安全機構

ChainCatcher 消息，安全研究機構 Elastic Security Labs 披露一起針對金融及加密貨幣行業人員的新型社會工程攻擊活動，攻擊者在 LinkedIn 和 Telegram 上偽裝成風險投資機構，誘騙目標打開內置惡意載荷的 Obsidian 筆記庫，進而部署此前從未被記錄的 Windows 遠控木馬 PHANTOMPULSE。該攻擊無需利用任何軟體漏洞，而是濫用 Obsidian 的 Shell Commands 插件在筆記庫打開時自動執行惡意代碼；macOS 端則透過混淆的 AppleScript 投放器配合 Telegram 頻道作為備用指令控制伺服器，Windows 端更藉助以太坊交易數據實現區塊鏈化的 C2 地址解析。

ChainCatcher 消息，安全研究機構 Ctrl-Alt-Intel 披露，一組疑似與朝鮮有關的黑客針對質押平台、交易所軟體供應商及加密交易所發起攻擊。攻擊者利用 React2Shell 漏洞（CVE-2025-55182）及已獲取的 AWS 訪問憑證入侵雲環境，枚舉 S3、EC2、RDS、EKS、ECR 等資源，並從 Secrets Manager、Terraform 檔案、Kubernetes 配置及 Docker 容器中提取密鑰和憑證。研究人員稱，攻擊者下載 5 個 Docker 鏡像並竊取源代碼，其中包括 ChainUp 客戶相關軟體組件。攻擊基礎設施涉及韓國伺服器 64.176.226[.]36 及域名 itemnania[.]com。報告稱該活動與朝鮮相關攻擊特徵一致，但歸因信心度為中等，AWS 憑證來源未明確。

ChainCatcher 消息，區塊鏈安全機構 BlockSec 發文稱，部署於 Arbitrum 上的 FutureSwap 協議在四天前遭首次攻擊後，再次被黑客利用重入漏洞攻擊，損失約 7.4 萬美元。攻擊者先在 3 天前通過重入函數 0x5308fcb1 超額鑄造 LP 代幣，待冷卻期結束後贖回超額抵押資產實現獲利。

ChainCatcher 消息，据 BlockSec 監測，Arbitrum 鏈上 FutureSwapX 合約發生一筆可疑交易，估計損失約為 39.5 萬美元。BlockSec 表示已嘗試聯繫該團隊，但目前尚未收到回覆，攻擊者似乎通過多次 changePosition 操作竊取了資金，最終提取 USDC。由於該合約並非開源，確切的根本原因仍需進一步調查，根據鏈上行為懷疑該事件可能與早期持倉更新期間穩定餘額的意外變動有關，這些變動導致在持倉減倉或平倉時釋放了 USDC。

ChainCatcher 消息，Pepe 官方網站遭前端攻擊，網絡安全公司 Blockaid 發現網站被植入 Inferno Drainer 惡意工具包代碼。該工具包專用於網絡釣魚和錢包資產竊取，可能導致用戶錢包憑證被盜、未授權交易及資產損失。

ChainCatcher 消息，据柬媒，匯旺集團發布公告稱，受近期外部市場環境變化影響，導致短時間內數百萬用戶集中擠兌，為確保用戶資金安全及後續兌付過程的穩妥推進，經審慎評估及內部研究，實行階段性延期兌付安排。針對此事，安全機構 Bitrace 發文表示，Huionepay 主要在以太坊網絡與波場網絡經營其穩定幣收付業務，其中------所有以太坊網絡的業務地址在 10 月份就已經耗盡幾乎所有 USDT 餘額，最後一筆有效轉出發生在 11 月 3 日，此後再無相關提現活動；在波場網絡，業務關停則是漸進式進行的。在當月 3 日、7 日、17 日、19 日、24 日，Huionepay 分批將熱錢包地址餘額歸集至少數地址用於用戶提現，這筆資金在 28 日左右被耗盡，隨後緊急啟用新地址歸集用戶地址資金以維持經營。鏈上分析顯示，Huionepay 的 USDT 日轉出數量已經從月初的最高 4183 萬降低至 30 日的 717 萬。目前，鏈上分析顯示，在 12 月 1 日 13 時 UTC+8 Huionepay 處理了最後一筆用戶提現請求後，完全停止了小額提款。儘管用戶地址資金歸集活動仍在持續，但資金已不再流向普通用戶地址，而是大額轉出，截至 2025 年 12 月 2 日，HuionePay 鏈上地址僅剩 99 萬 USDT。這也意味著，該實體的確在 12 月 1 日停止了經營，與 Huione Group 公告所聲明相符合。

