劫持

ChainCatcher 消息，据 Bitcoin.com 報導，微軟（Microsoft）官方 X 帳號遭到駭客劫持，並被用於推廣一款以其經典大頭針助手形象為主題的 Meme 幣 CLIPPY。目前相關違規內容已被移除，微軟向媒體證實了帳號曾遭未授權訪問，並表示正在持續調查該事件。

ChainCatcher 消息，据法国《巴黎人報》報導，法國瓦茲河谷省塔韋爾尼市一戶家庭遭持械團伙入室劫持。受害者妻子及 10 歲孩子被綁綁，男主人遭電擊槍折磨，嫌疑人企圖奪取其加密貨幣資產，最終僅搶走少量資金及屋內物品。6 名嫌疑人已於 9 月 11 日被移送司法機關，並因涉嫌有組織持械搶劫、勒索、非法拘禁及參與犯罪團伙等罪名被立案調查。

ChainCatcher 消息，法國北部城鎮萬丹萊維耶勒一戶家庭於週日凌晨遭四名蒙面男子闖入劫持。据 BFMTV 報道，嫌疑人於凌晨 4 點左右進入屋內，用膠帶將夫婦及兩名孩子綁綁，滯留超過三個小時。40 歲的父親在當地加密行業擔任 IT 專家，被單獨帶至另一房間，遭毆打後被迫交出訪問代碼，約 4 萬歐元（約 4.6 萬美元）加密貨幣被轉走。據貝蒂訥檢察官辦公室消息，四名嫌疑人作案後駕車逃離，目前仍在逃。12 歲的女兒在事件中被車鑰匙擊打面部，受害者處於震驚狀態，已被送往法醫檢查，並獲受害者援助協會支持。此案已按有組織團伙綁架與勒索立案，交由地區司法警察與法國網絡犯罪辦公室聯合調查。法國是全球此類"扳手攻擊"受害最嚴重的國家，國家打擊有組織犯罪檢察官辦公室記錄顯示，2026 年前八個月已發生超過 70 起與加密貨幣相關的綁架及非法拘禁事件，今年早些時候的打擊行動中已有 88 人被起訴。此前類似案件多針對財富顯赫人士，包括加密百萬富翁的父親、The Sandbox 聯合創始人的妻子及 Binance France 首席執行官，而本案受害者僅為普通 IT 從業者。Chainalysis 統計 2026 年全球扳手攻擊共造成約 3000 萬美元損失，CertiK 則稱六個月損失達 1.24 億美元，上漲 12 倍。

ChainCatcher 消息，網路安全公司 Hudson Rock 披露，流媒體服務 HBO Max 的 Reddit 認證帳號於本月早些時候遭黑客劫持，並在約 48 小時內投放了 108 條惡意廣告。這些廣告以不存在的 HBO Max 原生 macOS 應用為誘餌，誘導用戶打開終端或 PowerShell 粘貼惡意命令，該手法被稱為 ClickFix。研究人員將該行動命名為 PasteSwitch，其投遞系統會根據訪問者設備與所宣傳軟體自適應調整。已觀測到的 Mac 端載荷包括 MacSync 與 Atomic macOS（AMOS）資訊竊取木馬，目標涵蓋瀏覽器憑據、Telegram 資料、Apple Notes、已保存密碼及加密貨幣錢包助記詞。惡意軟體還利用幣安智能鏈合約作為可變 C2 地址投遞點，並關聯到替換剪貼板錢包地址的加密貨幣剪貼板劫持程式。據 Malwarebytes 稱，Reddit 管理員在收到舉報後已暫停相關廣告並展開安全調查。報告未說明帳號遭入侵的具體方式及受害者數量，也未發現 HBO Max 流媒體服務本身被攻破的證據。此前 ClickFix 手法已多次被用於針對加密貨幣用戶的攻擊，包括約 2000 個被入侵的 WordPress 網站及偽裝 CAPTCHA 的惡意活動。

