通報

ChainCatcher 消息，据 The Block 報導，香港警方表示，一名本地保險從業者陷入虛假加密貨幣投資戀愛詐騙，累計損失逾 2,600 萬港元，約合 330 萬美元。

ChainCatcher 消息，人民銀行深圳市分行、深圳證監局、市互聯網信息辦公室、市地方金融管理局持續深入開展專項整治，督促屬地網站平台嚴格落實主體責任，依法依約處置一批違法違規自媒體帳號。部分典型案例如："USDT 商家交流群"、"抱團來玩虛擬貨幣"、"搜搜比特幣"、"微支快換"、"中鏈老九"、"藥碎個好覺"、"小金魚 9884"、"用戶 0767527971"等帳號違規向境內提供虛擬貨幣相關業務活動營銷宣傳信息，誘導社會公眾參與虛擬貨幣非法金融活動。根據《關於進一步防範和處置虛擬貨幣等相關風險的通知》等有關政策規定，上述帳號已被平台依法依約予以永久關閉處置。

ChainCatcher 消息，据官方消息，PinGo 發文表示，其獎勵合約日前遭到黑客攻擊。黑客利用權限驗證漏洞，非法領取了 840,000 枚 PINGO 代幣。PinGo 官方指出，目前該安全事件已得到有效控制，剩餘資產已完成遷移，相關合約的升級也已完成。官方強調，PINGO 代幣及相關私鑰仍然處於安全狀態，獎勵領取功能現已重新開放。

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，据越南《青年報》報導，越南公安部近日召開新聞發布會通報 ONUS 加密貨幣平台詐騙案最新調查結果，已查獲超過 350 公斤黃金和白銀，凍結了涉及 8 處房產、價值 2000 億越南盾的交易，並暫停超過 300 個涉案銀行賬戶的交易。今年 3 月 23 日，警方已對 8 名被告提起刑事訴訟，指控其利用計算機網絡、電信網絡實施財產侵佔和洗錢。自 2018 年起，涉案人員利用公眾對加密貨幣認知不足，通過應用程序創建數字賬戶並包裝為虛擬貨幣，藉助關聯公司之間的循環買賣建立信任、吸引投資，進而實施資金侵佔，2018 年至 2021 年間累計售出價值超過 7 萬億越南盾的加密貨幣。該案涉案人員和用戶眾多，目前已開設約 500 萬個用戶賬戶，警方已收到市民舉報超過 2000 份。公安機關正在追查 KOLs 等網紅的可能共犯責任，並繼續全力追繳贓款。

ChainCatcher 消息，國家互聯網應急中心 CNCERT 發文稱，部分面向大模型的智能體技能包（Skills）以"大模型越獄""挖礦賺錢"等名義傳播，被用於繞過模型安全限制或誘導用戶執行挖礦操作。通報點名 Skill "godmode" 通過替換系統提示、輸入混淆等手段實現越獄，可能導致生成違法內容、觸發大模型服務封禁及隱私洩露風險；Skill "Bonero-Miner" 則引導下載挖礦程序、挖掘具匿名特性的 Bonero 幣，存在被捲入洗錢及設備高負荷運行帶來經濟損失等風險。CNCERT 提示個人和企業僅從官方渠道獲取 Skills，嚴格控制權限與準入白名單，並定期清理可疑組件。

ChainCatcher 消息，LayerZero Labs 發布攻擊事件說明稱，KelpDAO 遭攻擊損失約 2.9 億美元，初步判斷攻擊者為朝鮮背景的 Lazarus Group（更具體為 TraderTraitor）。攻擊通過投毒其去中心化驗證網絡（DVN）依賴的下游 RPC 基礎設施實現，攻擊者控制部分 RPC 節點並配合 DDoS 攻擊，誘導系統切換至惡意節點，從而偽造跨鏈交易。受影響 RPC 節點已全部下線並替換，DVN 現已恢復運行。LayerZero 強調，此次事件僅限於 KelpDAO 的 rsETH 應用配置，未對其他資產或應用造成影響。原因在於 KelpDAO 當時採用了單一 DVN（1/1）架構，未使用官方長期建議的多 DVN 冗餘機制，導致缺乏獨立驗證節點來識別偽造消息。LayerZero 指出，其協議本身未出現漏洞，多 DVN 配置的應用未受到波及，系統不存在傳染性風險。LayerZero 表示，將推動所有採用單 DVN 配置的項目儘快遷移至多 DVN 架構，並已暫停為 1/1 配置應用提供簽名與驗證服務。同時，公司正與全球執法機構合作調查，並協助行業夥伴追蹤被盜資金。LayerZero 稱，此次事件凸顯模組化安全架構的價值，同時也提醒行業關注 RPC 驗證鏈路的潛在安全風險。