ChainCatcher 消息，安全機構 BlockSec 旗下鏈上追蹤平台 BlockSec Phalcon 於 X 平台發文表示，"Balancer 及其多個分叉項目在數小时前遭到攻擊，導致多條鏈上損失超過 1.2 億美元。這是一次極其複雜的攻擊。初步分析表明，根本原因是攻擊者對 BPT 價格計算進行了不變量操縱，從而扭曲了 BPT 價格計算，使攻擊者能夠通過單次批量交易從特定的穩定幣池中獲利。以對 Arbitrum 的攻擊交易為例，批量交換操作可以分解為三個階段：1. 攻擊者將 BPT 兌換成底層資產，以精確地調整一個代幣 (cbETH) 的餘額，使其接近舍入邊界 (金額 = 9)。這為下一步的精度損失創造了條件；2. 攻擊者隨後使用預先構造的數量 (= 8) 在另一種底層代幣 (wstETH) 和 cbETH 之間進行交換。由於代幣數量縮放時向下取整，計算出的 Δx 略微減小 (8 0.918 至 8)，導致 Δy 被低估，從而使 Curve 的 StableSwap 模型中的不變量 (D 也變小。由於 BPT 價格 = D / 總供應量，BPT 價格被人為壓低；3. 攻擊者將基礎資產反向兌換回 BPT，恢復平衡，同時從 BPT 價格下跌中獲利。

ChainCatcher 消息，据市場消息稱，知名開發者 qix 因釣魚攻擊導致 npm 軟體包被注入惡意代碼，相關包包括 chalk、strip-ansi、color-convert 等。攻擊方式為掛鉤錢包功能、篡改 ETH/SOL 交易收款地址及替換網路響應中的地址。用戶建議：務必在錢包介面核對收款人和金額，檢查粘貼後地址變化，復查近期交易，高價值操作優先使用硬體錢包。

ChainCatcher 消息，据安全公司 Brave Software 披露，Perplexity AI 一款名為 Comet 的瀏覽器存在嚴重安全漏洞，攻擊者可通過在網頁中嵌入隱藏指令，誘使 AI 助手洩露用戶私人數據，包括郵件和代碼。Brave 研究人員證明，當用戶要求 Comet 總結包含隱藏命令的 Reddit 頁面時，AI 助手會執行這些命令。儘管 Perplexity 聲稱問題已在被發現前修復，並稱沒有用戶數據被洩露，但 Brave 堅稱該漏洞在修復數周後仍可被利用，並警告 Comet 的設計架構使其容易遭受進一步攻擊。（Decrypt）

ChainCatcher 消息，据 Cointelegraph 披露，韓國互聯網安全機構透露，朝鮮黑客如今正在利用 ChatGPT 自動化實施加密貨幣盜竊。

ChainCatcher 消息，据火幣 HTX 社媒信息，針對當前加密行業面臨的安全挑戰，火幣 HTX 將於今日 20:00（UTC＋8）在社交平台 X 舉辦"行業危機，如何攜手應對？加密行業的安全有最佳解嗎？"主題 Space。届時，火幣 HTX 全球顧問孫宇晨將攜 SlowMist、GoPlus Security 兩家權威安全機構及多位 KOL，包括火幣 HTX 六爺、唐詩雲 June、Hella | 神奇女俠、Gigiz.Eth、保安空空、大表哥等出席，圍繞散戶被盜後如何處理、如何最大化降低安全風險、鏈上與 CEX 的安全事件、CEX 應如何攜手機構保護資金安全等話題，進行深度討論與分析，共話加密行業安全藍圖。

ChainCatcher 消息，DEXX 官方在社交平台表示，"關於 DEXX 資產被盜事件團隊內部已經取得了一些進展，並已經在透過司法途徑申請標記黑客錢包地址。正在標記黑客地址，並請求 Solana 基金會提供幫助。被標記後，黑客將無法透過任何方法充值進交易平台/兌換成法幣。目前已經跟多家安全機構合作追查黑客信息，也在多地立案偵查，後續有任何可以公開的信息我們都會在 X/Telegram 進行同步。"

