitty 恶意软件：窃取加密种子短语截图的新威胁
一种名为 SparkKitty 的新型恶意软件已被网络安全公司卡巴斯基识别。这种恶意软件主要通过主要应用商店中看似合法的应用程序，针对 iOS 和 Android 设备。SparkKitty 的主要目标是从受感染设备中窃取图像，特别是寻找加密货币助记词的屏幕截图，这对数字资产持有者构成了重大威胁。 主要发现 SparkKitty 是一种新型恶意软件，旨在从移动设备中窃取图像，特别是加密货币助记词的屏幕截图。 它通过官方应用商店中受感染的应用程序，同时针对 iOS 和 Android 用户。 该恶意软件不加选择地窃取设备照片库中的所有图像。 币coin 和 SOEX 这两款加密主题应用程序被确定为 SparkKitty 的传播媒介。 谷歌已下架 SOEX 应用程序并禁止其开发者在 Google Play 上发布。 SparkKitty 被认为与此前发现的 SparkCat 恶意软件有关。 主要目标是东南亚和中国的用户，但它也可以影响全球用户。 SparkKitty 的作案手法 SparkKitty 通过苹果应用商店和 Google Play 等平台上看似无害的应用程序渗透到移动设备中。一旦安装，恶意软件就会获得设备照片库的访问权限，并开始窃取所有图像。虽然其主要重点是识别和窃取包含加密货币助记词的屏幕截图，但它也可以损害被窃取图像中存在的其他敏感数据。 分发渠道和目标 卡巴斯基分析师 Sergey Puzan 和 Dmitry Kalinin 报告称，SparkKitty 已通过各种类型的应用程序进行分发。值得注意的是，有两款加密主题应用程序被识别：币coin，在 App Store 上被宣传为加密信息追踪器；以及 SOEX，一款在 Google Play 上具有“加密货币交易功能”的消息应用程序。SOEX 应用程序在谷歌下架并禁止其开发者之前，已被安装超过 10,000 次。除了加密应用程序，SparkKitty 还被发现在赌场应用程序、成人主题游戏和恶意 TikTok 克隆中。 该恶意软件活动主要针对东南亚和中国的用户，这从受感染应用程序的性质可以看出。然而，专家警告说，SparkKitty 没有技术限制，无法阻止它影响全球任何其他地区的用户。 与 SparkCat 的关联 SparkKitty 与卡巴斯基今年早些时候发现的另一种恶意软件 SparkCat 具有显著相似之处。这两种变体都旨在扫描用户照片以查找加密钱包恢复短语。Puzan 和 Kalinin 认为，鉴于它们的共同特征以及在攻击者系统中发现的相似文件路径，这两种版本可能都源自同一来源。虽然技术上不复杂，但这项自至少 2024 年初以来一直活跃的持续活动对用户构成了重大威胁，因为 SparkKitty 在窃取照片方面不如其前身那么挑剔。 来源 恶意软件窃取照片以查找加密货币助记词，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 22作者 ToTo Bugelman新手
安全投资者起诉丹佛加密学校和涉嫌虚假交易所，索赔86万美元损失
一名佛罗里达州投资者提起诉讼，声称因涉嫌与丹佛一家培训中心和一家所谓的虚假交易所相关的加密货币骗局而损失了86万美元。该诉讼声称，Alpha股票投资培训中心（ASITC）和CoinBridge Partners策划了一项导致投资者遭受重大经济损失的计划。 投资者声称精心策划的加密骗局 佛罗里达州的布莱恩·费尔斯通声称，他于12月被代表Alpha股票投资培训中心（ASITC）的约翰·史密斯接触。史密斯据称提出教授加密货币交易，并向费尔斯通提供了500美元作为启动资金。ASITC的网站现已失效，据报道，它引导用户通过CoinBridge Partners进行交易，费尔斯通的诉讼称该实体为“一个完全虚假的交易所”。 信号交易计划 ASITC据称采用了一种名为“信号交易”的方法，其中“教授”会在设定时间向费尔斯通等参与者发送特定的交易指令。费尔斯通声称，他最初的500美元很快增长到55,000美元，促使他额外投资了50,000美元。据报道，他的CoinBridge账户余额在几周内飙升至200万美元。 最初的500美元投资迅速增长到55,000美元。 费尔斯通额外投资了50,000美元，导致报告的余额达到200万美元。 随后投资了800,000美元（现金和ASITC的贷款），使他的账户达到2450万美元。 突然的损失和账户关闭 费尔斯通的财富据称在3月9日一笔USDT交易未能执行时发生了逆转，他被告知这是由于“系统错误”，该错误也抹去了他2450万美元的余额。他随后从ASITC借了100万美元，使他的账户达到660万美元。然而，当他无法偿还之前贷款的一部分时，ASITC据称于5月1日关闭了他的CoinBridge账户。 法律行动和指控 费尔斯通在丹佛联邦法院提起的诉讼指控ASITC是一个“旨在从原告那里尽可能多地获取金钱而没有任何回报的欺诈实体”。该诉讼指控ASITC、CoinBridge、约翰·史密斯和CoinBridge创始人雷蒙德·托雷斯犯有欺诈、盗窃和敲诈勒索罪。试图联系ASITC和CoinBridge Partners均未成功，他们的联系信息已不再活跃。怀俄明州一家合法的Coinbridge Partners，经营比特币ATM，否认与 alleged 骗局有任何关联。 来源： 佛罗里达男子指控丹佛加密学校进行虚假加密交易，《丹佛邮报》。 佛罗里达投资者起诉丹佛加密学校，涉案86万美元骗局，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 Darshita新手.jpeg)
安全CoinMarketCap 在前端漏洞后挫败了钱包耗尽骗局
