資訊安全

ChainCatcher 消息，Bitcoin 支付服務商 Swiss Bitcoin Pay 表示，一名惡意用戶很可能已獲取其內部系統訪問權限。作為預防措施，Swiss Bitcoin Pay 已暫時關閉伺服器，以便調查並保護基礎設施。目前認為可能被訪問的信息包括客戶電子郵件地址、Bitcoin 地址和 IBAN、交易歷史以及哈希密碼，尚不清楚是否有其他信息被訪問。用戶資金安全，所有應付用戶款項將全額返還。目前尚無重新開放日期，團隊正儘快完成安全加固。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告稱，新上映好萊塢大片 "奧德賽" (The Odyssey) 的盜版下載資源已被攻擊者植入 Lumma Stealer 信息竊取惡意軟體，試圖通過虛假電影文件竊取用戶加密貨幣錢包、密碼及瀏覽器數據。據 Bitdefender 披露，惡意文件在影片上線數日內便開始傳播，攻擊者將其偽裝成高清 WEBRip 或藍光版本資源，並使用類似正規種子文件的名稱吸引用戶下載。實際上，這些文件並非視頻，而是 Windows 可執行程序，運行後會感染設備。攻擊者通常會替換文件圖標，使其看起來像 VLC 播放器或視頻文件，同時利用 Windows 預設隱藏文件擴展名的設置，降低用戶識別風險的能力。一旦運行，Lumma Stealer 將搜集瀏覽器保存的密碼、支付信息、自動填充數據、遠程桌面憑證，以及包括加密貨幣錢包在內的敏感信息。此外，該惡意軟體還會竊取身份驗證 Cookie，使攻擊者即使在用戶啟用多因素認證 (MFA) 的情況下，也可能繞過部分帳戶保護措施。

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文稱，研究員曝光了一類名為 Cordyceps 的 CI/CD 高危風險，微軟、谷歌、Apache、Cloudflare 等頭部企業的開源倉庫全都實測中招。攻擊者不用企業帳號、不用任何系統權限，僅註冊一個免費 GitHub 帳號，提交一段惡意 PR、留一條評論，就能偽造審批、偷取伺服器密鑰、推送惡意代碼，完全掌控企業代碼倉庫。

ChainCatcher 消息，GitHub 發文更新了關於內部倉庫未授權訪問事件的調查細節：GitHub 昨日檢測並控制了一起員工設備遭入侵的事件，該事件涉及一個被植入惡意程序的 VS Code 擴展。GitHub 移除了惡意擴展程序，隔離了受影響的終端，並立即啟動了事件響應。目前評估顯示，僅 GitHub 內部倉庫存在數據外傳，攻擊者聲稱的約 3800 個倉庫數量與調查結果大致一致。GitHub 已優先輪換關鍵憑證，正在分析日誌、驗證憑證輪換並監控後續活動，調查完成後將發布完整報告。此外，慢霧首席信息安全官 23pds 對此事件發文稱："通過分析網絡犯罪論壇的爆料，黑客可能用 Anthropic 的 Mythos 安全 AI，用它精準突破 GitHub 的防線，偷走約 4000 個核心內部倉庫：裡面有 Copilot 的源碼、CodeQL 的算法、Actions 運行時和整個計費系統等信息。後續分析這些代碼，可能會再次攻擊，對整合開源社區產生深遠安全影響。"

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台披露，node-ipc 再次遭受入侵。發布的 node-ipc 三個惡意版本（9.1.6、9.2.3、12.1）攜帶相同的憑證竊取負載，該包每週下載量超過 1,000 萬。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 轉發暗網情報帳號 Dark Web Intelligence（@DailyDarkWeb）消息，黑客組織 ShinyHunters 聲稱已入侵與 Anthropic Mythos 模型相關的內部系統，並分享了用戶管理面板、AI 實驗儀表盤、模型性能及成本分析等截圖。目前該消息真實性尚未得到 Anthropic 官方證實。鑑於此前已有大量企業申請試用相關模型，若消息屬實，可能對頭部科技企業及加密行業相關企業帶來間接安全風險。

