fix

ChainCatcher 消息，微软威胁情报在 X 平台发文称，发现一批被入侵的网站集群正在使用 ClickFix 和 EtherHiding 技术传播恶意软件，攻击活动每天针对全球数千台企业及消费者设备发起攻击。攻击者通过注入 Base64 编码 JavaScript 联系 BNB 智能链（BNB Smart Chain）RPC 网关，获取由智能合约存储的下一阶段指令，由于合约内容仅部署者钱包可修改，传统下架手段难以应对。攻击以虚假验证码诱骗用户打开运行对话框，粘贴剪贴板内容并执行攻击者命令，同时涉及 conhost、cmd、PowerShell、mshta 等多种系统工具滥用和命令混淆技术。成功执行后可能导致凭证暴露、持久化建立、横向移动乃至勒索软件攻击。微软建议企业启用 Defender 多层防护、限制命令行工具、启用 PowerShell 脚本日志记录，并提醒用户切勿将来源不明的命令粘贴至运行窗口或终端执行。

ChainCatcher 消息，币安发布公告称，将于 2026 年 6 月 8 日 03:00（UTC）进行 Spot API 的 FIX TLS 连接更新，预计持续约一小时。更新期间，现有 FIX 连接可能出现间歇性中断。 币安要求用户在更新前确认客户端在 TLS 握手期间发送 SNI（Server Name Indication），并针对请求的主机名验证证书。未配置 SNI 的客户端在更新期间或之后可能收到与证书相关的错误信息，导致 TLS 握手或主机名验证失败，部分 Node.js 客户端如未显式配置 SNI 可能受到影响。

ChainCatcher 消息，网络安全机构 Moonlock Lab 报告称，加密黑客近期升级 “ClickFix” 攻击手法，开始冒充风险投资机构，通过社交平台接触目标用户，并诱导其执行恶意代码，以窃取加密资产。攻击者伪装成 SolidBit、MegaBit、Lumax Capital 等虚假风投机构，通过 LinkedIn 发送合作邀约，并引导受害者进入伪造的 Zoom 或 Google Meet 会议链接。页面中嵌入假的 Cloudflare “我不是机器人” 验证按钮，点击后会将恶意命令复制至剪贴板，并诱导用户在终端粘贴执行，从而完成攻击。研究人员指出，该方式通过 “让受害者自行执行命令” 规避传统安全防护机制。与此同时，黑客还劫持浏览器扩展程序实施攻击。网络安全公司 Annex Security 创始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更换所有权后，于两周后发布含恶意脚本的新版本，触发 ClickFix 攻击并窃取用户数据。该插件约有 7,000 名用户，目前已从商店下架。报告称，被劫持的扩展程序会扫描加密钱包数据和助记词，并抓取 Gmail 邮箱内容、YouTube 频道数据及网页登录或支付信息。.

ChainCatcher 消息，据 Cointelegraph 报道，黑客正利用 “ClickFix” 攻击手法窃取加密货币，最新两起攻击涉及冒充风险投资公司和劫持浏览器扩展程序。网络安全公司 Moonlock Lab 报告称，诈骗者冒充 SolidBit、MegaBit 和 Lumax Capital 等虚假 VC，通过 LinkedIn 联系用户提供合作机会，然后引导其点击虚假的 Zoom 和 Google Meet 链接。点击链接后，用户会被引导至带有伪造 Cloudflare “我不是机器人”验证框的页面，点击该框会将恶意命令复制到剪贴板，并提示用户打开终端粘贴所谓的验证码，从而执行攻击。Moonlock Lab 指出，这种手法让受害者成为执行机制，绕过了安全行业的防御措施。与此同时，黑客还通过劫持 Chrome 扩展程序 QuickLens 传播恶意软件。该扩展允许用户在浏览器中直接运行 Google Lens 搜索，在被转让所有权后，新版本包含恶意脚本，可发起 ClickFix 攻击并窃取信息。该扩展约有 7000 名用户，被劫持后会搜索加密钱包数据和助记词以窃取资金，还会抓取 Gmail 收件箱内容、YouTube 频道数据以及输入网页表单的登录凭证或支付信息。该扩展已被从 Chrome 网上应用店移除。ClickFix 技术自去年在黑客中流行，迫使受害者手动执行恶意负载，已影响全球数千企业及多个行业。

ChainCatcher 消息，据 Arkham 数据，在 22:50，15999.992035 枚 SOL（价值约 2027518.99 美元）从一匿名地址（EePcvVQ...开头）转入 FixedFloat。