加密货币用户最近成为 CoinMarketCap（领先的加密货币数据平台）上复杂的钱包耗尽骗局的目标。攻击者利用前端漏洞，注入恶意 JavaScript 以显示虚假的“验证钱包”弹出窗口。此次事件促使 CoinMarketCap 迅速采取行动，并得到主要加密货币钱包的警告，凸显了数字资产领域持续存在的安全挑战。 CoinMarketCap CoinMarketCap 在前端遭到破坏后，遭遇恶意钱包诈骗 2025 年 6 月 20 日，CoinMarketCap（一个著名的加密货币价格跟踪网站）成为恶意攻击的目标。用户报告称遇到欺骗性的“验证钱包”弹出窗口，旨在诱骗他们连接加密货币钱包并批准交易，这可能导致资金耗尽。该事件在社交媒体上迅速传播，Auri (@Auri_0x) 等用户标记了可疑活动。 Jameson Lopp CoinMarketCap 迅速做出回应，在 X（前身为 Twitter）上发布公开警告，建议用户不要将钱包连接到恶意弹出窗口。数小时内，该平台确认已识别并删除了恶意代码，尽管对此次泄露事件的调查仍在进行中。 攻击如何展开 根据区块链安全公司 Coinspect Security 的技术分析，攻击者利用了 CoinMarketCap 后端 API 中的漏洞，特别是在“涂鸦”功能中。这使他们能够通过操纵的 JSON 有效负载将恶意 JavaScript 注入到网站的前端。然后，注入的代码生成了虚假的钱包验证弹出窗口，模仿了合法的提示。 批准这些提示可能导致用户钱包中的 ERC-20 代币被耗尽。这种类型的攻击，被称为钱包耗尽器，是加密货币世界中常见的网络钓鱼策略，黑客旨在未经授权地访问用户的数字资产。 主要收获和用户保护 即时响应：CoinMarketCap 迅速采取行动，删除恶意代码并向用户发出警告。 钱包警告：MetaMask 和 Phantom 等主要加密货币钱包迅速将 CoinMarketCap 网站标记为危险，Phantom 甚至暂时将其标记为“不安全”。 网络钓鱼策略：此次攻击是典型的网络钓鱼诈骗，旨在诱骗用户授予 ERC-20 代币的批准。 持续调查：CoinMarketCap 正在继续调查，以加强其安全措施。 此次事件再次提醒人们，在加密货币领域，网络安全警惕性至关重要。建议用户： 切勿将您的钱包连接到意外的提示。 始终仔细检查 URL 是否为 HTTPS 且真实。 考虑使用硬件钱包离线存储加密货币。 定期通过 Etherscan 的代币批准检查器等工具撤销可疑权限。 此次泄露并非孤立事件，加密行业已出现类似攻击激增的情况。CoinMarketCap 本身在 2021 年 10 月也经历了一次数据泄露，导致超过 310 万用户电子邮件地址泄露。随着数字资产格局的发展，持续的警惕性和强大的安全实践对于平台和个人用户都至关重要。 来源 CoinMarketCap 被黑，虚假弹出窗口耗尽用户钱包，Cyber Kendra。 CoinMarketCap 已“识别并删除”网站上的恶意钱包诈骗 — TradingView 新闻，TradingView。 CoinMarketCap 漏洞已修复；诈骗者通过虚假钱包验证针对用户，CoinGape。 CoinMarketCap 遭受黑客攻击，Traders Union。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 44作者 ToTo Bugelman新手
安全朝鲜对加密货币求职者发动新型恶意软件攻击
朝鲜威胁行为者正在部署新的信息窃取恶意软件，名为“PylangGhost”，旨在针对加密货币行业的个人。这些复杂的攻击涉及虚假面试和欺诈性网站，旨在窃取加密钱包和密码管理器。该组织被称为“Famous Chollima”或“Wagemole”，主要针对具有区块链经验的求职者，尤其是在印度。 主要收获 与朝鲜有关联的黑客正在积极使用新的恶意软件攻击加密行业。 攻击利用通过虚假面试和欺诈性网站进行的复杂社会工程。 “PylangGhost”恶意软件旨在窃取加密钱包和密码管理器的凭据。 受害者主要是加密和区块链专业人士，尤其是在印度。 朝鲜新的网络攻势瞄准加密专业人士 一个与朝鲜有关联的黑客组织，被称为“Famous Chollima”（也称为“Wagemole”），发起了一项新的网络行动，利用基于Python的远程访问木马（RAT），名为“PylangGhost”。该恶意软件专门用于窃取加密货币钱包和密码管理器的凭据。主要目标是加密货币和区块链领域的求职者和员工，主要在印度。 欺骗性策略：虚假招聘活动 攻击者采用精心设计的社会工程策略来诱捕受害者。这个多步骤过程包括： 欺诈性招聘网站：创建冒充Coinbase、Robinhood和Uniswap等合法公司的虚假网站。 虚假招聘人员：由虚假招聘人员进行初步接触，邀请受害者访问技能测试网站。 恶意命令：在虚假视频面试中，受害者被诱骗执行恶意命令，声称是安装更新的视频驱动程序，从而导致设备被入侵。 虚假求职网站： Cisco Talos PylangGhost：强大的信息窃取器 PylangGhost是先前记录的GolangGhost RAT的变体，具有类似的功能。执行后，该恶意软件可以远程控制受感染的系统，并可以窃取80多个浏览器扩展的cookie和凭据。这包括各种流行的加密货币钱包和密码管理器： MetaMask 1Password NordPass Phantom Bitski Initia TronLink MultiverseX 除了凭据窃取，PylangGhost还能够执行各种其他恶意任务，例如截屏、文件管理、收集系统信息以及保持对受感染系统的持久远程访问。 Payload 上传说明： Cisco Talos 反复出现的威胁 朝鲜关联黑客利用虚假招聘诱饵并非新现象。此前发生的事件，例如针对加密开发人员的恶意软件感染招聘测试（与14亿美元的Bybit盗窃案有关），突显了利用职业抱负获取非法收益的一贯模式。 来源 朝鲜利用新恶意软件瞄准加密求职者，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 29作者 ToTo Bugelman新手
安全Edit with AI 加密风投合伙人在精心策划的Zoom网络钓鱼骗局中损失毕生积蓄