ChainCatcher 消息，据路透社報導，OpenAI 智能體今年 5 月曾在未經授權的情況下大規模編輯德國程式設計師社區網站 DseWiki，將其改造成供其他 AI 智能體交流的"留言板"，相關事件此前從未被公開披露。研究人員發現，該網站沒去存在超過 1.5 萬次由 AI 智能體執行的編輯操作。相關信息顯示，這些智能體不僅交流任務解決方案，還討論如何繞過 OpenAI 限制、規避檢測，並使用工具隱藏行為。當網站管理員開始刪除相關頁面後，部分智能體還創建備份頁面以躲避清理。據悉，OpenAI 內部部分調查人員希望進一步調查此次事件，但擴大調查據稱遭到包括法律顧問在內的部分人士阻力。OpenAI 否認其法律團隊阻止調查，並表示目前尚未有機會審閱相關報告，因此無法對其中的指控作出實質回應。

ChainCatcher 消息，微軟公司威脅情報團隊公布一款自 2026 年 2 月起活躍的 Windows 加密剪貼板木馬威脅，該惡意軟體結合「蠕蟲式傳播+剪貼板劫持+Tor 匿名通信」，針對數位資產用戶實施攻擊。

ChainCatcher 消息，据 Cryptopolitan 報導，一種名為 Reaper 的新型 macOS 惡意軟體正透過微信和 Miro 等應用的虛假下載頁面傳播，目標為竊取加密貨幣錢包數據、瀏覽器密碼和敏感文檔。該惡意軟體利用 AppleScript URL 觸發系統自帶的腳本編輯器，通過 ASCII 藝術和空格隱藏惡意代碼。用戶點擊運行按鈕後，偽造的 Apple 安全更新彈窗會誘導受害者輸入電腦密碼。Reaper 針對 Ledger Live、Trezor Suite 和 Exodus 等桌面加密應用，修改錢包內部代碼以攔截未來交易並重定向資金。同時從 Chrome、Firefox 和 Edge 中竊取保存的憑證，從桌面和文檔文件夾中提取 .docx、.pdf、.wallet 等文件。Reaper 還會安裝偽裝成 Google 軟體更新目錄的後門以實現持久化攻擊。安全專家建議用戶核實下載鏈接，勿在意外彈窗中輸入密碼，若網站要求打開腳本編輯器應立即關閉頁面。

ChainCatcher 消息，据 Cointelegraph 報導，比特幣記者 Joe Nakamoto 表示，全球約 70% 針對加密貨幣持有者及其家屬的暴力劫持事件（wrench attack）發生在法國。2026 年迄今，法國已發生 41 起加密貨幣相關綁架案，平均每兩天半發生一起。Nakamoto 將此歸因於 KYC（了解你的客戶）數據的集中化存儲。2020 年硬體錢包廠商 Ledger 的數據洩露事件中，逾 27 萬名用戶的身份信息、家庭住址及電子郵件遭到曝光，為不法分子提供了精準的攻擊目標。Casa 首席執行官 Jameson Lopp 表示，"法國是煤礦中的金絲雀，揭示了金融監管構建的監控體系如何對比特幣持有者造成直接傷害。"針對此類威脅，業內建議持有者使用具備安全功能的托管服務，在遭受攻擊時可觸發資產凍結並通知執法部門；同時建議準備一個存有少量資金的"誘餌"錢包，並在公開場合保持低調，避免暴露持幣信息。

ChainCatcher 消息，CoW DAO 發文表示，其域名註冊商在 4 月 14 日遭遇社會工程攻擊，攻擊者短暫控制官方域名約 4.5 小時，並在此期間引導用戶訪問釣魚網站，從而誘導簽署惡意交易。項目方強調，CoW Protocol 本身未遭入侵，但部分用戶資產在該時間窗口內受到影響。針對該事件，CoW DAO 社區治理提案 CIP-86 已通過，批准設立自由裁量補償基金，用於賠付受影響用戶損失。官方提醒，符合條件的用戶需在 5 月 14 日前提交申報，材料包括受影響錢包地址、資產信息、交易哈希及姓名，並通過郵箱 [email protected] 申請，郵件標題需注明"Discretionary Grant Claim for"。

ChainCatcher 消息，据 The Block 報導，以太坊名稱服務 (ENS) 網關 eth.limo 上週五晚間遭遇 DNS 劫持攻擊。該專案週六發布事後分析報告，將此次攻擊追溯至針對域名註冊商 EasyDNS 的社會工程學攻擊。eth.limo 表示，DNSSEC 驗證已拒絕攻擊者的域名伺服器更改，目前未發現任何用戶受到實際影響。為應對近期加密前端多次在 DNS 層被攻破的情況，eth.limo 計劃遷移至 EasyDNS 旗下更嚴格的安全服務，該服務不再支持帳戶恢復功能。EasyDNS 首席執行官 Mark Jeftovic 已公開承認此次漏洞，稱這是其 28 年歷史上首次成功針對客戶實施的社會工程學攻擊。