ChainCatcher 消息，中國浙江台州網警近日通報一起以"元宇宙""虛擬幣"為幌子的詐騙案件犯罪團伙以推廣刷臉支付設備為名，先透過積分體系引流，再誘導投資者購買自發行的"空氣幣"，並透過鎖倉、操控價格及"換幣"方式持續吸金，最終騙取 130 余名投資者約 3500 萬元。法院認定，被告人以非法佔有為目的實施詐騙，數額特別巨大，判處有期徒刑 10 年並處罰金 20 萬元。

ChainCatcher 消息，中國國家網絡與信息安全信息通報中心監測數據顯示，目前全球活躍的 OpenClaw 互聯網資產已超 20 萬個，其中境內活躍的 OpenClaw 互聯網資產約 2.3 萬個，呈現爆發式增長態勢，主要集中在北京、上海、廣東、浙江、四川、江蘇等互聯網資源密集區域。大量暴露於互聯網的 OpenClaw 資產存在重大安全風險，極易成為網絡攻擊的重點目標。其中，智能體行為不可控，管控難度大。OpenClaw 智能體在執行指令過程中易發生權限失控現象，導致越權執行任務並無視用戶指令，可能會出現刪除用戶數據、盜取用戶信息、接管用戶終端設備等情況，造成重大經濟損失。

ChainCatcher 消息，据 Cointelegraph 報導，摩根大通私人銀行最新發布的《2026 年全球家族辦公室報告》顯示，人工智慧已成為全球最大家族辦公室的主導投資主題，而加密貨幣繼續吸引力有限。該報告調查了來自 30 個國家的 333 個單一家族辦公室，結果顯示 65% 的受訪者將人工智慧相關投資列為當前或未來優先事項，而僅 17% 將加密貨幣視為關鍵投資主題。數據顯示，89% 的家族辦公室目前沒有加密貨幣敞口，全球平均加密資產配置僅為 0.4%，比特幣敞口更低，平均僅為 0.2%。相比之下，37% 的受訪者計劃在未來 12 至 18 個月內增加對私募股權的配置。值得注意的是，亞洲地區家族辦公室對加密貨幣的興趣正在增長，部分機構目標配置達到 5%。

ChainCatcher 消息，摩根大通私人銀行《2026 年全球家族辦公室報告》顯示，儘管加密貨幣話題熱度不減，但 89% 的受訪家族辦公室投資組合中沒有任何加密資產敞口，72% 也未持有黃金。報告指出，絕大多數家族辦公室仍保持觀望，僅 17% 的富裕家族表示會優先考慮加密和數字資產主題，遠低於人工智慧的 65%。平均而言，家族辦公室將約 75% 的資產配置於公開股票和替代投資的組合，美國大盤股主導公開持倉。該報告訪問了 30 個國家的 333 個家族辦公室，參與者平均淨資產為 16 億美元。

ChainCatcher 消息，据 Paradex 公告，Mithril 交易機器人的內部系統遭攻擊者入侵，導致約 57 個用戶子密鑰被洩露。這些子密鑰雖無法提幣，但具備帳戶交易權限，常用於連接第三方應用與交易機器人。Paradex 已暫停所有 XP 轉帳並撤銷與 Mithril 相關的子密鑰。受影響用戶僅限於曾授權 Mithril 機器人的帳戶。官方提醒用戶謹慎授權第三方服務，風險需自行評估。

ChainCatcher 消息，据廈門檢察公眾號披露，福建某發行公司一名業務員因參與虛擬貨幣投資造成巨額負債，自 2024 年春季起實施職務侵佔行為。該員工擅自將公司對公收款碼更換為個人微信收款碼及銀行卡賬戶，引導客戶將教輔徵訂款直接轉入其個人賬戶。通報顯示，該員工累計截留公司資金 153 萬餘元，並將相關款項全部投入比特幣等虛擬貨幣進行交易，試圖通過投機獲利，但最終資金全部虧損。同安區檢察院已以職務侵佔罪對其提起公訴，法院判處其有期徒刑二年三個月，並處罰金。

ChainCatcher 消息，Story 生態中的 IPFi 平台 Unleash Protocol 發布公告稱，其智能合約發生未授權活動，導致用戶資金被提取並轉移。初步調查顯示，一外部地址通過 Unleash 的多簽治理機制獲得管理權限，並執行了未經授權的合約升級，從而觸發未獲批准的資產提取。目前確認受影響的資產包括 WIP、USDC、WETH、stIP、vIP。相關資產隨後通過第三方跨鏈基礎設施轉移至外部地址。Unleash 表示，事件源於自身治理與權限框架，暫無證據表明 Story Protocol 的合約、驗證者或底層基礎設施受到影響，影響範圍似乎僅限於 Unleash 相關合約及管理權限。目前已暫停全部協議操作。

