安全机构

ChainCatcher 消息，安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动，攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构，诱骗目标打开内置恶意载荷的 Obsidian 笔记库，进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。该攻击无需利用任何软件漏洞，而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码；macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器，Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。

ChainCatcher 消息，安全研究机构 Ctrl-Alt-Intel 披露，一组疑似与朝鲜有关的黑客针对质押平台、交易所软件供应商及加密交易所发起攻击。 攻击者利用 React2Shell 漏洞（CVE-2025-55182）及已获取的 AWS 访问凭证入侵云环境，枚举 S3、EC2、RDS、EKS、ECR 等资源，并从 Secrets Manager、Terraform 文件、Kubernetes 配置及 Docker 容器中提取密钥和凭证。研究人员称，攻击者下载 5 个 Docker 镜像并窃取源代码，其中包括 ChainUp 客户相关软件组件。 攻击基础设施涉及韩国服务器 64.176.226[.]36 及域名 itemnania[.]com。报告称该活动与朝鲜相关攻击特征一致，但归因置信度为中等，AWS 凭证来源未明确。

ChainCatcher 消息，区块链安全机构 BlockSec 发文称，部署于 Arbitrum 上的 FutureSwap 协议在四天前遭首次攻击后，再次被黑客利用重入漏洞攻击，损失约 7.4 万美元。 攻击者先在 3 天前通过重入函数 0x5308fcb1 超额铸造 LP 代币，待冷却期结束后赎回超额抵押资产实现获利。

ChainCatcher 消息，据 BlockSec 监测，Arbitrum 链上 FutureSwapX 合约发生一笔可疑交易，估计损失约为 39.5 万美元。 BlockSec 表示已尝试联系该团队，但目前尚未收到回复，攻击者似乎通过多次 changePosition 操作窃取了资金，最终提取 USDC。由于该合约并非开源，确切的根本原因仍需进一步调查，根据链上行为怀疑该事件可能与早期持仓更新期间稳定余额的意外变动有关，这些变动导致在持仓减仓或平仓时释放了 USDC。

ChainCatcher 消息，Pepe 官方网站遭前端攻击，网络安全公司 Blockaid 发现网站被植入 Inferno Drainer 恶意工具包代码。该工具包专用于网络钓鱼和钱包资产窃取，可能导致用户钱包凭证被盗、未授权交易及资产损失。

ChainCatcher 消息，据柬媒，汇旺集团发布公告称，受近期外部市场环境变化影响，导致短时间内数百万用户集中挤兑，为确保用户资金安全及后续兑付过程的稳妥推进，经审慎评估及内部研究，实行阶段性延期兑付安排。针对此事，安全机构 Bitrace 发文表示，Huionepay 主要在以太坊网络与波场网络经营其稳定币收付业务，其中——所有以太坊网络的业务地址在 10 月份就已经耗尽几乎所有 USDT 余额，最后一笔有效转出发生在 11 月 3 日，此后再无相关提现活动；在波场网络，业务关停则是渐进式进行的。在当月 3 日、7 日、17 日、19 日、24 日，Huionepay 分批将热钱包地址余额归集至少数地址用于用户提现，这笔资金在 28 日左右被耗尽，随后紧急启用新地址归集用户地址资金以维持经营。链上分析显示，Huionepay 的 USDT 日转出数量已经从月初的最高 4183 万降低至 30 日的 717 万。目前，链上分析显示，在 12 月 1 日 13 时 UTC+8 Huionepay 处理了最后一笔用户提现请求后，完全停止了小额提款。尽管用户地址资金归集活动仍在持续，但资金已不再流向普通用户地址，而是大额转出，截至 2025 年 12 月 2 日，HuionePay 链上地址仅剩 99 万 USDT。这也意味着，该实体的确在 12 月 1 日停止了经营，与 Huione Group 公告所声明相符合。