ChainCatcher 消息，國土安全部公眾號發文指出，「詞元騙局」層出不窮，尤其「囤詞元能暴富」「場外交易賺差價」等涉嫌非法金融活動，或被境外間諜情報機關利用危害國家經濟安全，面對新技術新應用既要主動擁抱、善加運用，又要防範風險、確保安全，包括洩露劫持風險、偽造篡改風險、詐騙陷阱風險。面對詞元熱潮，既要理性看待其價值，又要注意信息安全、隱私安全，提高安全防範意識，做到了解詞元、善用詞元。

ChainCatcher 消息，慢霧科技首席資訊安全官 23pds 在 X 平台發文提醒稱，所有用戶請及時更新 iOS 系統，DarkSword 攻擊程序已經洩漏，其核心能力為：通過 HTTP 接口從 iOS 設備中提取取證級數據。在實際攻擊中，攻擊者可結合社工或水坑攻擊誘導用戶中招，進而竊取 iPhone/iPad 內數據，並上傳至攻擊者控制的伺服器。

ChainCatcher 消息，在慢霧創始人余弦披露 Coinbase Commerce 資產恢復頁面直接要求用戶輸入明文助記詞存在風險後，慢霧首席信息安全官 23pds 補充表示，該頁面的站點地圖也存在缺陷，惡意攻擊者可以輕易使用 ResourcesSaver 等工具下載前端代碼並部署類似的網站。如果將其與 Coinbase 等類似的域名結合使用進行網絡釣魚攻擊，用戶很容易上當受騙。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds 披露，情報系統發現名為 "@openclaw-ai/openclawai" 的惡意 npm 包正在實施多層攻擊。該惡意包偽裝成名為 OpenClaw Installer 的合法命令行工具，旨在竊取用戶敏感信息，包括系統憑證、加密錢包私鑰、瀏覽器數據、SSH 密鑰以及 Apple Keychain 數據庫等。

ChainCatcher 消息，OpenAI 首席信息安全官 Matt Knight 發推表示，其即將離任。Matt Knight 在職期間曾領導安全產品研發工作，最終促成 Aardvark 的發布。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文表示，Clawdbot 網關存在暴露風險，數百個 API 密鑰和私聊記錄易受攻擊。未經身份驗證的實例暴露在互聯網，且存在多個代碼缺陷，可導致憑證竊取和遠程代碼執行。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在社交媒體發文表示，"使用持續有用戶被盜版本錢包的用戶，務必要先斷網，再導出助記詞轉移資產。否則在線打開錢包就可能會被盜。助記詞已經備份的錢包務必先轉移資產，再升級錢包。"

ChainCatcher 消息，慢霧首席信息安全官 23pds 發文分享稱，活躍於 macOS 平台的 MacSync Stealer 惡意軟體已出現明顯演進，已有用戶資產被盜。其轉發的文章提到，從早期依賴 "拖拽到終端"、"ClickFix"等低門檻誘導手法，升級為代碼簽名並通過蘋果公證（notarized）的 Swift 應用程序，顯著提升隱蔽性。研究人員發現，該樣本以名為 zk-call-messenger-installer-3.9.2-lts.dmg 的磁碟映像形式傳播，通過偽裝成即時通訊或工具類應用誘導用戶下載。與以往不同，新版本無需用戶進行任何終端操作，而是由內置的 Swift 輔助程序從遠程伺服器拉取並執行編碼腳本，完成信息竊取流程。該惡意程序已完成代碼簽名並通過蘋果公證，開發者團隊 ID 為 GNJLS3UYZ4，相關哈希在分析時尚未被蘋果吊銷。這意味著其在默認 macOS 安全機制下具有更高的 "可信度"，更容易繞過用戶警惕。研究還發現，該 DMG 體積異常偏大，內含 LibreOffice 相關 PDF 等誘餌文件，用於進一步降低懷疑。安全研究人員指出，此類信息竊取木馬常以瀏覽器數據、賬戶憑據、加密錢包信息為主要目標。隨著惡意軟體開始系統性濫用蘋果簽名與公證機制，加密資產用戶在 macOS 環境下面臨的釣魚與私鑰洩露風險正在上升。

