恶意代码

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台转发社区用户推文显示，某 Polymarket 跟单交易机器人程序开发者在 GitHub 代码中隐藏恶意代码，启动程序会自动读取用户的 “.env” 文件（里面有钱包私钥），然后把私钥发送到黑客服务器并窃取私钥，导致资金被盗，该程序作者反复修改并多次在 GitHub 上提交代码，故意隐藏恶意包。 23pds 表示，需警惕这种方式，“不是第一次，也不会是最后一次”。

ChainCatcher 消息，慢雾余弦 @evilcos 提醒称，有 Web3 求职者在面试过程中遭遇恶意代码陷阱。事件中，攻击者冒充 @seracleofficial，要求求职者审阅并运行 Bitbucket 上的代码。受害者克隆代码后，程序立即扫描本地全部 .env 文件并窃取私钥等敏感信息。 慢雾方面指出，此类后门属于典型 stealer，可收集浏览器保存的密码、加密钱包助记词与私钥等隐私数据。专家强调，凡涉及可疑代码审查，务必在隔离环境中操作，避免在真实设备上直接运行以致遭受攻击。

ChainCatcher 消息，链上侦探 ZachXBT 披露，Steam 游戏 BlockBlasters 包含恶意代码，已造成约 15 万美元加密资产损失，该游戏已在 Steam 平台允许下载超 1 个月。

ChainCatcher 消息， V2EX 用户 evada 披露在求职过程中遭遇潜在安全风险。其在完成一项基于 GitHub 项目模板的开发任务时，发现项目中的一个 .png 文件实则隐藏了可执行代码，并被 config - overrides. js 调用执行。 evada 怀疑该代码意图窃取本地私钥并进行盗币操作，evada指出，该恶意代码会向特定网址发送请求，下载木马文件并设置为开机自启动，具有极高的隐蔽性和危害性。相关原始仓库现已被举报并删除， V2EX 管理员 Livid 表示已对涉事账号进行彻底封禁。

ChainCatcher 消息，慢雾 CISO @im23pds 发推提醒 ChromeV8 引擎漏洞 CVE-2025-6554 允许攻击者通过精心构造的网页运行恶意代码，目前相关利用 PoC 已经公开，正在被利用，用户需注意升级，避免钓鱼攻击导致资产损失。

ChainCatcher 消息，据官方消息，CoinMarketCap 在 X 平台发文表示，已经从网站上识别并删除了恶意代码，团队正在继续调查并采取措施加强安全。 此前消息，CoinMarketCap 官网出现“验证钱包”的恶意弹窗，官方发布推文提示用户请勿链接钱包。

ChainCatcher 消息，据 Cointelegraph 报道，WinterMute 推出 CrimeEnjoyor，这是一段代码，用于警告以太坊委托合约中的恶意代码，以保护用户免受一种新的窃取钱包策略的侵害。

ChainCatcher 消息，据加密社区成员 Cat（@0xCat_Crypto） 披露，一个 Web3 创业项目因智能合约代码中包含硬编码的授权钱包地址，导致数十万 USDT 被转走。 事件中，一名员工提交的合约代码存在可疑，但该员工否认编写相关代码，称恶意代码源自人工智能编程助手自动生成且未经充分审查。目前，涉事钱包归属无法确认，代码编写主体也难以认定。 慢雾余弦发文表示，经初步调查，在使用 Cursor 和 Claude 3.7 模型的环境下，AI 自动补全的地址与涉事恶意地址不符，排除了 AI 代码生成作恶的可能性。该恶意地址拥有智能合约所有者权限，导致项目方资金被完全转出。

ChainCatcher 消息，慢雾在 X 平台发文称，Safe 开发人员的设备被入侵，导致恶意代码被注入前端，攻击拦截并修改交易参数。经过快速核实，发现 Safe 前端的 js 文件背后确实存在恶意代码，相关地址（0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516）涉及卷走 ByBit 的 15 亿资产的恶意执行合约。

ChainCatcher 消息，Bybit 联合创始人兼首席执行官 Ben Zhou 在 X 平台发布由 Sygnia 和 Verichains 提供的黑客取证报告，其中披露恶意代码于 UTC 时间 2 月 19 日 15:29:25 被部署，特别针对 Bybit 的以太坊多签冷钱包。

ChainCatcher 消息，数字资产钱包 TokenPocket 发布声明，针对 2 月 14 日发生的用户资产被黑客归集盗取事件进行回应。经技术分析发现，受影响用户曾下载第三方挖矿软件“Bom”，该软件存在未经授权访问用户相册并上传数据的恶意行为，导致用户助记词或私钥泄露。 TokenPocket 已与慢雾科技、GoPlusSecurity 等安全团队展开合作，并提醒用户立即停止使用未经验证的第三方工具，避免通过截图、社交平台、网盘等方式保存助记词和私钥。

ChainCatcher 消息，AabyssTeam 创始人于 X 发布安全预警，Cyberhaven 安全公司被钓鱼邮件攻击，导致其发布的浏览器插件被植入恶意代码，试图读取上传用户的浏览器 Cookie 和密码。后续分析代码，发现多个浏览器插件均被攻击，包含 Proxy SwitchyOmega (V3) 等，这些插件在谷歌商店影响了五十万名用户，目前已经被关注。 慢雾创始人余弦转发其预警并表示，该种攻击使用 OAuth2 攻击链，拿到“目标浏览器扩展”开发人员的“扩展发布权限”后，发布带后门的插件扩展更新。每次启动浏览器或者重新打开扩展可能都会自动触发更新，后门植入难以察觉。提醒钱包扩展程序发布者切勿大意。

ChainCatcher 消息，据 Scam Sniffer 监测，KlapAI 已被黑客入侵，前端被注入了恶意代码，请用户谨慎使用，避免网络钓鱼风险。

ChainCatcher 消息，Ledger 在社交平台表示，正版的 Ledger Connect Kit 1.1.8 版本现已推送。Ledger 和 WalletConnect 确认恶意代码已被停用。用户已可以安全 Ledger Connect Kit，但建议用户等待 24 小时并清除浏览器缓存。 此前，黑客已利用 Ledger Connect Kit 漏洞窃取约 48.4 万美元的资产。 慢雾创始人余弦强调，Ledger 钱包本身未受影响，受影响的是依赖 Ledger 这个模块的一些 DApp。

ChainCatcher 消息，Web3 反诈骗服务商 Scam Sniffer 在社交媒体上发文表示，Ledger 已更新其代码库至 1.18 版本以删除恶意代码。 ChainCatcher 提示，目前暂时无法确定是否可以安全交互 dApp，还请用户谨慎操作。

ChainCatcher 消息，慢雾创始人余弦在 X 平台上表示，最近出现针对 http://friend.tech ( ft ) 的盗号恶意代码。 诈骗者会诱骗目标用户添加此代码为书签，当用户访问 ft 页面时，一旦执行书签，恶意代码就会诱骗盗取用户的密码（即 ft 的 2FA ），并盗走 ft 及其使用的嵌入式钱包 Privy 有关的代币。这意味着用户的 ft 号及相关资金都会被盗走。