加密风险投资合伙人、Hypersphere 的 Mehdi Farooq 在一场复杂的网络钓鱼骗局中悲惨地失去了他毕生的积蓄。这次攻击涉及一次虚假的 Zoom 通话和一位已知联系人被盗用的账户，凸显了针对加密货币领域个人的网络犯罪威胁日益升级。 一个欺骗性的邀请 这个精心策划的骗局始于 Mehdi Farooq 在 Telegram 上收到一条来自他认为是 Alex Lin（一位熟悉的联系人）的消息。这条消息看似无害，提议进行一次随意的聚会。Farooq 毫无戒心，分享了他的 Calendly 链接，从而安排了一次会议。 Zoom 陷阱 在预定通话前几分钟，冒充者要求切换到“Zoom Business”，理由是“合规性”，并提到一位 LP，Kent（另一位已知人士）将加入。鉴于 Farooq 参与了财政交易，这个请求并没有立即引起怀疑。加入 Zoom 通话后，Farooq 遇到了音频问题，并被指示更新 Zoom 以解决这些问题。这次看似常规的更新是导致他系统受损的关键一步。 即时且毁灭性的后果 钱包被盗：运行虚假更新后，Farooq 的六个加密货币钱包立即被盗。他承认自己疏忽了没有采取更好的安全措施。 系统受损：他的笔记本电脑完全被入侵，表明他的数字安全受到了深度破坏。 持续欺骗：在整个攻击过程中，冒充者继续在 Telegram 上聊天，维持着正常对话的假象，甚至开玩笑说未来的聚会。 后果和更广泛的影响 Farooq 后来发现真正的 Alex Lin 的账户已被劫持。这次攻击与一个名为“dangrouspassword”的朝鲜附属威胁行为者有关。这一事件凸显了针对加密专业人士的复杂网络钓鱼攻击日益增长的趋势。 主要启示 验证身份：始终独立验证联系人的身份，特别是当请求涉及软件更新或敏感信息时。 警惕未经请求的更新：对更新软件的提示要极其谨慎，尤其是在通话期间或来自意外来源的提示。 隔离资产：不要将大量加密货币保存在易于访问的设备上。对于大额持有，请使用冷存储或多重签名钱包。 保持信息灵通：了解常见的网络钓鱼策略和加密领域最新的网络安全威胁。 这一事件严峻地提醒我们数字领域中持续存在和不断演变的危险，敦促个人和专业人士加强其网络安全实践。 来源 Hypersphere 合伙人在 Zoom 网络钓鱼骗局中损失毕生积蓄，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 Darshita新手
安全亲以色列黑客从伊朗加密货币交易所窃取9000万美元
一个亲以色列的黑客组织“掠夺性麻雀”声称对伊朗最大的加密货币交易所Nobitex发动了网络攻击。这次攻击导致超过9000万美元的数字资产被耗尽并有效销毁。这一事件标志着以色列和伊朗之间持续的网络战升级，目标是金融基础设施。 主要收获 “掠夺性麻雀”，又称Gonjeshke Darande，声称对此次袭击负责。 超过9000万美元的各种加密货币被盗并变得无法访问。 黑客使用了带有政治色彩的钱包名称，表明有明确的政治动机。 Nobitex证实了此次泄露事件，称热钱包受到影响，但冷钱包仍然安全。 此次袭击是以色列和伊朗之间更广泛的网络冲突的一部分。 网络攻击详情 2025年6月18日星期三，伊朗领先的加密货币交易所Nobitex遭遇了一次重大安全漏洞。区块链调查员ZachXBT首先报告了这一事件，揭示黑客利用Nobitex访问控制中的漏洞，从其热钱包中跨多个区块链网络提取资金。被盗资产包括： Tron上4930万美元 EVM兼容链上2430万美元 比特币200万美元 狗狗币670万美元 根据区块链安全公司Cyvers的说法，此次泄露源于访问控制的关键故障，导致攻击者渗透到内部系统。值得注意的是，被盗资金被发送到无法访问的钱包，有效地“烧毁”了它们，使其无法恢复。这种方法表明，主要动机是政治声明而非经济利益。 “掠夺性麻雀”的声明 亲以色列黑客组织“掠夺性麻雀”（Gonjeshke Darande）通过在X上发布帖子，迅速声称对此次网络攻击负责。该组织声称Nobitex是伊朗政权资助恐怖主义和规避国际制裁的工具。他们进一步威胁要在24小时内发布该交易所的源代码和内部数据。 此次袭击发生之前，“掠夺性麻雀”最近对伊朗银行Sepah发动了网络攻击，导致广泛的银行中断。该组织有针对伊朗基础设施的袭击历史，包括钢铁厂和加油站，他们声称这些设施支持伊朗政权。 Nobitex的回应及更广泛的影响 Nobitex证实了对其基础设施和热钱包的未经授权访问，并宣布暂停平台访问以进行安全审计。该交易所向用户保证，冷钱包中持有的大部分资金仍然安全，并承诺通过其保险基金和储备金弥补损失。Nobitex正在与伊朗网络警察（FATA）和其他机构合作追回资产。 这一事件凸显了以色列和伊朗之间不断升级的网络战，金融系统成为关键战场。西方情报机构长期以来一直指责德黑兰利用此类系统规避国际制裁。Nobitex黑客事件增加了2025年加密货币安全漏洞的名单，根据CertiK的数据，今年已有超过21亿美元的数字资产被盗。 来源 “亲以色列黑客组织”从伊朗比特币交易所窃取并烧毁9000万美元，Decrypt。 黑客从伊朗最大的加密货币交易所窃取并销毁数百万美元，TechCrunch。 伊朗加密货币交易所被黑，超过9000万美元被盗，华尔街日报。 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 22作者 Darshita新手
安全Polyhedra Network 将 ZKJ 代币价格暴跌 83% 归咎于流动性攻击和 Wintermute 存款
Polyhedra Network 最近经历了 ZKJ 代币 83% 的大幅价格暴跌。该网络将此次暴跌归因于多种因素，包括协调一致的链上流动性攻击、Wintermute 向中心化交易所大量存入 ZKJ 代币以及随后的连锁清算。此次事件导致约 5 亿美元市值蒸发。 ZKJ 代币在市场动荡中暴跌 周日，自 2024 年 12 月以来一直徘徊在 2 美元附近的 ZKJ 代币在数小时内从 1.92 美元暴跌至 0.32 美元。此次跌幅超过 80%，导致市值损失约 5 亿美元。截至发稿时，该代币价格已稳定在 0.39 美元左右。 价格暴跌背后的关键因素 Polyhedra Network 指出了导致 ZKJ 价格暴跌的几个关键因素： 协调一致的流动性攻击：据称，多个钱包协调了一次流动性攻击，专门针对 PancakeSwap 上的 ZKJ/KOGE 流动性池。这涉及在从池中提款后积极抛售 ZKJ。 