軟體

ChainCatcher 消息，据 Decrypt 報導，据歐洲刑警組織通報，西班牙警方在阿利坎特逮捕了一名 16 歲的羅馬尼亞籍嫌疑人，懷疑其擔任勒索軟體團夥 KillSec 的管理員兼主要操作者。另有兩名二十多歲的嫌疑人分別在英國和羅馬尼亞被捕；還有一名在今年 8 月剛滿 18 歲的開發人員被鎖定身份，但因部分罪行發生在其未成年期間而未被抓捕。本次行動代號 Operation KillSwitch，由德國漢堡州刑事警察局與該市檢察機關牽頭，圍繞全球約 1000 起疑似攻擊展開偵查，目前已有約 500 起被確定為成功入侵。執法人員搜查了位於西班牙、希臘、羅馬尼亞和英國的八處場所，控制了五個中央伺服器並將相關域名重定向至查封公告頁，同時繳獲至少 110 TB 的被盜數據。KillSec 大約自 2024 年起活動，通過利用軟體漏洞和安全防護不足的雲端儲存入口侵入企業系統，複製內部數據並在暗網洩漏站點點名受害機構，以公開文件相威脅索取加密貨幣贖金，若對方拒付則免費放出數據。瑞士聯邦警方指出該團夥還採用雙重勒索手段，先加密伺服器再施壓。美國檢方的指控顯示，居住在英國的荷蘭籍人士 Fouad Eltibrizi（綽號 Archduke）於 9 月 16 日被波多黎各聯邦大陪審團起訴，隨後被捕並等待引渡，最高面臨 10 年監禁。歐洲刑警組織下屬的歐洲網路犯罪中心正在協助開展加密貨幣資金溯源與數位取證工作。

ChainCatcher 消息，据 Gate 行情數據顯示，美股軟體股走高，IBM 漲 5%，ServiceNow 漲 4.8%，Salesforce 漲 3%。

ChainCatcher 消息，美國商品期貨交易委員會（CFTC）市場參與者部門於 2026 年 9 月 17 日宣布，已向被動軟體提供商發布不採取行動立場，該立場與員工函件 26-09 類似，現已廣泛適用於此類提供商。函件稱，在符合若干指定條件的前提下，該部門不會建議委員會對任何此類提供商或其相關人員因未註冊為介紹經紀商或介紹經紀商關聯人而採取執法行動。該立場僅適用於其向用戶提供並行銷軟體，以便用戶與已註冊期貨佣金商、介紹經紀商及指定合約市場進行交易。此事發生在姊妹機構美國證券交易委員會 SEC 發布創新豁免數小時之後。

ChainCatcher 消息，据 Cointelegraph 報導，Chainalysis 報告顯示，過去 12 個月攻擊者在公共區塊鏈上存儲惡意軟體指令或基礎設施資訊的次數激增 420%，國家背景黑客每季度貢獻約三分之二的新增活動。Chainalysis 將此前未歸因的 Tron、Aptos 與 BNB Smart Chain 活動關聯至朝鮮背景組織 UNC5342。報告指出，Tron 與 Aptos 交易中的編碼指針將受感染設備導向同一筆 BSC 交易，其中包含加密的伺服器地址與配置數據，用於連接遠程訪問和數據竊取基礎設施。公共區塊鏈上的資訊在域名、伺服器或代碼倉庫被關閉後仍可訪問，提升了惡意軟體活動的持久性。2025 年朝鮮黑客曾使用類似技術 EtherHiding 將竊幣代碼植入智能合約。此外，自 2025 年 7 月以來惡意區塊鏈寫入量增長 440%，當時高容量開源中國 AI 模型開始具備生成惡意代碼的能力。Chainalysis 網路犯罪研究負責人 Eric Jardine 表示發現明確的時間點關聯，但無法證明攻擊者使用了這些模型。Chainalysis 還識別出疑似與伊朗情報部有關聯的威脅行為者，將編碼命令與控制路由數據寫入比特幣區塊鏈，並向與中本聰有歷史關聯的知名地址發送小額付款，該地址與攻擊者無關，僅作為受感染設備獲取更新指令的永久公共位置。

ChainCatcher 消息，据慢雾監測，一個自至少 2025 年 5 月起活躍的巴西銀行惡意軟體行動 REF9334 近日被披露。其 KREMLIN 惡意軟體生態使用多階段加載器和惡意瀏覽器擴展竊取憑證、會話令牌和敏感數據。惡意擴展可通過繞過 Chromium 完整性機制，包括 Secure Preferences、HMAC 和 App-Bound 加密哈希，在未經用戶批准的情況下安裝到 Chrome 和 Edge 中。該行動還使用以太坊智能合約作為"死信解析器"，動態更新 C2 端點和載荷托管位置。在註冊網絡 Canary 域名後，分析人員觀察到 1515 台受感染主機簽到，其中 98.75% 位於巴西。慢雾建議安全團隊監控相關惡意軟體、瀏覽器擴展活動及與該行動相關的基礎設施。