ChainCatcher 消息，据官方页面显示，币安 Alpha 已上线Ucan fix life in1day (1)和错版马 (哭哭马)。

ChainCatcher 消息，据 Arkham 数据，在 19:50，14,999.99 枚 SOL（价值约 202.98 万美元）从一匿名地址（A6ajv...开头）转入 FixedFloat。

ChainCatcher 消息，据 Arkham 数据，在 15:06，180.12 枚 BTC（价值约 1558 万美元）从一匿名地址（bc1qg7g6lr9xhfj2d5k248csrwv4zqwywjv6uxw60q 开头）转出至 FixedFloat。随后，该地址将部分 BTC 转移至 FixedFloat。

ChainCatcher 消息，据 @PeckShieldAlert 监测，Four.Meme 黑客已窃取约 200 枚 BNB（约价值 13 万美元），并将资金转移到 FixedFloat。

ChainCatcher 消息，慢雾科技创始人余弦在社交平台称，FixedFloat 两次被盗的根源据称来自主机服务商 Time4VPS。尽管该服务商价格便宜，但安全性不可靠，攻击者获得了主机的所有功能权限，包括对所有服务器的全局访问权限，使得之前采取的安全措施完全无效。余弦建议加密货币行业避免选择类似的小服务商。 此前，FixedFloat 2 月份在一次黑客攻击中损失了 2610 万美元，同一黑客于 3 月 31 日再次发起攻击，损失 280 万美元。

ChainCatcher 消息，据 Web3 安全公司 Cyvers 称，去中心化交易所 FixFloat 基于以太坊的热钱包发现了几笔可疑交易，导致过去一天提款 280 万美元。Peckshield 称，消息传出后，稳定币发行商 Tether 将涉及这些提款的 10 个地址列入黑名单，冻结了价值约 40 万枚 USDT。

ChainCatcher 消息，去中心化交易所 FixedFloat 确认再次遭受了 2 月 16 日黑客攻击的幕后攻击者的攻击，黑客设法发现了其使用的第三方服务中的一个漏洞。 FixedFloat 称，此次财务损失仅影响其服务，黑客窃取了确保服务流动性的资金，公司的资金和用户资金并未受到影响。FixedFloat 并不提供托管服务，即不存储用户资金。目前仍在调查中。

ChainCatcher 消息，Arkham 发布有关 FixedFloat 遭攻击事件的悬赏计划，奖金为 1 万枚 ARKM。 据悉，该悬赏计划针对以下信息提供奖励：揭露 FixedFloat 攻击者身份的信息；导致资金成功返还的信息。提交的信息将与 FixedF Loat 团队共享。

ChainCatcher 消息，据派盾监测，FixedFloat 被黑客攻击，导致约 1,728 枚ETH （价值约 485 万美元）和 409 枚 BTC （价值约 2100 万美元）被盗。并且攻击者已经在 Ethereum 网络将大部分被盗的 ETH 转移到 eXch 。

ChainCatcher 消息，加密交易平台 FixedFloat 官方表示，确认确实存在黑客攻击和资金被盗的情况，尚未准备好就此事发表公开评论，因为正在努力消除所有可能的漏洞、提高安全性并进行调查。FixedFloat 的服务将很快再次提供，稍后将提供有关此案例的详细信息。

ChainCatcher 消息，BNB Chain 官方表示，BSC 主网及测试网的 Hotfix 硬分叉已于北京时间今日 16 时启动。目前，所有的验证器都已经升级，关键的基础设施，如 meganode 和 opBNB 都已经准备就绪。

ChainCatcher 消息，FixedFloat 在社交平台表示，经过团队过去三天的协调努力，成功挫败了与朝鲜黑客组织 Lazarus 相关的洗钱企图，被冻结的资金总额约为 200 万美元。

ChainCatcher 消息，此前一攻击者对 0x13e 开头巨鲸地址实施钓鱼攻击(损失约 4851 枚 rETH 以及 9579.2 枚 stETH，价值约 2424 万美元)。据派盾监测，目前该攻击者已将这些 rETH 和 stETH 兑换为约 13,785 枚 ETH 和 164 万枚 DAI，其中约 45.1 万枚 DAI 已转移到交易平台 FixedFloat 中。

ChainCatcher 消息，据派盾监测，链上数据显示，一个被标记为 Merlin DEX 攻击者的地址已经将 63 ETH 转入 FixedFloat，价值约合 12 万美元。 此前消息，zkSync 生态 DEX Merlin 遭黑客攻击，受影响资金超 182 万美元。（来源链接）

ChainCatcher 消息，据 Supremacy 安全团队监测，北京时间 11 点，BitKeep黑客正在通过 SideShift 和 FixedFloat 进行混币，目前已转出 652 BNB 和 236010 枚稳定币（USDT、DAI）。（来源链接）