脆弱的流动性：受影响的交易对，特别是 ZKJ/KOGE，流动性脆弱且不平衡。这种脆弱性使得抛售压力蔓延到 ZKJ 的主要 USDT 池，加剧了价格下跌。 Wintermute 存款：在崩盘前后，一个特定的 Wintermute 地址向中心化交易所存入了超过 339 万个 ZKJ 代币。类似数量的代币也存入链上、标记为 CEX 的存款地址。 连锁清算：流动性攻击和大量存款的综合效应引发了中心化交易所的连锁清算，进一步压低了 ZKJ 价格。 Polyhedra 的初步调查和指控 Polyhedra 的初步调查指出 ZKJ/KOGE 交易对存在“异常链上交易”。Polyhedra 联合创始人谢天成公开表示 KOGE“坑了我们所有人”。KOGE 是币安生态系统内 BNB48 Club 的治理代币。然而，一个与 KOGE 团队成员相关的币安广场账户否认参与抛售该代币。 Polyhedra 怀疑参与流动性攻击的地址协调了一次恶意尝试，以消除关键的市场深度，特别是来自流动性供应集中且脆弱的池。Wintermute 的大量代币转移与极端市场波动同时发生，进一步加剧了这些怀疑。 来源 Polyhedra 称流动性攻击、Wintermute 存款导致 ZKJ 价格下跌，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全Tether 在 Tron 网络上冻结 1230 万美元 USDT，加强安全措施
全球最大稳定币USDT的发行商Tether已冻结Tron网络上超过1230万美元的数字资产。此举是Tether打击加密货币领域非法活动的持续努力的一部分，符合其针对洗钱和其他金融犯罪的严格钱包冻结政策。 Tronscan 主要收获 Tether因可疑活动冻结了Tron网络上1230万美元的USDT。 此行动符合Tether打击金融犯罪的严格钱包冻结政策。 此举是在此前冻结与Garantex加密货币交易所相关的2700万美元USDT之后进行的。 Tether的T3金融犯罪部门（FCU）在成立的前六个月内冻结了1.26亿美元的USDT。 FCU与执法部门合作打击非法交易，包括Lazarus等组织的交易。 Tether对非法资金的积极立场 Tether最近在周日早上冻结了Tron网络上1230万美元的USDT，这突显了其加强安全措施的承诺。尽管Tether没有立即发布公开声明，但此举可能是对潜在制裁违规或反洗钱（AML）风险的回应。此行动与Tether的既定政策一致，该政策与美国财政部外国资产控制办公室（OFAC）的制裁名单保持一致。 打击金融犯罪：更广泛的努力 这并非Tether的孤立事件。该公司最近冻结了与Garantex加密货币交易所相关的2700万美元USDT，该交易所于2022年4月因无视反洗钱和其他监管要求而被OFAC制裁。尽管此前已被冻结，但区块链分析公司Global Ledger在6月5日仍发现与Garantex相关的超过1500万美元的活跃储备。 T3金融犯罪部门的作用 Tether资产冻结能力的重要性通过T3金融犯罪部门（FCU）的工作得到了进一步强调。该部门是Tether、Tron网络和TRM Labs之间的合作，在冻结大量非法资金方面发挥了重要作用。在成立的前六个月内，FCU成功冻结了价值1.26亿美元的USDT，这表明其在协助全球执法机构打击金融犯罪方面的有效性。 打击臭名昭著的组织：与Lazarus的联系 FCU的努力在解决朝鲜国家支持的Lazarus Group等臭名昭著的组织的活动方面尤为关键。该组织在2020年至2023年期间洗钱了超过2亿美元的被盗加密货币，并在2023年之前的六年内窃取了超过30亿美元的加密资产。Tether积极将与Lazarus相关的资金列入黑名单，仅在2023年11月就将超过37.4万美元的被盗资金列入黑名单。此外，四分之三的稳定币发行商已将与该组织相关的额外340万美元地址列入黑名单，这突显了遏制此类非法活动的集体努力。 来源 Tether在Tron网络上冻结1200万美元USDT，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 24作者 ToTo Bugelman新手.jpeg)
安全加密货币用户因抖音受损冷钱包损失690万美元
据报道，一名加密货币用户通过抖音购买了一个打折的冷钱包后，损失了近700万美元的加密货币。该钱包在创建时就被入侵，导致资金迅速被抽走。这起事件凸显了通过第三方卖家购买打折或未经核实的硬件钱包所带来的巨大风险。 SlowMist 主要启示 警惕折扣：来自非官方渠道的打折或“原厂密封”冷钱包通常已被篡改。低价是引诱毫无戒心的受害者的常见策略。 选择可靠渠道：始终直接从信誉良好的制造商或授权经销商处购买冷钱包，以确保真实性和安全性。 资金无法追回：一旦资金通过这种复杂的骗局被盗，追回的可能性极低，因为资金会迅速转移并通过非法网络进行洗钱。 危险的购买 受害者在抖音电商（抖音的电商功能）上购买了一个打折的冷钱包。买家不知道的是，该设备已被篡改，其私钥从一开始就被泄露。区块链安全公司慢雾（SlowMist）证实，资金在钱包使用后的数小时内就被抽走。 精心设计的陷阱 X用户Hella，比特大陆联合创始人吴忌寒的前团队成员，透露受害者是她的一个密友。Hella将该钱包描述为“精心设计的烫手陷阱”，强调了该骗局的复杂性。被盗的加密货币很快通过汇旺（Huiwang），也被称为汇旺集团（Huione Group），一个以经营非法业务（包括支付服务和暗网市场）而闻名的柬埔寨企业集团，进行了洗钱。 Hella 更广泛的威胁格局 这起事件并非孤立。诈骗者越来越多地采用各种方法窃取加密货币，包括： 预装恶意软件：一些制造商被指控在官方驱动程序中分发窃取加密货币的恶意软件，或将其预装在假冒智能手机等设备上。 供应链攻击：第三方发货的设备可能会在发货人或包装商不知情的情况下被入侵，这使得预防变得具有挑战性。 慢雾首席信息安全官23pds警告不要为了稍微便宜的钱包而赌上全部身家，他表示这并非“省钱，而是把自己的生命扔掉”。这提醒加密货币用户在购买硬件钱包时，应优先考虑安全性而非成本节约。 23pds 来源 加密投资者因抖音冷钱包骗局损失690万美元，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 31作者 ToTo Bugelman新手.jpeg)