ChainCatcher 消息，投資人 Mike Vernal 於 X 發文稱，軟體行業可能重演 1990 年代報紙行業的槓鈴化。互聯網使分發成本歸零後，紐約時報訂閱從 2002 年印刷發行量 111.3 萬增至約 1340 萬，而洛杉磯時報、芝加哥論壇報、達拉斯晨報等下降 73% 至 91%，中間層消失。Vernal 認為，AI 使軟體複製、遷移和整合成本趨近於零，傳統護城河被侵蝕，切換成本與網路效應重要性下降，規模經濟和品牌上升。未來企業軟體每個採購中心將有一家 AI 原生系統，中小企業傾向一體化系統，中型點解決方案可能被整合或消亡。其建議風投支持的軟體公司"做全"，護城河是每日構建海量軟體並再投資的極端複製成本。同時可能出現大量小型軟體，類似 D2C 時代的 Shopify 生態。

ChainCatcher 消息，据彭博社報導，向投資銀行等金融機構提供 AI 軟體服務的初創公司 Model ML 正洽談融資逾 1 億美元，估值超 10 億美元。目前該輪融資尚未完成，具體細節或有變動。知情人士透露，融資規模或視投資者興趣擴大至 1.5 億美元。

ChainCatcher 消息，据 Gate 行情数据显示，港股恒指早盤收跌 1.29%，科指收跌 2.07%，大市成交額 1,058.6 億港元。應用軟體、电力設備等板塊震盪回調，印刷包裝、存儲概念領漲。個股方面，智譜跌近 8%，MiniMax 跌近 7%，蔚來跌近 5%，阿里巴巴、美團均跌超 3%；中國聯通漲超 2.5%，中國人壽、華虹宏力漲 2%。

ChainCatcher 消息，OpenAI 表示其即將推出的 Astra 模型能夠在無需人工干預的情況下自主發現此前未知的軟體漏洞並將其轉化為可用的攻擊手段，成為該公司首個達到"嚴重"（Critical）網路安全能力等級門檻的模型。OpenAI 在週二發布的博文中稱，根據其 Preparedness Framework，達到該等級意味著模型能夠在無需人工介入的情況下，在加固的真實系統中發現零日漏洞並開發出可用的利用代碼，或僅憑一個高層級目標即可設計並執行攻擊。在測試中，Astra 在基於已知漏洞開發利用代碼的基準測試中取得 100% 的成績，並在另一項內部測試中發現了兩個此前未知的漏洞。此外，該模型還成功突破了加固的瀏覽器沙箱並在宿主機上執行命令，同時通過組合操作系統中的多個弱點獲得了 root 權限。OpenAI 表示，已推遲 Astra 的部分開發進度以增加安全防護措施，並計劃將其最先進的網路安全能力僅向經過篩選的測試人員開放。這一能力對加密行業尤為相關，因為軟體漏洞可在數分鐘內被轉化為資金損失。CoinDesk 今年 6 月曾報導，日益強大的 AI 模型可將搜索代碼、發現錯誤配置並組裝攻擊的過程從數天或數週壓縮至機器速度。安全研究人員當時指出，更大的變化並非出現全新類別的攻擊，而是現有弱點被發現和利用的速度大幅提升。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Morphisec 披露，一款偽裝成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面應用正被用於傳播 Windows 惡意軟體 RevStealer。該軟體可竊取超過 50 種加密貨幣錢包數據，同時還會收集瀏覽器密碼、Cookie、VPN 配置、消息記錄及截圖等敏感信息。RevStealer 具備反檢測機制，會在執行前對目標設備進行環境檢測，若發現調試或虛擬環境特徵則停止運行。此外，俄羅斯網絡安全公司卡巴斯基也披露了另一針對加密投資者的新型惡意軟體框架 OkoBot，可收割錢包文件、注入惡意擴展並捕獲錢包應用窗口以盜取資產。

ChainCatcher 消息，慢霧安全團隊近日披露，發現一個冒充 "Qwen 3.8 27B 本地量化模型" 的惡意 GitHub 倉庫。該倉庫標稱模型文件應超過 16GB，而實際下載內容僅約 487KB，內含偽裝文件、LuaJIT 解釋器及經過混淆的 Lua 腳本。慢霧強調，Qwen 官方項目未被入侵。慢霧分析指出，該惡意程序運行後會收集主機信息、截取螢幕並發送至攻擊者的 C2 伺服器；當硬編碼伺服器失效時，還會從 Polygon 鏈上合約讀取備用 C2 地址，攻擊者可通過鏈上交易輪換基礎設施。後續載荷可竊取瀏覽器登錄信息、Cookie、歷史記錄、郵箱、WinSCP、Steam 憑證，以及加密錢包相關文件和擴展數據。慢霧還發現，至少 23 個 GitHub 倉庫和 29 個類似壓縮包使用了相同的 Lua 投遞鏈。

