安全团队

ChainCatcher 消息，据 The Block 报道，Ledger 旗下 Donjon 安全团队在实验室环境下，通过精密激光攻击绕过 Trezor Safe 7 所用 TROPIC01 芯片的固件验证机制，可在攻击者持有设备实物的前提下加载未授权固件。 芯片厂商 Tropic Square 进一步发现，该芯片用于 PIN 验证的 MAC-and-Destroy 安全机制存在额外攻击路径，但将在强化版芯片于 2026 年底推出前暂不公布细节。 Trezor 表示，PIN、助记词备份和私钥从未存放在单一芯片上，已通知合作方且普通用户无需操作，目前可通过关闭芯片 MAINTENANCE 模式降低攻击可行性。

ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。 这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。 涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。

ChainCatcher 消息，据 The Block 报道，Ledger 旗下安全研究团队 Donjon 发现 MediaTek 处理器安全启动链中的一个漏洞，攻击者可在物理接触手机的情况下，通过 USB 连接在操作系统加载前提取加密密钥，解密设备存储，从而在约 45 秒内获取设备 PIN 码及加密钱包助记词。 概念验证测试中，该漏洞成功从 Trust Wallet、Kraken Wallet 和 Phantom 等钱包应用中提取了敏感数据。研究人员表示，该漏洞可能影响约 25% 的 Android 手机，涉及使用 MediaTek 芯片及 Trustonic 可信执行环境的机型。Ledger 首席技术官 Charles Guillemet 表示，智能手机从未被设计为保险库，该漏洞虽可通过补丁修复，但表明在非安全设备上存储密钥存在固有风险，建议用户尽快更新安全补丁。 据 TRM Labs 数据，2025 年上半年被盗的 21 亿美元加密资产中，超过 80% 源于私钥盗窃、助记词窃取及前端劫持等基础设施攻击。Chainalysis 数据显示，2024 年全年加密资产盗窃损失超过 34.1 亿美元，个人钱包被盗占比从 2022 年的 7.3% 上升至 2024 年的 44%。

ChainCatcher 消息，消息，赵长鹏发推表示，BNB Chain 社媒账号现已恢复，黑客仅获利 1.3 万美元，目前安全团队仍在追踪，可能已关联 KYC，黑客需要承担刑事责任（criminal liability），他本可以通过建设赚得更多，受害者将得到全额赔偿。

ChainCatcher 消息，CoinMarketCap 发推表示，其安全团队发现了一个与主页上显示的涂鸦图片相关的漏洞。该涂鸦图片包含一个链接，该链接会通过 API 调用触发恶意代码，导致部分用户访问主页时出现意外弹出窗口。发现漏洞后，官方删除了问题内容，​​找出了根本原因，并采取了全面的措施来隔离和缓解问题。目前可以确认所有系统现已全面运行。

ChainCatcher 消息，Socket 安全研究团队发现四个恶意 npm 包，针对币安智能链（BSC）和以太坊（Ethereum）用户的钱包实施攻击。这些包分别为 pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1,054 次下载），累计下载量已超过 2,100 次。 攻击者通过混淆的 JavaScript 代码计算目标钱包余额的百分比，并尝试将高达 85% 的资产转移至其控制的钱包地址。

ChainCatcher 消息，Binance 创始人赵长鹏在社交媒体发文表示，“删除了之前转发的推文，因为我没注意到其中包含了一个代币合约地址（CA）。我们的安全团队将其标记为极高风险，缺乏所有权透明度等。如今必须格外小心。”

ChainCatcher 消息，据官方消息，Safe 安全团队正在与 Bybit 密切合作，进行持续调查。 目前尚未发现官方 Safe 前端遭到入侵的证据。但出于谨慎考虑，Safe{Wallet} 已暂时暂停某些功能。用户安全是我们的首要任务，将尽快提供更多更新。

ChainCatcher 消息，Bybit 官方发布声明表示，安全团队正与区块链取证专家合作调查此事件，并欢迎具有区块链分析和资金追回经验的团队协助追踪资产。 平台强调，其他冷钱包均安全无虞，所有客户资金安全，平台运营未受影响。Bybit 承诺将保持透明，并尽快提供后续进展。

ChainCatcher 消息，据慢雾 SlowMist 报告，安全团队检测到与 BOLT 代币相关的潜在可疑活动，慢雾提醒用户保持警惕。

ChainCatcher 消息，慢雾安全团队创始人余弦发文警告，马来西亚前首相马哈蒂尔·穆罕默德（Mahathir Mohamad）的 X 平台账号遭到黑客入侵。黑客利用该账号发布虚假代币信息进行诈骗。追踪显示，相关代币合约的创建者与历史作恶团伙存在关联。

ChainCatcher 消息，加密货币交易平台 Gate.io 发布声明表示，Gate.io安全团队未发现任何异常，安全机构也未报告任何问题。存款、取款和交易正常运行，请勿相信谣言。 Gate.io 维持 100% 的储备资金，最新储备金额超过 100 亿美元。

ChainCatcher 消息，据官方消息，OKX Web3 安全团队针对近期 Solana 网络私钥被盗案例进行了抽样分析，并给出以下安全建议： 及时升级设备和钱包至最新版本； 建议定期创建新密钥，及时转移资产至新地址； 定期使用专业杀毒软件查杀移动设备和 PC； 下载应用时，注意核实是否为官方版本； 使用 Bot 类产品时，建议使用新钱包做好风险隔离。 据悉， OKX Web3 钱包团队在强化产品技术防护的同时，持续推动用户安全教育，涵盖安全指南、安全TVC、安全动态等等，用户如需更多安全建议，可随时关注 OKX 官方安全公告及教育资源。

ChainCatcher 消息，币安发文称，已发现一个全球性的恶意软件问题，该问题在交易过程中会更改提款地址。用户谨慎使用已安装的插件和应用程序，尤其是 Android 和网络应用程序，并在 iOS 上保持警惕。币安安全团队正在处理这个问题，并积极将可疑地址列入黑名单。

ChainCatcher 消息，据币安官博发布文章披露数据，截至今年 7 月 31 日，币安安全团队已从外部黑客攻击中追回或控制了超过 7300 万美元的用户资金，这个数字已经超过了 2023 年全年总和（约 5500 万美元）。 在这些追回的资产中，约有 80% 与币安平台外部发生的黑客攻击、漏洞和盗窃有关，剩下的 20% 与币安平台外部发生的骗局有关。币安首席安全官 Jimmy Su 强调，公司致力于保护用户并提升加密系统的整体安全性，利用区块链技术有效跟踪和追回被盗资金。

ChainCatcher 消息，以太坊 Layer 2 协议 Loopring 在社交媒体上发文表示：“几个小时前，一些 Loopring 智能钱包遭遇安全漏洞攻击。此次攻击专门针对仅有一个 Guardian 的钱包，尤其是使用 Loopring 官方 Guardian 的钱包。黑客启动了恢复流程，冒充钱包所有者重置所有权并提取资产。 这次攻击成功地破坏了路印协议的 2FA 服务，使黑客能够冒充钱包所有者并获得官方监护人的恢复批准。随后，攻击者将资产从受影响的钱包中转移出来。 我们正在与 Mist 安全专家积极合作，以确定我们的 2FA 服务是如何受到损害的。为了保护我们的用户，我们暂时停止了 Guardian 相关和 2FA 相关操作。此举后，攻击已停止。 协议正在与执法部门和专业安全团队合作追查攻击者。一旦调查取得进展，我们将继续提供最新情况。”