安全Huione 暗网尽管屡次关闭尝试，依然蓬勃发展
尽管面临重大的关闭尝试和制裁，Huione暗网市场仍继续全面运营。最新报告显示，该平台不仅保持了交易量，而且有所增加，这凸显了其抵御执法努力和金融限制的韧性。 主要收获 尽管有关闭公告和制裁，Huione暗网市场仍继续全面运营。 交易量并未减少；在FinCEN提议禁令后反而有所增加。 该平台是各种网络犯罪（包括诈骗和网络盗窃）的主要推手。 Huione的加密货币交易所和社交媒体存在仍然活跃。 执法部门需要一种新的、多向量的方法来打击这种具有韧性的有组织犯罪集团。 Huione坚韧不拔的毅力 尽管Haowang Guarantee（前身为Huione Guarantee）于5月13日宣布关闭，此前Telegram也禁止了相关账户，但Huione暗网市场仍然高度活跃。Chainalysis数据显示，自所谓的关闭以来，与该非法平台相关的活动并未减少。该平台继续处理数十亿美元的交易，这表明其系统强大，且在很大程度上独立于其面向公众的基础设施。 金融制裁和运营影响 美国财政部金融犯罪执法网络（FinCEN）于5月1日提议禁止Huione集团进入美国银行系统，指控其协助朝鲜国家资助的Lazarus Group洗钱加密货币。尽管美国银行通常在此类公告发布后立即切断联系，但Huione表现出了非凡的韧性。交易数据显示，运营影响极小，FinCEN公告发布后交易量反而有所增加。 Chainalysis 不断扩大的犯罪企业 TRM Labs于5月30日发布的一份报告进一步证实，Huione集团仍在运营VIP供应商渠道，自2021年以来已收到至少810亿美元的加密货币，超过了Hydra市场。Huione是各种网络犯罪活动的中心渠道，包括“杀猪盘”诈骗、欺诈和网络盗窃。其加密货币交易平台也以新域名重新出现，保留了旧标志，其社交媒体账户（包括Telegram频道）也保持活跃。 需要进化的执法策略 Huione集团及其子公司的持续运营凸显了解决能够大规模运营并逃避执法的复杂有组织犯罪网络的挑战。Chainalysis建议，需要采取“生态系统范围的响应”，包括持续的、多向量的执法策略，才能有效打击像Huione这样的非法实体。这需要超越表面上的打击，专注于支持这些犯罪活动的复杂底层架构。 来源 Huione暗网尽管关闭仍“全面运转”——TradingView新闻，TradingView。 暗网市场Haowang仍在运营并增长，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 31作者 ToTo Bugelman新手
安全图书馆食尸鬼对俄罗斯实体发动加密货币挖矿和数据盗窃活动
一场复杂的网络攻击活动，被归因于名为“图书管理员食尸鬼”（Librarian Ghouls，又称“稀有狼人”和“Rezet”）的高级持续性威胁（APT）组织，一直在积极针对俄罗斯和独联体实体。该组织利用合法的第三方软件建立远程访问、窃取凭据并部署XMRig加密货币挖矿程序，影响了数百家工业企业和工程学校。 主要收获 复杂的网络钓鱼：“图书管理员食尸鬼”采用高度可信的网络钓鱼邮件，专门针对俄语使用者。 滥用合法软件：一个显著的特点是广泛使用合法的第三方工具，这使得检测和归因变得具有挑战性。 隐秘操作：计划的唤醒和关闭时间旨在向用户隐藏其活动。 双重目标：该组织旨在通过加密劫持实现数据窃取（凭据、加密钱包）和经济收益。 持续威胁：该活动仍在进行中，网络安全研究人员观察到其策略和工具不断完善。 图书管理员食尸鬼：一个持续的威胁 “稀有狼人”自2019年以来一直活跃，持续专注于俄罗斯和独立国家联合体（CIS）的组织。他们的行动持续到2025年5月，主要针对工业企业和工程学校，白俄罗斯和哈萨克斯坦也有受害者报告。该组织的策略表明其可能具有黑客行动主义动机，其特点是依赖现成的合法软件而非定制开发的恶意软件。 作案手法：网络钓鱼和合法工具 “图书管理员食尸鬼”的初始感染媒介是高度针对性的网络钓鱼邮件。这些邮件通常用俄语编写，包含俄语文件名和诱饵文档，伪装成官方通信或付款订单。它们包含受密码保护的压缩文件，其中包含恶意可执行文件。一旦受害者打开这些文件，就会启动一个复杂的感染链： 初始有效载荷：一个安装程序，通常使用Smart Install Maker创建，部署合法的软件，如4t Tray Minimizer，以掩盖其存在。 远程访问和数据外泄：中间有效载荷从远程服务器获取额外的工具，包括： AnyDesk：用于远程控制受感染的机器。 Blat：用于通过SMTP发送被盗数据的实用程序。 Defender Control：用于禁用Windows Defender。 定制的WinRAR 3.80：用于数据压缩。 WebBrowserPassView：用于窃取浏览器中存储的凭据。 Mipko Personal Monitor：用于监控受害者，包括截图和按键记录。 ngrok：用于安全的网络服务连接。 NirCmd：用于秘密运行脚本。 计划操作：攻击者将受感染的设备编程为在当地时间凌晨1点唤醒，并在凌晨5点关闭。这个四小时的窗口允许他们进行活动，例如数据窃取和加密货币挖矿，同时最大限度地减少用户的怀疑。 数据窃取：该组织专门针对： 加密货币钱包凭据和助记词。 HKLM\SAM和HKLM\SYSTEM注册表项的转储。 加密货币挖矿：数据外泄后，安装XMRig加密货币挖矿程序。挖矿程序根据受害者的系统信息（CPU核心、RAM、GPU）进行配置，以优化挖矿操作。 敦促俄罗斯和独联体国家的组织加强其网络安全防御，实施强大的电子邮件安全措施，并教育员工了解网络钓鱼威胁，以减轻这个不断发展的APT组织带来的风险。 来源 稀有狼人APT在针对数百家俄罗斯企业的攻击中使用了合法软件，The Hacker News。 加密劫持组织入侵数百台设备进行加密货币挖矿，Cointelegraph。 “图书管理员食尸鬼”APT组织针对组织，GBHackers News。 “图书管理员食尸鬼”APT进行数据窃取和加密货币挖矿攻击，Securelist。 黑客组织“稀有狼人”劫持俄罗斯设备进行加密货币挖矿和数据窃取，Crypto News。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 31作者 ToTo Bugelman新手
