慢霧餘弦

ChainCatcher 消息，慢霧創始人余弦在 X 平台發文表示，Coinbase 已將要求用戶輸入明文助記詞的頁面下線，他指出對於錢包來說在線網頁的安全模型非常低，遠低於擴展、App；在線網頁採集明文助記詞的做法很容易被釣魚網頁模仿學習，而且早已經是釣魚的常用手法。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示："一個群體被黑事件正在發生，黑客地址：0x913efc2062984288a0a083cd42b3a3422c07fcef，目前黑客累計獲利 8.5 萬美元，還在持續增加。從社區反饋來看，這個群體主要屬於薅羊毛玩家，私鑰/助記詞被黑客提前採集。黑客正在歸集相關資金。如果正在用 MoreLogin 指紋瀏覽器需務必注意，但目前沒有證據一定是 MoreLogin 或相關插件出問題。"

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文表示："不信任 OpenClaw 的穩定性或韌性的，但對 Claude Code 挺放心，這可是軟體工程的核心目標之一。安全重視上，兩家對安全的重視力度都很高，提交的漏洞有得到很及時的反饋。某些 OpenClaw fork 或參考版本，對安全的積極性就差了許多。安全場景上，OpenClaw 雖然也有 Sandbox 機制，也試圖在工具權限上做更細粒度的設計，但如其名'OpenClaw'，Open 是其最大魅力，束手束腳的 OpenClaw 就不是 OpenClaw 了，又希望它自由，又希望它可控，這是大家糾結的一點，但真正生產環境下，過度自由的 OpenClaw 容易失控。"

ChainCatcher 消息，慢霧創始人餘弦轉帖發布安全提醒，目前 OpenClaw 的 ClawHub 市場共發現 1,184 個惡意技能，這些技能會竊取 SSH 密鑰、加密錢包、瀏覽器密碼並打開反向 shell。僅一名攻擊者就上傳了 677 個軟體包。排名第一的技能存在 9 個漏洞，下載量達數千次。餘弦提醒用戶，文本不再是文本，而是指令。建議通過獨立環境使用 AI 工具，許多 OpenClaw 技能存在潛在風險。此外，Web3 安全裡合約只是一部分，真正事故原因早已不僅僅是合約。前幾日 Moonwell 被盜 178 萬美元，缺陷代碼來自 Co-Authored-By：Claude Opus 4.6。

ChainCatcher 消息，慢霧創始人余弦在 X 平台發文表示，正在跟進 DeBot 事件，看鏈上情況，DeBot 相關的用戶私鑰被盜，黑客目前獲利 25.5 萬美元資產，還在持續盜竊中。如果在用 DeBot，私鑰由 DeBot 分配，那麼這把私鑰存在風險。

ChainCatcher 消息，慢霧創始人余弦發推表示，Trust Wallet 瀏覽器擴展新版本已徹底解決後門問題，不再包含 PostHog 相關代碼。此前由於情報來源數據有誤，導致分析時誤以為 PostHog 沒被刪除乾淨。PostHog 是開源的全鏈路產品分析平台，可用於採集各種信息進行分析。Trust Wallet 瀏覽器擴展 2.68.0 版本曾帶有後門，該版本利用了 PostHog。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，慢霧團隊發現兩個交易平台的嚴重漏洞（直接影響資金安全的），聯繫不到人，公開聯繫也沒反應。餘弦同時表示，這兩個交易平台一個 24 小時交易量 37 億美元，一個 2.4 億美元。慢霧團隊帳號推文顯示，其曾於昨日主動聯繫名為 "ICRYPEX Global" 的交易平台。

ChainCatcher 消息，据慢霧餘弦（@evilcos）發文披露，使用者 Babur 遭遇價值 2700 萬美元的加密資產被盜事件。據分析，被盜資產主要涉及兩個地址：Solana 地址 91xu 和以太坊 Safe 多簽地址 0xD2，其中最大兩筆被盜資產總價值超過 1800 萬美元。駭客地址為 71fM（Solana）和 0x4f（以太坊），部分資金已跨鏈至以太坊網絡。據餘弦分析，該事件疑似由電腦中毒導致，使用者雙擊運行惡意文件後私鑰洩露，包括 Safe 多簽的兩個簽名私鑰均可能存儲在被感染的電腦上。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，使用者 Babur 遭遇價值 2,700 萬美元的加密資產被盜事件。據分析，被盜資產主要涉及兩個地址：Solana 地址 91xu 和以太坊 Safe 多簽地址 0xD2，其中最大兩筆被盜資產總價值超過 1,800 萬美元。駭客地址為 71fM（Solana）和 0x4f（以太坊），部分資金已跨鏈至以太坊網路。該事件疑似由電腦遭投毒導致，使用者雙擊運行惡意文件後私鑰洩露，包括 Safe 多簽的兩個簽名私鑰均可能儲存在被感染的電腦上。

ChainCatcher 消息，慢霧餘弦 @evilcos 提醒稱，有 Web3 求職者在面試過程中遭遇惡意代碼陷阱。事件中，攻擊者冒充 @seracleofficial，要求求職者審閱並運行 Bitbucket 上的代碼。受害者克隆代碼後，程序立即掃描本地全部 .env 文件並竊取私鑰等敏感信息。慢霧方面指出，此類後門屬於典型 stealer，可收集瀏覽器保存的密碼、加密錢包助記詞與私鑰等隱私數據。專家強調，凡涉及可疑代碼審查，務必在隔離環境中操作，避免在真實設備上直接運行以致遭受攻擊。

