病毒

ChainCatcher 消息，据央视新闻报道，近日，國家計算機病毒應急處理中心和計算機病毒防治技術國家工程實驗室依托國家計算機病毒協同分析平台（https://virus.cverc.org.cn）在我國境內發現多起用戶遭"Sorry"勒索病毒攻擊事件。用戶重要文件被加密後文件名被更改為原文件名+.sorry後綴字符串，攻擊者還在用戶主機上留下勒索信，要求用戶下載加密通信工具與其聯繫。

ChainCatcher 消息，据 Hackread.com 報導，網絡安全公司 Hudson Rock 在分析一份 LummaC2 信息竊取惡意軟件日誌時，發現了一台被感染的設備，其操作者疑似為朝鮮國家支持的黑客組織中的惡意軟件開發者。該設備曾被用於搭建支持 2025 年 2 月加密貨幣交易所 Bybit 價值 14 億美元竊取案的基礎設施。分析表明，該設備上發現的憑據與攻擊前註冊的、用於仿冒 Bybit 的域名存在關聯。設備本身配置高端，安裝了 Visual Studio、Enigma Protector 等開發工具，以及 Astrill VPN、Slack、Telegram 等通信和數據存儲類應用。其活動痕跡還顯示，攻擊者為實施釣魚攻擊，購買了相關域名並準備了虛假 Zoom 安裝程序。這一發現罕見地揭示了朝鮮支持的黑客行動中資產共享的內部運作細節。

ChainCatcher 消息，國家計算機病毒應急處理中心發布 LuBian 礦池遭黑客攻擊被竊取巨額比特幣事件技術溯源分析報告，其中指出：LuBian 礦池發生一起重大黑客攻擊事件，總計 127272.06953176 枚比特幣（當時市值約 35 億美元，現市值已達 150 億美元）被攻擊者竊取，這批巨額比特幣的持有者正是柬埔寨太子集團主席陳志。黑客攻擊事件發生後，存放於攻擊者控制的比特幣錢包地址中沉寂長達 4 年之久，幾乎分文未動，這顯然不符合一般黑客急於變現追逐利益的行為，更像是一場由"國家級黑客組織"操盤的精準行動。直到 2024 年 6 月，這批被盜比特幣才再次被轉移到新的比特幣錢包地址中，至今未動。2025 年 10 月 14 日，美國司法部宣布對陳志提起刑事指控，並稱沒收陳志及其太子集團的 12.7 萬枚比特幣。種種證據表明，美國政府沒收的陳志及其太子集團的這批巨額比特幣正是早在 2020 年就已經被黑客攻擊者利用技術手段竊取的 LuBian 礦池比特幣。也就是說，美國政府或早在 2020 年就已經通過黑客技術手段竊取了陳志持有的 12.7 萬枚比特幣，這是一起典型的國家級黑客組織操盤的"黑吃黑"事件。LuBian 礦池 2020 年遭黑客攻擊事件的影響深遠，導致礦池實際解散，損失相當於當時總資產的 90% 以上，而被盜比特幣現值已升至 150 億美元，凸顯價格波動放大風險。

ChainCatcher 消息，据官方信息，Solana 生態遊戲工作室 Pandemic Labs 代幣 VIRUS 獲 Moonshot 認證。今日，Pandemic Labs 開發的 SocialFi 項目 Addicted 上線。截止發稿，VIRUS 代幣單日漲幅達 170%，市值現報 1,766 萬美元，24 小時成交額達 330 萬美元。ChainCatcher 提醒用戶，相關代幣價格波動大，成交額較小，用戶投資需謹慎。

ChainCatcher 消息，据 Cointelegraph 報導，安全公司 Check Point 警告，自 2024 年 3 月起活躍的名為"JSCEAL"的惡意軟體，已通過假冒幣安、MetaMask、Kraken 等近 50 款常用加密應用，藉廣告誘導用戶下載植入木馬程序，全球影響人數或超千萬。該木馬採用 JavaScript 語言並具反檢測機制，可竊取錢包信息、帳戶密碼、Telegram 數據及瀏覽器 Cookie，主要通過 Facebook 等平台投放廣告傳播。

ChainCatcher 消息，今日卡巴斯基披露新型病毒 SparkKitty，專攻加密用戶助記詞截圖，其中指出卡巴斯基發現的兩個用於傳播該惡意軟體的應用都與加密貨幣有關。其中一個名為"幣 coin"的應用偽裝成加密信息追蹤器，曾上架 App Store。幣 coin 對此做出回應：承認曾接入某交易平台提供的第三方 SDK，但該 SDK 中涉及相冊權限與圖片上傳的高風險功能自始至終被禁用，從未被激活或觸發，用戶數據未受任何影響。幣 coin 技術團隊在測試中發現該 SDK 存在誘導開啟相冊權限並上傳照片的可疑行為，隨後通過接口全面阻斷上傳功能，確保潛在風險功能無法運行。目前幣 coin 已啟動全量代碼安全審查，並承諾升級三方 SDK 審核與合作方背景調查流程，杜絕類似事件再次發生。

ChainCatcher 消息，据 Cointelegraph 報導，卡巴斯基發現一款名為 SparkKitty 的新型病毒，專門感染 iOS 與 Android 加密類應用，竊取用戶相冊中的助記詞截圖。受影響應用包括 App Store 上的 "幣 coin" 及 Google Play 上超萬次下載的 SOEX 通訊應用。該病毒與此前發現的 SparkCat 屬同一源頭，活躍時間可追溯至 2024 年初，主要攻擊東南亞及中國用戶。

ChainCatcher 消息，Placeholder 合夥人 Chris Burniske 在 X 平台發文指出，Meme 幣將在與 TikTok 病毒式傳播結合時達到頂峰。Burniske 補充表示，雖然這種投資方式並不適合他，但這種組合的潛在影響力已經顯而易見。此前 Solana Legend 表示，Chill guy（Solana 生態 Meme 幣）正在成為類似 BAYC 和 OpenSea 的現象級項目，為普通用戶打開加密貨幣世界的大門。僅需在 TikTok 上瀏覽 5 分鐘，就能看到大量用戶開始接觸 meme 幣。

ChainCatcher 消息，Web3 SocialFi 和防病毒軟體 De.Fi 上線代幣 DEFI 的第一季空投，總量 380 萬枚 DEFI，快照已於 2 月 7 日 21:00 完成，用戶可以在對應頁面檢查自己的申領資格，申領將從 2 月 15 日持續至 3 月 7 日，並推出適用於 DEFI 質押者和頂級公開銷售推薦人和貢獻者的 Diamond Hands 計劃。