安全以太坊基金会在首个技术路线图中将用户体验和社交层列为关键安全挑战
以太坊基金会发布了其首份“万亿美元安全倡议”（1TS）报告，将用户体验（UX）和社会层面确定为关键的安全挑战。这份综合路线图是在用户和开发者的投入下制定的，旨在增强网络的弹性，并为支持大量的链上价值做好准备。 以太坊的安全要务：解决用户体验和社会层面的风险 以太坊基金会的首份“万亿美元安全倡议”（1TS）报告强调了增强其生态系统安全的首要重要性。一个关键发现指出，目前大部分安全负担落在个人用户身上，这主要是由于次优的用户体验（UX）。盲签、复杂的审批和权限管理以及网络界面的漏洞等问题都加剧了这一挑战。报告强调，许多用户缺乏安全管理加密密钥所需的工具和知识，使得用户体验安全成为通过社区反馈确定的首要关注点。 已识别的关键漏洞 1TS报告详细列出了六个核心领域的漏洞，为未来的安全改进提供了基础路线图： 用户体验（UX）：糟糕的钱包用户体验、盲签和不一致的权限控制给最终用户带来了沉重的安全负担。碎片化的钱包标准进一步使安全使用复杂化，而机构用户在密钥管理和审计跟踪方面面临困难。 智能合约安全：尽管取得了进展，智能合约仍然容易受到升级风险、访问控制失败以及形式化验证采用率低的影响。 基础设施和云安全：过度依赖RPC提供商、DNS和云主机等中心化基础设施组件削弱了以太坊的去中心化。Layer-2解决方案引入了新的复杂性，而潜在的ISP级别审查和DNS劫持常常被忽视。 共识协议：验证者中心化和不明确的恢复程序仍然存在担忧，这可能会影响以太坊在极端故障情况下的弹性。报告还强调需要长期过渡到抗量子密码学。 监控和事件响应：监控、协调和恢复机制的空白限制了以太坊有效应对威胁的能力。通信延迟和缺乏有效的监控工具意味着漏洞通常在造成损害之前未被发现。此外，有限的保险覆盖使用户和组织面临全部损失的风险。 社会层面和治理：报告警告说，以太坊的社会层面——包括开发者、机构和文化规范——是潜在的攻击向量。风险包括权益中心化、监管压力和可能损害网络中立性的组织影响力。报告还将缺乏既定的“社会惩罚”流程标记为解决验证者串通或协议劫持的关键空白。 战略转变和未来展望 在发布安全报告的同时，以太坊基金会战略性地将其协议研发团队更名为“协议”，这标志着其重新聚焦于扩展Layer 1（L1）、增强Layer 2（L2）的blob容量以及改善用户体验（UX）。这一转变，包括精简运营，旨在加速技术升级并增强以太坊的竞争优势。基金会积极主动地解决可扩展性和用户体验挑战，加上其对监管清晰度和权益证明（PoS）机制的关注，正在吸引越来越多的机构兴趣，这从最近流入以太坊ETF的资金中可见一斑。这一战略方向有望推动基于以太坊的去中心化应用（dApps）的更大范围采用，并可能重塑加密市场格局。 来源 以太坊基金会发布安全报告，将用户体验列为“挑战”，Cointelegraph。 以太坊基金会转向“协议”加强其对可扩展性和用户体验的关注，Tekedia。 以太坊基金会发布首份1TS，概述解决安全挑战的路线图，CryptoSlate。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 27作者 ToTo Bugelman新手
安全超越 Coinbase：非托管加密货币的兴起
加密货币领域正在发生重大转变，正在摆脱以 Coinbase 等平台为代表的中心化托管模式。最近的安全漏洞和日益严格的监管审查凸显了将数字资产委托给第三方的脆弱性。这刺激了对优先考虑用户控制、安全性和便利性的非托管解决方案的需求。 范式转变：从中心化信任到用户主权 中心化加密货币托管时代正面临一个拐点。虽然 Coinbase 等平台在主流采用中发挥了重要作用，但其固有的漏洞，例如易受网络钓鱼攻击和监管压力，正变得越来越明显。根本问题在于信任模型，用户将资产控制权让渡给第三方，从而造成单点故障。这导致对非托管基础设施的需求不断增长，该基础设施赋予用户对其数字资产的直接控制权。 信任危机及其后果 最近的事件，包括 Coinbase 上估计 3 亿美元的网络钓鱼相关损失，凸显了中心化平台的系统性缺陷。这些实体承担着银行、科技公司和合规官的多重角色，继承了每个角色的漏洞。对这些中介机构的信任成为一个关键弱点，可被恶意行为者和错位的激励所利用。用户现在正在寻找能够提供中心化交易所无缝体验但无需第三方托管的平台。 设想一个后 Coinbase 模式 加密货币的未来需要将控制与便利无缝融合的平台。理想的非托管模式应提供： 轻松交易：无需登录、创建账户或提交身份即可进行简单、即时的代币互换。 钱包原生入口：直接集成到钱包中的法币入口，绕过传统银行中介。 跨链互操作性：用于管理比特币、以太坊、Solana 和 Cosmos 等不同区块链上资产的统一界面，无需复杂的桥接或封装。 强大的安全性：内置恢复选项、高级网络钓鱼防御和智能默认设置，可在不要求用户成为 IT 专家的情况下保护用户。 主要收获 由于中心化托管的漏洞，加密行业正在转向非托管模式。 最近的安全漏洞和监管压力凸显了将数字资产委托给第三方的风险。 用户正在寻求提供中心化交易所便利性但可直接控制其资金的平台。 未来的非托管解决方案必须优先考虑易用性、无缝跨链功能和强大的安全功能。 前进之路：非托管解决方案的创新 要实现一个真正的后 Coinbase 世界，需要在工具层进行重大创新。这包括开发抽象化手动管理的嵌入式钱包、用于增强安全性的可编程权限以及不依赖中心化系统的加密恢复机制。重点必须从基于恐惧的采用转向用户赋能，提供直观且安全的平台，以满足现代应用程序的高标准。下一波加密货币采用将由优先考虑用户体验和主权，同时不牺牲安全性或便利性的解决方案驱动。 来源 后 Coinbase 时代非托管模式的未来，The Daily Hodl。 后 Coinbase 时代非托管模式的未来，Crypto News。 这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 40作者 Bishop新手