ChainCatcher 消息，慢霧餘弦 @evilcos 提醒稱，有 Web3 求職者在面試過程中遭遇惡意代碼陷阱。事件中，攻擊者冒充 @seracleofficial，要求求職者審閱並運行 Bitbucket 上的代碼。受害者克隆代碼後，程序立即掃描本地全部 .env 文件並竊取私鑰等敏感信息。慢霧方面指出，此類後門屬於典型 stealer，可收集瀏覽器保存的密碼、加密錢包助記詞與私鑰等隱私數據。專家強調，凡涉及可疑代碼審查，務必在隔離環境中操作，避免在真實設備上直接運行以致遭受攻擊。

ChainCatcher 消息，据慢霧餘弦披露，部分用戶可能未收到 Monad 空投，建議檢查此前在空投領取頁面 claim.monad.xyz 綁定的錢包地址是否為預期地址。余弦表示，如果綁定地址並非用戶預期，可能遭遇了與用戶 Onefly（@Onefly）類似的問題------錢包地址被黑客綁定為黑客地址，導致官方將空投發放給了黑客。據余弦透露，此前有白帽黑客曾向其同步過一個相關漏洞，該漏洞存在前置條件：如果有人劫持了用戶在 Monad 空投領取頁面的會話，可以在無需進一步確認的情況下更改領取錢包地址。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，GANA 被盜因 GANA Payment Stake 合約 Owner 私鑰洩露導致，之後的攻擊上用了些技巧，比如 7702 delegate 利用，正好也可以繞過 unstake 的 onlyEOA 判斷，通過更改相關 Rate 和 Fee，實現了質押幾百枚 USDT 即可解質押幾十萬枚 USDT 的攻擊結果。

ChainCatcher 消息，慢霧創始人余弦發推表示，"用 NoFx 這個開源自動交易系統的朋友留意下，我們披露的風險已經出現真實的盜幣事件，有些使用者的錢包私鑰、CEX/DEX API Key 因此洩露。為了使風險最小化，我們聯合相關安全團隊儘可能對受影響使用者通知到位，之後才發此文披露細節。"

ChainCatcher 消息，据 X 平台用戶反映，一名 imToken 錢包用戶在參與幣安 TGE 活動時遭遇 112 BNB 被盜。安全專家慢霧餘弦 @evilcos 初步分析鏈上數據後發現，該黑客地址 (0x8AeB0171742AC50d20884997F9f5009a233216D5) 已造成至少 7 名用戶資金損失。攻擊模式顯示黑客可能通過獲取助記詞或私鑰進行有計劃的攻擊，受害者通常在轉入大額資金後短時間內便被轉走資產。安全團隊已開始標記並拉黑相關黑客地址，並持續關注事態發展。

ChainCatcher 消息，据慢霧餘弦消息，朝鮮黑客有關的木馬程序 SilentSiphon 能夠從蘋果備忘錄、Telegram、瀏覽器擴展程序中獲取數據，還能從瀏覽器和密碼管理器中獲取憑證，以及從與眾多服務相關的配置文件中獲取機密信息。用戶應提高安全防範意識，定期更新軟件版本，避免下載來源不明的應用程序，並使用可靠的安全軟件進行防護。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示："看了下提交給我們的幾十條與 GMGN 有關的被盜情報，共性：用戶的私鑰沒有洩露，但 SOL BNB 都被買入了貔貅盤（即只能買不能賣），黑客主要通過將貔貅盤撤池子方式卷走用戶資金，獲利超 70 萬美元。能造成這種情況的（又不是私鑰洩露），大概率是較高級的釣魚方式導致。由於 GMGN 已經修復相關問題，復現不容易，猜測與 GMGN 帳號模式有關，用戶訪問釣魚網站，釣魚網站獲取用戶 GMGN 帳號模式的登錄簽名信息，比如得到 access_token 與 refresh_token 值，接管用戶帳號權限，但是沒有用戶的 2FA，沒法直接導出私鑰或提幣，於是通過貔貅盤來實現用戶資金的"對敲"攻擊，間接盜走用戶資產。"

ChainCatcher 消息，据慢霧餘弦分析，跨鏈橋項目 402Bridge 攻擊源於私鑰洩露，不排除內部人員作案可能。402 bridge.fun 域名僅註冊兩天便停止服務，目前被盜資金尚未出現進一步異動。這是 402 協議相關服務的首個公開安全事件，慢霧餘弦表示此次事件並非典型的項目方集體作惡行為。

ChainCatcher 消息，慢霧餘弦在社交媒體發布安全提醒稱，存在向 AI 投毒的情況，建議用戶不要輕信 AI 生成的代碼，特別是在處理敏感操作時。餘弦建議，應優先使用成熟知名的開源代碼，但同時需注意供應鏈投毒風險。另一種安全思路是多對比知名錢包（包括硬體錢包）的開源實現，通過多看多對比來確保安全性。

ChainCatcher 消息，針對社區用戶稱 FTX 假賠款電子郵件中提及要產生 XPUB 需要下載一個工具，慢霧創始人余弦在 X 平台回應稱："這個惡意工具目測用 AI 拼湊寫的，偷助記詞的意圖非常非常明確，惡意的 Telegram bot 是 ftxsexxerbot。"