ChainCatcher 消息，安全机构 BlockSec 旗下链上追踪平台 BlockSec Phalcon 于 X 平台发文表示，“Balancer 及其多个分叉项目在数小时前遭到攻击，导致多条链上损失超过 1.2 亿美元。这是一次极其复杂的攻击。 初步分析表明，根本原因是攻击者对 BPT 价格计算进行了不变量操纵，从而扭曲了 BPT 价格计算，使攻击者能够通过单次批量交易从特定的稳定币池中获利。 以对 Arbitrum 的攻击交易为例，批量交换操作可以分解为三个阶段：1. 攻击者将 BPT 兑换成底层资产，以精确地调整一个代币 (cbETH) 的余额，使其接近舍入边界 (金额 = 9)。这为下一步的精度损失创造了条件；2. 攻击者随后使用预先构造的数量 (= 8) 在另一种底层代币 (wstETH) 和 cbETH 之间进行交换。由于代币数量缩放时向下取整，计算出的 Δx 略微减小 (8 0.918 至 8)，导致 Δy 被低估，从而使 Curve 的 StableSwap 模型中的不变量 (D 也变小。由于 BPT 价格 = D / 总供应量，BPT 价格被人为压低；3. 攻击者将基础资产反向兑换回 BPT，恢复平衡，同时从 BPT 价格下跌中获利。

ChainCatcher 消息，据市场消息称，知名开发者 qix 因钓鱼攻击导致 npm 软件包被注入恶意代码，相关包包括 chalk、strip-ansi、color-convert 等。攻击方式为挂钩钱包功能、篡改 ETH/SOL 交易收款地址及替换网络响应中的地址。用户建议：务必在钱包界面核对收款人和金额，检查粘贴后地址变化，复查近期交易，高价值操作优先使用硬件钱包。

ChainCatcher 消息，据安全公司 Brave Software 披露，Perplexity AI 一款名为 Comet 的浏览器存在严重安全漏洞，攻击者可通过在网页中嵌入隐藏指令，诱使 AI 助手泄露用户私人数据，包括邮件和代码。 Brave 研究人员证明，当用户要求 Comet 总结包含隐藏命令的 Reddit 页面时，AI 助手会执行这些命令。尽管 Perplexity 声称问题已在被发现前修复，并称没有用户数据被泄露，但 Brave 坚称该漏洞在修复数周后仍可被利用，并警告 Comet 的设计架构使其容易遭受进一步攻击。（Decrypt）

ChainCatcher 消息，据 Cointelegraph 披露，韩国互联网安全机构透露，朝鲜黑客如今正在利用 ChatGPT 自动化实施加密货币盗窃。

ChainCatcher 消息，据火币 HTX 社媒信息，针对当前加密行业面临的安全挑战，火币 HTX 将于今日 20:00（UTC＋8）在社交平台 X 举办“行业危机，如何携手应对？加密行业的安全有最佳解吗？”主题 Space。 届时，火币 HTX 全球顾问孙宇晨将携 SlowMist、GoPlus Security 两家权威安全机构及多位 KOL，包括火币 HTX 六爷、唐诗云 June、Hella | 神奇女侠、Gigiz.Eth、保安空空、大表哥等出席，围绕散户被盗后如何处理、如何最大化降低安全风险、链上与 CEX 的安全事件、CEX 应如何携手机构保护资金安全等话题，进行深度讨论与分析，共话加密行业安全蓝图。

ChainCatcher 消息，DEXX 官方在社交平台表示，“关于 DEXX 资产被盗事件团队内部已经取得了一些进展，并已经在通过司法途径申请标记黑客钱包地址。正在标记黑客地址，并请求 Solana 基金会提供帮助。 被标记后，黑客将无法通过任何方法充值进交易平台/兑换成法币。目前已经跟多家安全机构合作追查黑客信息，也在多地立案侦查，后续有任何可以公开的信息我们都会在 X/Telegram 进行同步。”