安全Sui DEX Cetus Protocol 在重大漏洞后重新启动并拥抱开源
Sui 原生去中心化交易所 Cetus Protocol 在 5 月份遭受了高达 2.2 亿美元的重大攻击后，现已重新上线。该平台正在转向开源模式，并已实施了重大的安全升级和受影响用户的赔偿计划。追回剩余被盗资金的法律程序正在进行中。 Cetus 主要收获 Cetus Protocol，一个 Sui 原生 DEX，在 5 月份遭受 2.2 亿美元攻击后重新上线。 该协议正在向开源模式转型，并已实施了增强的安全措施。 受影响的流动性池已通过现金储备、Sui 基金会的贷款和追回的资产部分补充。 受影响用户的赔偿计划包括协议原生代币供应量的 15%。 法律诉讼和执法部门的介入正在进行中，以追回剩余被盗资金。 Cetus Protocol 在重大攻击后重新上线 Cetus Protocol 是一个在 Sui 区块链上运行的去中心化交易所，在 5 月 22 日遭受了高达 2.2 亿美元的重大攻击后，已成功重新上线。此次攻击利用了该协议定价机制中的一个漏洞，使攻击者能够从其主要流动性池中抽走代币。事件发生后不久，Cetus 成功冻结了 1.62 亿美元的被盗资产。 在攻击发生之前，Cetus Protocol 正在经历显著增长，即使在攻击后关闭，4 月和 5 月的交易量也超过了 50 亿美元。 Defillama 安全增强和开源倡议 为应对此次攻击，Cetus 团队努力修补软件漏洞，恢复池数据以纠正定价，并对所有代码修复和合约升级进行了彻底的安全审计。作为其对安全和透明度承诺的一部分，Cetus 正在努力实现完全开源。这项倡议包括一个新的白帽赏金计划，旨在鼓励社区进行集体技术和安全贡献。该协议还计划升级其监控系统并进行额外的安全审计。 受影响用户的补充和赔偿 为恢复受影响的流动性池，Cetus 综合利用了以下资源： 其现金储备中的 700 万美元。 Sui 基金会提供的 3000 万美元 USDC 贷款。 从攻击者那里追回的部分资产。 尽管取得了重大进展，但并非所有受影响的池都已完全恢复，目前的恢复率在 85% 到 99% 之间，具体取决于初始流失的程度。对于受影响的用户，Cetus 已拨出其原生代币 CETUS 供应量的 15% 用于赔偿计划。其中 5% 可立即使用，剩余的 10% 将从 6 月 10 日开始，在未来一年内每月线性解锁。 正在进行的法律诉讼和资金追回 Cetus Protocol 正在多个司法管辖区积极采取法律行动，执法机构也参与了调查。尽管攻击者试图洗钱，但团队仍然相信最终能够追回剩余资产并逮捕攻击者。在黑客攻击之后，Cetus 曾向攻击者提供高达 600 万美元的白帽赏金，如果他们归还被盗资金，包括 20,920 以太币（价值超过 5500 万美元）和在 Sui 区块链上冻结的 1.62 亿美元。 来源 Cetus 在 5 月份 2 亿美元的黑客攻击后重新上线，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 ToTo Bugelman新手
安全Alex协议遭受830万美元漏洞攻击，Stacks（STX）价格暴跌
比特币DeFi平台Alex Protocol遭遇830万美元的漏洞攻击，严重影响了Stacks（STX）代币的价格。此次攻击归因于平台自上市验证逻辑中的一个漏洞，导致大量数字资产损失。Alex Lab基金会已承诺向受影响的用户全额赔付。 ALEXLabBTC 主要启示 Alex Protocol因其自上市验证逻辑中的漏洞而遭受了830万美元的攻击。 此次攻击导致STX、sBTC、USDC/USDT和WBTC的损失。 Alex Lab基金会已承诺向所有受影响用户全额赔付USDC。 此次事件严重影响了Stacks（STX）代币的价格。 这是Alex Protocol在短时间内遭遇的第二次重大攻击，引发了对比特币DeFi安全性的担忧。 Alex Protocol遭遇重大漏洞攻击 2025年6月6日，在Stacks区块链上运行的知名比特币去中心化金融（DeFi）平台Alex Protocol遭遇了一次重大安全漏洞。此次攻击导致约830万美元的各种数字资产损失。该漏洞被确定为协议自上市验证逻辑中的一个缺陷，攻击者得以从多个资产池中抽走流动性。 攻击者窃取了大量数字资产，包括： 840万枚Stacks（STX）代币，价值约569万美元 21.85枚Stacks比特币（sBTC），价值约224万美元 149,850枚USDC和USDT 2.8枚Wrapped Bitcoin（WBTC），价值约28.7万美元 此次事件是Stacks生态系统迄今为止最大的漏洞攻击之一，也是Alex Protocol在短时间内遭遇的第二次重大安全事件，此前在2024年5月曾发生一起430万美元的跨链桥攻击。 承诺全额赔付 为应对此次漏洞攻击，支持该协议的Alex Lab基金会已承诺向所有受影响的用户全额赔付。赔付将以USDC代币形式进行，使用基金会的金库储备。总赔付金额为8,373,227.13美元。 赔付计算将基于2025年6月6日（即攻击当天）世界协调时上午10:00至下午2:00之间记录的链上平均汇率。 Alex Lab已为受影响用户概述了明确的资金申领流程： 截至世界协调时6月8日23:59：受影响的钱包将收到包含申领表单私有链接的链上通知。 截至世界协调时6月10日23:59：用户必须提交填妥的表单并确认其接收钱包地址。 7个工作日内：经核实的用户将收到其USDC赔付。 未收到表单的用户请通过电子邮件联系Alex Protocol团队。 ALEXLabBTC 对Stacks（STX）价格的影响 此次漏洞攻击对Stacks（STX）代币的价格产生了显著影响。消息传出后，STX价格急剧下跌，跌至0.6532美元。该代币在24小时内下跌1.37%，一周内下跌9.64%，过去一个月内大幅下跌31.12%。这凸显了市场即时反应以及对Stacks生态系统安全性的担忧。 Coinmarketcap 来源 Alex Protocol将向比特币DeFi平台830万美元漏洞攻击受损用户赔付，Cointelegraph。 比特币DeFi平台遭遇830万美元漏洞攻击，承诺全额USDC赔付，Coindoo。 Alex Protocol漏洞攻击后Stacks [STX]下跌31% - 详情，AMBCrypto。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 29作者 ToTo Bugelman新手.jpeg)
