Refi Hub đồng sáng lập: bị tấn công liên kết độc hại bởi Claude, tệp kỹ năng bị ô nhiễm cố gắng đánh cắp chứng chỉ

Tin tức từ ChainCatcher, đồng sáng lập dự án tiền điện tử Refi Hub Numa Lunah cho biết, anh đã bị tấn công bởi hacker do sử dụng liên kết tải xuống được cung cấp bởi cửa sổ trò chuyện Claude để cài đặt ứng dụng chuyển đổi. Liên kết này dẫn đến một trang web giả mạo và đi kèm với phần mềm độc hại, khi thực thi sẽ cố gắng đánh cắp toàn bộ thông tin trong thiết bị của anh. Numa Lunah cho biết, anh đã xóa và cài đặt lại máy tính xách tay liên quan, không phát hiện thông tin nhạy cảm nào bị rò rỉ.

Sau đó, anh phát hiện trong bản sao lưu tệp kỹ năng Claude Code SKILL.md bị ô nhiễm, tệp này giả mạo thành hướng dẫn phong cách do chính anh viết và chứa các lệnh để tải lại phần mềm độc hại và đánh cắp thông tin xác thực mỗi khi tải lên. Microsoft Defender Experts đã cảnh báo rằng, kẻ tấn công đã chuyển từ việc tối ưu hóa công cụ tìm kiếm sang việc tiêm độc vào các câu trả lời của mô hình ngôn ngữ lớn, các phương pháp liên quan bao gồm việc giới thiệu các liên kết tải xuống do kẻ tấn công kiểm soát, chương trình cài đặt giả mạo thương hiệu AI, cũng như các kho mã và kỹ năng proxy bị ô nhiễm. Những người làm việc trong ngành tiền điện tử có thể nắm giữ các chứng từ không thể thu hồi như cụm từ ghi nhớ, tệp khóa riêng, JSON ví nóng, khóa API của sàn giao dịch có quyền rút tiền và khóa triển khai.