ChainCatcher 消息，DEXX 在 X 平台发文致信黑客表示，目前已得到了安全机构、合作伙伴和交易所的大力支持以找到被盗的代币，同时还在持续监控黑客的地址，以便及时冻结被盗资金，现要求在接下来的 24 小时内解决此事件，否则将采取任何进一步行动。 DEXX 称，要求黑客通过电子邮件与其联系并归还被盗资金，并且会提供漏洞赏金和代币礼物。一旦资金归还，将立即销毁目前掌握的有关黑客的所有信息，还将停止所有后续跟踪和分析，黑客将不再承担责任。但是，如果黑客不遵守此约定，DEXX 将继续与当地警方、安全机构和交易所合作进行调查，采取执法行动保护用户资产，无论需要多长时间。

ChainCatcher 消息，Tapioca DAO 遭遇重大安全漏洞，被攻击者窃取约 440 万美元的加密货币，TAP 代币价格暴跌超过 95%。 攻击者通过社交工程获取私钥，导致大量资金被转移。尽管如此，团队与安全机构合作，成功将 1,000 枚 ETH（约 270 万美元）转移至安全位置，避免更大损失。目前，黑客仍持有部分被盗资产，团队正在继续努力追回其余资金。

ChainCatcher 消息，据 Cointelegraph 报道，最新报告显示，安全研究人员发现了一种名为“Dark Skippy”的新的攻击机制，黑客可以使用该方法从仅具有两个签名交易的比特币硬件钱包中提取私钥。该漏洞可能影响所有硬件钱包型号，但只有受害者被诱骗下载恶意固件时才会起作用。 “Dark Skippy”的此前版本需要数十笔交易才可发挥作用，新版本的“Dark Skippy”仅需要几笔交易也可以执行。此外，即使用户依赖单独设备生成助记词，也可以执行攻击。 该披露报告由 Lloyd Fournier、Nick Farrow 和 Robin Linus 发布。Fournier 和 Farrow 是硬件钱包制造商 Frostsnap 的联创，而 Linus 是比特币协议 ZeroSync 和 BitVM 的联合开发者。

ChainCatcher 消息，安全机构账号 Cyvers Alerts 在社交媒体上发布 Aave 相关安全警告，建议后者立即与其取得联系。数分钟后，Cyvers Alerts 删除了关于 Aave 安全警报的推文。

ChainCatcher 消息， 安全机构 Dilation Effect 在推特上发文提醒，近期有攻击者在 TON 链上尝试大规模假充值 USDT。Dilation Effect 的链上监控系统发现，一个恶意地址正在部署假冒的 USDT 代币合约，该合约的 Metadata 数据与官方 USDT 完全相同，并且已经在各大交易所进行假充值测试。 Dilation Effect 特别警告说，许多交易所近期刚开始支持 TON 链的 USDT 充值，系统可能尚未完善，容易受到假充值攻击。攻击者的策略通常是先进行小额测试充值，然后逐步增加金额，试图骗取更大额度的资金。交易所应加强监控，特别是对大额 TON 链 USDT 充值进行严格审查，以防范假充值事件对资金安全的影响。

ChainCatcher 消息，据 Beosin Alert 监测，Holograph 协议今早遭到攻击，黑客铸造了 10 亿枚 HLG 代币。部分 HLG 现已被换成 USDT 并转移到地址 acc01ade.eth。 该地址随后将 130 万美元的 USDT 兑换成 300 多个 ETH，并将这些 ETH 分散发送到四个地址。其中一小部分资金被存入 Tornado Cash 和 Railgun 匿名混币服务。

ChainCatcher 消息，DeFi 安全机构 Decurity 在社交媒体上发文表示，Prisma Finance 遭遇攻击被盗 800 万美元。

ChainCatcher 消息，区块链安全机构 ChainLight 发文表示其研究人员在 9 月 15 日发现了 zkSync Era 主网的 ZK-circuits 中存在一个健全性安全漏洞，并于 19 日立即报告了这个漏洞问题。该漏洞允许恶意证明者为无效执行的块生成“证明”，这些证明会被 L1 上的验证者智能合约接受。zkSync 开发商 Matter Labs 目前已部署了修复程序，并向 ChainLight 提供了 5 万 USDC 的奖励，这是 zkSync Era 首笔因 ZK-circuits 漏洞而获得的赏金。