安全币安打击机器人：Alpha 代币计划强化以防刷量
币安宣布将大力打击其 Alpha 积分计划（一项早期代币分发系统）中的机器人活动。此举旨在打击机器人滥用和刷分行为，这些行为一直在损害该计划的公平性和完整性，以确保所有参与者都能获得公平的竞争环境。 Binance 主要收获 币安已检测到并正在积极打击其 Alpha 积分计划中的机器人活动。 机器人正在损害早期代币分发和奖励的公平性。 该交易所已升级其风险控制系统，以改进检测和预防。 违反条款，包括使用机器人，可能导致 Alpha 积分资格被取消和进一步的限制。 币安 Alpha 旨在为用户提供一个公平透明的平台，以参与新的 Web3 项目。 币安采取行动打击机器人滥用 6 月 4 日，币安证实已检测到并开始限制使用机器人利用其 Alpha 积分计划的团体。该交易所表示，此类活动损害了系统的公平性，该系统旨在奖励用户对新兴 Web3 项目的合法参与。币安已升级其风险控制系统，以加强对此类行为的检测和处理。 了解币安 Alpha 积分 币安 Alpha 是币安钱包不可或缺的一部分，为用户提供在潜在交易所上市之前抢先体验经过审查的 Web3 项目及其代币的机会。Alpha 积分系统根据钱包余额和交易活动对用户进行评分，从而确定他们参与代币生成事件和空投的资格。该计划一直是 BNB 链活动的重要驱动力。 违规者的后果 币安已就使用自动化发出明确警告。任何被发现使用机器人或脚本操纵 Alpha 积分系统的账户都将面临严厉后果。这些可能包括取消 Alpha 积分资格和施加进一步限制。这种坚定的立场是币安持续努力保护其平台完整性并确保所有用户获得公平机会的一部分。 持续努力提高计划完整性 这并非币安首次采取措施改进 Alpha 积分计划。3 月初，该平台实施了全面的代币审查框架，以确保只突出有价值且按计划进行的项目。尽管存在一些批评，但 Alpha 积分计划仍然是币安支持 Web3 项目战略的关键组成部分，该交易所正在不断努力完善平台以确保安全和公平。 satyaxbt 来源 币安打击币安 Alpha 上的机器人刷分行为，StartupNews.fyi。 币安修复 Alpha 积分计划以打击机器人滥用，CoinGape。 币安打击币安 Alpha 上的机器人刷分行为，Cointelegraph。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 26作者 ToTo Bugelman新手.jpeg)
安全Crocodilus 恶意软件：对加密货币和银行业的全球威胁
Crocodilus Android 银行木马已显著演变，其全球范围从最初专注于土耳其扩展到目前针对欧洲、南美洲及其他地区的用户。这种复杂的恶意软件现在包括窃取加密货币和银行凭证的高级功能，采用新的混淆技术，并利用社会工程策略来绕过现代 Android 安全措施。 主要收获 Crocodilus 已从区域威胁演变为全球威胁，针对广泛的国家。 该恶意软件现在专门针对加密货币钱包，增加了种子短语和私钥提取功能。 新的社会工程功能，例如操纵联系人列表，增强了其欺骗受害者的能力。 改进的混淆技术使恶意软件更难检测和分析。 用户在点击广告时应格外小心，尤其是那些宣传忠诚度计划或系统更新的广告，并确保其设备受到最新安全软件的保护。 Crocodilus：全球威胁浮现 Crocodilus 于 2025 年 3 月首次被发现，最初主要在土耳其运营，通常伪装成在线赌场应用程序或欺骗性银行应用程序以窃取登录信息。然而，最近的活动显示其在全球范围内迅速扩张，目前该恶意软件已影响波兰、西班牙、阿根廷、巴西、印度尼西亚、印度和美国的用户。 ThreatFabric 关键演变和策略 Crocodilus 经历了显著增强，使其成为更强大的威胁： 地理扩张：该恶意软件的覆盖范围已大幅扩大，从最初的区域重点发展成为全球威胁。 高级凭证窃取：它采用覆盖攻击，在合法的银行和加密应用程序上显示虚假登录页面以窃取凭证。 加密钱包盗窃工具：一个值得注意的新功能是自动种子短语收集器，旨在高精度地从加密货币钱包中提取种子短语和私钥，从而促进快速账户接管。 社会工程能力：Crocodilus 现在可以修改受感染设备的联系人列表，插入标记为“银行支持”的号码，以实现更具说服力的社会工程攻击。 规避技术：开发人员通过更深层次的混淆增强了恶意软件的防御能力，包括打包代码、XOR 加密和复杂的逻辑，以抵抗逆向工程和检测。 辅助功能利用：该木马利用 Android 的辅助功能窃取银行和加密凭证，包括来自 Google Authenticator 的 OTP 代码。 远程控制：Crocodilus 支持广泛的僵尸网络和远程访问木马 (RAT) 命令，允许网络犯罪分子完全控制受感染设备，包括屏幕交互、数据窃取甚至摄像头访问。 传播方法 Crocodilus 主要通过社交媒体平台（如 Facebook Ads）上的恶意广告传播。这些广告通常宣传虚假的忠诚度应用程序或冒充浏览器更新，将用户重定向到提供 Crocodilus 投递器的恶意网站。该投递器能够绕过 Android 13+ 的限制，确保成功安装。 来源 Crocodilus Android 木马在全球扩张中增加了加密钱包盗窃工具，Cointelegraph。 专家警告新的复杂 Crocodilus 移动银行木马，Security Affairs。 Android 银行木马 Crocodilus 快速演变并走向全球，Security Affairs。 本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。
0 0.0 25作者 ToTo Bugelman新手