ChainCatcher 消息，据 CoinDesk 報導，比特幣閃電網絡支付軟體 Core Lightning（CLN）的開發者向節點運營商發布緊急警告，此前團隊收到大量人工智慧生成的安全報告，其中揭示出若干真實存在的漏洞。開發團隊建議運營商不要直接關閉機器電源，而應以「--offline」模式重啟軟體，使其停止與其他閃電網絡節點通信，但仍保持運行狀態，以便持續監控比特幣區塊鏈、保護支付通道中的資金安全。Core Lightning 團隊自 8 月初起開始收到大量人工智慧生成的漏洞報告，其中部分被證實確實有效，開發人員將在兩週內對細節保密以完成修復程序開發，並計劃先發布經簽名的補丁版本供運營商驗證來源，源代碼及漏洞細節將在保密期結束後公開。這是本月第二起與人工智慧相關的閃電網絡安全事件，此前 8 月初 BTCPay Server 曾因漏洞導致部分閃電網絡節點憑證洩露、資金被盜。此外，由 16 名開發者組成的"Bitcoin Red Team"7 月底曾利用人工智慧模型掃描 390 個比特幣代碼庫，發現近 5000 個問題，其中 85 個被評為嚴重級別。

ChainCatcher 消息，藍雲軟體技術解決方案公司與 SpaceX 馬來西亞公司簽署了一項價值 1.5 億美元的主服務協議。

ChainCatcher 消息，網路安全公司 Check Point Research 發現，StopAndProtect 勒索軟體行動利用近 2000 個遭入侵 WordPress 網站傳播惡意軟體、竊取數據、監控受害者並部署勒索軟體。該行動於 5 月中旬被發現。截至 7 月 24 日，該行動已入侵超過 6000 個獨立 IP 地址，其中美國有 1852 個，俄羅斯和印度各有 630 個。遭入侵網站還被用於托管惡意軟體、發送指令，並存儲被竊文件、截圖和活動日誌。攻擊者透過虛假 CAPTCHA 誘導 Windows 用戶運行 PowerShell 命令，進而竊取憑證和加密貨幣錢包助記詞，並透過網路及 USB 設備擴散。研究人員收集到超過 3.1 萬張截圖及 700 多個數據壓縮包，並認為攻擊者可能曾誤感染自身。

ChainCatcher 消息，据 CNA 報導，新加坡警察部隊（SPF）和新加坡網絡安全局（CSA）表示，一起涉及虛假招聘信息和被入侵軟件系統的加密貨幣詐騙案造成 1,180 萬美元的損失。該詐騙團夥在 LinkedIn 上冒充加密公司招聘人員、使用偽造域名發郵件、進行視頻面試、誘導受害者在公司設備上下載惡意軟件完成"技術測試"，從而竊取會話 tokens、繞過多因素認證，並最終轉移加密貨幣。

ChainCatcher 消息，据 Fortune 報導，軟體驅動礦業初創公司 Mariana Minerals 完成 3.1 億美元 B 輪融資，由 Khosla Ventures 領投，Andreessen Horowitz（a16z）、Breakthrough Energy Ventures、Greenoaks、BHP Ventures、三菱商事等機構參投。至此，公司累計融資額達 4 億美元，估值 15 億美元。Mariana 由前特斯拉工廠設計與建設團隊成員 Turner Caldwell 於 2024 年聯合創立，總部位於舊金山，致力於以軟體技術重塑傳統採礦業。公司目前運營兩座礦山：位於猶他州的 Copper One（銅礦，目標年產精煉銅 5 萬噸）和位於德克薩斯州的 Lithium One（鋰礦，預計 2027 年投入商業生產）。

ChainCatcher 消息，幣安創始人趙長鵬在 X 平台轉發用戶遭 Coldcard 錢包攻擊事件並表示，軟體始終會存在漏洞，關鍵在於背後的團隊如何處理問題。趙長鵬補充稱，Trust Wallet 多年前也曾遭遇類似問題，當時由於使用了非真正隨機的偽隨機數生成器，導致約 1200 萬美元損失，但團隊最終承擔了用戶損失。此前，疑似針對 Coldcard 生成地址的攻擊已出現第三波，攻擊者再次轉移約 207.7294 枚 BTC。數據顯示，目前已觀察到的 Coldcard 相關攻擊規模擴大至約 1,367.05 枚 BTC，涉及約 4,585 個地址，按當前價格計算價值約 8,860 萬美元。