ChainCatcher 消息，据鏈上偵探 ZachXBT 發文警示，Trust Wallet 的 Discord 鏈接（discord[.]gg/trustwallet）已遭駭客劫持，目前該鏈接指向一個釣魚伺服器。ZachXBT 提醒用戶切勿通過官網、Telegram、博客等官方渠道中的 Discord 鏈接加入，以免遭受資產損失。

ChainCatcher 消息，DeFi 項目 Steakhouse Financial 昨日披露其遭遇針對 OVH Cloud 的電話社交工程攻擊，攻擊者更改主站和 app 子域名的 DNS A 記錄指向惡意 IP，並試圖啟動 5 天的域名轉移。目前相關更改已撤銷，DNS 記錄已清空，正在與 OVH 合作解決。所有金庫和合約未受影響，儲戶資金安全，無其他服務帳戶被入侵。在問題解決前請勿與官網和郵件互動，詳細事後報告將儘快發布。今日凌晨，Steakhouse Financial 表示，在官網域名 DNS 記錄清空期間，金庫仍可通過 Morpho 直接訪問，存款、提款等所有功能正常，前端恢復後將另行確認。

ChainCatcher 消息，黑客透過仿冒 Google Play 商店的釣魚頁面，在巴西發起 Android 惡意軟體攻擊活動。目前所有已知受害者均位於巴西。攻擊者搭建了與 Google Play 高度相似的釣魚網站，誘導用戶下載名為"INSS Reembolso"的偽造應用。該應用安裝後，將分階段釋放隱藏惡意代碼，並直接加載至內存運行，設備上不留可見文件，具有較強的隱蔽性。惡意軟體的核心功能之一為加密貨幣挖礦，內置針對 ARM 設備編譯的 XMRig 挖礦程序，可在背景靜默連接攻擊者控制的挖礦伺服器。該程序會監控電池電量、溫度及設備使用狀態，動態調整挖礦行為以規避檢測，並透過循環播放靜音音頻文件繞過 Android 系統的背景進程管理機制。部分變種還內置銀行木馬，可在 Binance 和 Trust Wallet 的 USDT 轉帳介面疊加偽造頁面，靜默替換收款地址。此外，惡意軟體支持錄音、截屏、鍵盤記錄及遠程鎖機等多項遠程控制指令。

ChainCatcher 消息，据 DL News 報導，法國法蘭西島大區警方逮捕兩名青少年（15 歲及 17 歲）及一名 35 歲男子，三人涉嫌於 3 月 10 日在法蘭西島大區先後實施兩起針對加密貨幣持有者的武裝劫持案。據報導，第一起案件發生於巴黎南部郊區埃松省，嫌疑人佩戴面具、攜帶小型爆炸裝置試圖闖入一名加密貨幣持有者住宅，未遂。約 30 分鐘後，另一起案件發生於塞納-馬恩省，嫌疑人成功闖入一名女性加密貨幣持有者住所，劫持其家人並盜走珠寶，是否同時竊取加密資產尚未披露。警方隨後追蹤嫌疑人車輛，出動約 100 名武裝特警及兩架警用直升機展開追捕，歷時約 6 小時將車輛攔截，並在車內發現失竊珠寶。檢察官已對三人提起訴訟，罪名包括敲詐勒索、有組織犯罪、武裝搶劫、毀壞財物及綁架。目前 17 歲嫌疑人及 35 歲男子已被羈押候審，15 歲嫌疑人處於司法監管之下，檢察官已就此提出上訴。

ChainCatcher 消息，Letsbonk.Fun 創始人 Tom 發出緊急警告，稱該項目域名目前已遭黑客劫持。黑客透過控制一個團隊成員賬戶，在域名層面強制植入了資產盜取程序（Drainer）。Tom 提示所有用戶，在另行通知前，切勿訪問或使用 bonkfun 相關域名，以防資產損失。