ChainCatcher 消息，DEXX 在 X 平台發文致信黑客表示，目前已得到了安全機構、合作夥伴和交易所的大力支持以找到被盜的代幣，同時還在持續監控黑客的地址，以便及時凍結被盜資金，現要求在接下來的 24 小時內解決此事件，否則將採取任何進一步行動。DEXX 稱，要求黑客通過電子郵件與其聯繫並歸還被盜資金，並且會提供漏洞賞金和代幣禮物。一旦資金歸還，將立即銷毀目前掌握的有關黑客的所有信息，還將停止所有後續跟蹤和分析，黑客將不再承擔責任。但是，如果黑客不遵守此約定，DEXX 將繼續與當地警方、安全機構和交易所合作進行調查，採取執法行動保護用戶資產，無論需要多長時間。

ChainCatcher 消息，Tapioca DAO 遭遇重大安全漏洞，被攻擊者竊取約 440 萬美元的加密貨幣，TAP 代幣價格暴跌超過 95%。攻擊者通過社交工程獲取私鑰，導致大量資金被轉移。儘管如此，團隊與安全機構合作，成功將 1,000 枚 ETH（約 270 萬美元）轉移至安全位置，避免更大損失。目前，黑客仍持有部分被盜資產，團隊正在繼續努力追回其餘資金。

ChainCatcher 消息，据 Cointelegraph 報導，最新報告顯示，安全研究人員發現了一種名為"Dark Skippy"的新攻擊機制，黑客可以使用該方法從僅具有兩個簽名交易的比特幣硬體錢包中提取私鑰。該漏洞可能影響所有硬體錢包型號，但只有受害者被誘騙下載惡意固件時才會起作用。"Dark Skippy"的此前版本需要數十筆交易才可發揮作用，新版本的"Dark Skippy"僅需要幾筆交易也可以執行。此外，即使用戶依賴單獨設備生成助記詞，也可以執行攻擊。該披露報告由 Lloyd Fournier、Nick Farrow 和 Robin Linus 發布。Fournier 和 Farrow 是硬體錢包製造商 Frostsnap 的聯創，而 Linus 是比特幣協議 ZeroSync 和 BitVM 的聯合開發者。

ChainCatcher 消息，安全機構帳號 Cyvers Alerts 在社交媒體上發布 Aave 相關安全警告，建議後者立即與其取得聯繫。數分鐘後，Cyvers Alerts 刪除了關於 Aave 安全警報的推文。

ChainCatcher 消息， 安全機構 Dilation Effect 在推特上發文提醒，近期有攻擊者在 TON 鏈上嘗試大規模假充值 USDT。Dilation Effect 的鏈上監控系統發現，一個惡意地址正在部署假冒的 USDT 代幣合約，該合約的 Metadata 數據與官方 USDT 完全相同，並且已經在各大交易所進行假充值測試。Dilation Effect 特別警告說，許多交易所近期剛開始支持 TON 鏈的 USDT 充值，系統可能尚未完善，容易受到假充值攻擊。攻擊者的策略通常是先進行小額測試充值，然後逐步增加金額，試圖騙取更大額度的資金。交易所應加強監控，特別是對大額 TON 鏈 USDT 充值進行嚴格審查，以防範假充值事件對資金安全的影響。

ChainCatcher 消息，据 Beosin Alert 監測，Holograph 協議今早遭到攻擊，黑客鑄造了 10 億枚 HLG 代幣。部分 HLG 現已被換成 USDT 並轉移到地址 acc01ade.eth。該地址隨後將 130 萬美元的 USDT 兌換成 300 多個 ETH，並將這些 ETH 分散發送到四個地址。其中一小部分資金被存入 Tornado Cash 和 Railgun 匿名混幣服務。

ChainCatcher 消息，DeFi 安全機構 Decurity 在社交媒體上發文表示，Prisma Finance 遭遇攻擊被盜 800 萬美元。

ChainCatcher 消息，區塊鏈安全機構 ChainLight 發文表示其研究人員在 9 月 15 日發現了 zkSync Era 主網的 ZK-circuits 中存在一個健全性安全漏洞，並於 19 日立即報告了這個漏洞問題。該漏洞允許惡意證明者為無效執行的塊生成"證明"，這些證明會被 L1 上的驗證者智能合約接受。zkSync 開發商 Matter Labs 目前已部署了修復程序，並向 ChainLight 提供了 5 萬 USDC 的獎勵，這是 zkSync Era 首筆因 ZK-circuits 漏洞而獲得的賞金。