ChainCatcher 消息，据慢霧科技首席資訊安全官 23pds 披露，資訊竊取惡意軟體 MacSync 出現新變種，可成功繞過 macOS Gatekeeper 安全機制，已有用戶資產被盜。該惡意軟體採用多種技術逃避檢測，包括檔案膨脹、網路連接驗證及執行後自毀腳本等。攻擊者可透過此軟體竊取受害者的 iCloud 鑰匙串、瀏覽器密碼以及加密貨幣錢包等敏感資料。用戶應提高警惕，避免從不明來源下載軟體，及時更新操作系統安全補丁，並採取額外措施保護加密資產安全。

ChainCatcher 消息，据韓媒 Decenter 報導，韓國互聯網安全局（KISA）一份報告顯示，大量韓國加密貨幣交易所尚未獲得被視為個人信息保護最低標準的 ISMS-P 認證，其安全投入也被認為不足。在今年通過韓國金融服務委員會金融情報部門（FIU）新註冊和續期虛擬資產服務提供商（VASP）的六家非韓元交易（Coin Market）交易所中，有五家僅持有基礎 ISMS 認證。而 ISMS 認證並不包含個人信息保護要求。在支持韓元交易的主要交易所中，GOPAX 也未獲得 ISMS-P 認證。大型交易所也面臨著安全投資和專職人員不足的問題。已向韓國信息安全局（KISA）披露信息安全狀況的三家大型交易所------Upbit、Bithumb 和 GOPAX------僅將其 IT 總投資的約 10% 用於信息安全。在韓國，Upbit、Bithumb 和 GOPAX 的信息安全人員占比分別僅為 9%、10.2% 和 12.5%。韓國第三和第四大交易所 Coinone 和 Korbit 甚至沒有主動披露其信息安全措施。

ChainCatcher 消息，慢霧資訊安全官 23pds 在 X 平台發文表示，新型 WebAuthn 密鑰登錄繞過攻擊方式。攻擊者可通過惡意瀏覽器擴展或網站 XSS 漏洞劫持 WebAuthn API，實現強制降級為密碼登錄或篡改密鑰註冊流程以竊取憑據。該攻擊無需物理接觸設備或訪問生物識別功能即可完成。WebAuthn 是 W3C 和 FIDO 聯盟制定的重要 Web 認證標準，支持硬件密鑰、生物識別等多種認證方式，目前被廣泛應用於網站安全登錄。建議相關企業和用戶及時關注該安全風險。

ChainCatcher 消息，据 CoinDesk 報導，Robinhood 加密首席信息安全官 Katelyn Perna 表示，加密行業的目標應該是設計使加密易於訪問、安全和簡單的工具，而不會犧牲自我托管或去中心化。隨著加密行業的成熟，大部分重點仍然放在監管、托管和可擴展性上。但在 2025 年，採用的最大障礙不是政策，而是用戶體驗。Crypto 的介面對於日常用戶來說仍然太複雜了。從管理助記詞到破譯區塊鏈交易，入職感覺更像是在迷宮中穿行，而不是加入金融革命。錢包仍然分散、不直觀且存在風險。為了實現主流採用，該行業必須優先考慮可用性------讓錢包和金融工具更容易獲得------同時又不損害去中心化的核心原則。在此之前，糟糕的用戶體驗將繼續阻礙加密貨幣的發展。

ChainCatcher 消息，Polygon 首席資訊安全官 Mudit Gupta 在社交媒體上發文表示，已經重新獲得 Polygon 社區 Discord 訪問權限，正在清理黑客所做的所有更改，以確保無法再次入侵。此前消息，8 月 24 日 15 時，Mudit Gupta 在社交媒體上發文表示，Polygon 社區 Discord 已被攻擊，請勿點擊其中的任何鏈接，團隊正在嘗試重新獲得所有權。

ChainCatcher 消息，Polygon 首席資訊安全官 Mudit Gupta 在 X 平台表示，Polygon 社區 Discord 已被攻擊，請勿點擊其中的任何鏈接，團隊正在嘗試重新獲得所有權。