ChainCatcher 消息，据 Cointelegraph 報導，一對法國夫婦在巴黎西部勒切斯內-羅克庫爾特家中遭三名假冒警察的歹徒持刀闖入，被迫轉移約 90 萬歐元（約 100 萬美元）比特幣後，兩人遭捆綁受傷，歹徒隨後駕白色貨車逃離。目前案件已由凡爾賽檢察院移交打擊匪幫部門調查，暫無逮捕消息。此案為近年來加密貨幣領域"扳手攻擊"（以暴力或威脅迫使持有者交出數字資產）的最新案例。據網絡安全平台 CertiK 數據，2025 年此類攻擊全球增長 75% 至 72 起，法國以 19 起居全球首位。今年以來，法國已多次發生針對加密從業者的綁架及入室搶劫事件。

ChainCatcher 消息，網絡安全機構 Moonlock Lab 報告稱，加密黑客近期升級 "ClickFix" 攻擊手法，開始冒充風險投資機構，通過社交平台接觸目標用戶，並誘導其執行惡意代碼，以竊取加密資產。攻擊者偽裝成 SolidBit、MegaBit、Lumax Capital 等虛假風投機構，通過 LinkedIn 發送合作邀約，並引導受害者進入偽造的 Zoom 或 Google Meet 會議鏈接。頁面中嵌入假的 Cloudflare "我不是機器人" 驗證按鈕，點擊後會將惡意命令複製至剪貼板，並誘導用戶在終端粘貼執行，從而完成攻擊。研究人員指出，該方式通過 "讓受害者自行執行命令" 規避傳統安全防護機制。與此同時，黑客還劫持瀏覽器擴展程序實施攻擊。網絡安全公司 Annex Security 創始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更換所有權後，于兩周後發布含惡意腳本的新版本，觸發 ClickFix 攻擊並竊取用戶數據。該插件約有 7,000 名用戶，目前已從商店下架。報告稱，被劫持的擴展程序會掃描加密錢包數據和助記詞，並抓取 Gmail 郵箱內容、YouTube 頻道數據及登錄或支付信息。

ChainCatcher 消息，据 Cointelegraph 報導，黑客正利用 "ClickFix" 攻擊手法竊取加密貨幣，最新兩起攻擊涉及冒充風險投資公司和劫持瀏覽器擴展程序。網絡安全公司 Moonlock Lab 報告稱，詐騙者冒充 SolidBit、MegaBit 和 Lumax Capital 等虛假 VC，通過 LinkedIn 聯繫用戶提供合作機會，然後引導其點擊虛假的 Zoom 和 Google Meet 鏈接。點擊鏈接後，用戶會被引導至帶有偽造 Cloudflare "我不是機器人"驗證框的頁面，點擊該框會將惡意命令複製到剪貼板，並提示用戶打開終端粘貼所謂的驗證碼，從而執行攻擊。Moonlock Lab 指出，這種手法讓受害者成為執行機制，繞過了安全行業的防禦措施。與此同時，黑客還通過劫持 Chrome 擴展程序 QuickLens 傳播惡意軟件。該擴展允許用戶在瀏覽器中直接運行 Google Lens 搜索，在被轉讓所有權後，新版本包含惡意腳本，可發起 ClickFix 攻擊並竊取信息。該擴展約有 7000 名用戶，被劫持後會搜索加密錢包數據和助記詞以竊取資金，還會抓取 Gmail 收件箱內容、YouTube 頻道數據以及輸入網頁表單的登錄憑證或支付信息。該擴展已被從 Chrome 網上應用店移除。ClickFix 技術自去年在黑客中流行，迫使受害者手動執行惡意負載，已影響全球數千企業及多個行業。

ChainCatcher 消息，RWA 代幣化平台 OpenEden 在 X 平台發文宣布已全面恢復對官網域名及其子域名的 DNS 控制，平台運營現已恢復正常。OpenEden 表示，其官網在 DNS 層面遭遇未授權記錄修改，導致域名被劫持，經與安全合作夥伴及基礎設施服務商聯合調查確認，本次事件未影響任何智能合約，內部系統未被入侵，核心應用保持完整，儲備資產亦未受到影響，所有儲備資產可通過 Chainlink 的儲備證明（Proof of Reserve）獨立驗證，並將加強域名與基礎設施安全防護措施。

ChainCatcher 消息，ClawdBot（現更名為 Moltbot）創始人 Peter Steinberger 在社交媒體發文表示，其 GitHub 賬戶劫持問題已經解決，此問題僅影響個人賬戶而非組織賬戶。他特別提醒用戶警惕約 20 個冒充的 X 詐騙賬號。