ChainCatcher 消息，据華夏時報報導，上海浦東新區人民法院近日公布一起利用穩定幣進行非法跨境換匯案件。楊某、徐某等人通過操控國內空殼公司賬戶，為客戶提供穩定幣服務實現資金跨境轉移，三年內非法買賣外匯金額達 65 億元人民幣。該犯罪團夥以 USDT 為媒介，採用跨境"對敲"方式為客戶提供非法匯兌服務。境內客戶向指定賬戶支付人民幣，境外團夥同步從海外賬戶劃轉外匯至客戶境外賬戶，通常收取 1% 至 3% 不等的手續費。

ChainCatcher 消息，据金十報導，近日，日本安全團隊 CSIRT 揭露了 WinRAR 中的一項安全漏洞，該漏洞能夠繞過微軟 Windows 的 MarkoftheWeb（MoTW）安全機制，使得用戶在不知情的情況下，有可能執行來自網絡的惡意程序，造成嚴重安全風險，該漏洞被編號 CVE-2025-31334。為積極應對 WinRAR 安全漏洞對我關鍵基礎設施帶來的網絡安全挑戰，建議從技術層面採取以下措施：一是全面排查 WinRAR 用戶中涉該漏洞計算機網絡設備，及時安裝最新版本。二是進行 WinRAR 客戶端配置重置。三是建議 WinRAR 用戶在處理敏感數據時避免連接到不受信任的網絡。

ChainCatcher 消息，据官方消息，Binance Wallet 表示，2025 年 3 月 23 日，Binance 內部審計團隊收到投訴，指控一名員工利用內幕信息進行搶先交易。經過初步調查，結果如下：1、調查結果：該員工在加入 Binance Wallet 團隊前曾在 BNB Chain 擔任業務開發職位，利用其以前職位獲得的信息，提前購買了某項目的代幣，隨後在項目公告發布後快速出售，獲利頗豐。此行為違反了公司政策，構成了基於非公開信息的搶先交易。2、紀律處分：該員工已被停職，等待進一步的紀律處分。Binance 將積極配合相關部門，並依法採取適當的法律行動。3、舉報獎勵：Binance 鼓勵社區監督，並對通過官方渠道舉報的有效信息給予獎勵。總計 100,000 美元的獎勵已分配給四位舉報人。對於未來的線索，社區可繼續通過官方渠道提交。Binance 承諾加強內部控制，確保透明、公平、誠信，維護安全的交易環境。

ChainCatcher 消息，國家網絡與信息安全信息通報中心發現一批境外惡意網址和惡意 IP，境外黑客組織利用這些網址和 IP 持續對中國和其他國家發起網絡攻擊，這些惡意網址和 IP 都與特定木馬程序或木馬程序控制端密切關聯，其中某惡意地址關聯到 Nanocore 病毒家族樣本，能夠擴展實現各種惡意功能，比如挖掘加密貨幣，勒索軟件攻擊等。

ChainCatcher 消息，据 Punchbowl 報導，美國特勤局將於週二向眾議院監督委員會通報特朗普遇刺事件的情況。美國共和黨眾議員格林與美國聯邦調查局（FBI）副局長今天將就特朗普遇刺事件進行通話。此外，據福克斯新聞，美國眾議院國土安全小組主席也計劃與 FBI 副局長進行交談。

ChainCatcher 消息，全球投資銀行摩根大通（JPMorgan）發布了一份題為"可編程性在商業銀行和支付中的應用"的報告，報告中表示JPM Coin 已與螞蟻國際無縫處理數十億美元的交易。JPM Coin 是使用基於區塊鏈和非基於區塊鏈的元素混合開發的，統稱為 JPM Coin 平台。區塊鏈組件基於 Quorum，這是一個兼容 EVM 的區塊鏈平台，符合企業以太坊聯盟維護的企業以太坊規範。摩根大通的可編程支付功能使客戶能夠在 JPM Coin 平台上定義可編程指令。這些指令可以包括一組自動執行的事件觸發器、條件和操作。據悉，螞蟻國際是全球領先的數字支付和金融技術提供商，是支付寶的所有者和運營商螞蟻集團的國際分支機構。螞蟻國際與全球 70多家金融機構合作，為 200 多個國家的 12 億買家和 200 萬賣家提供在線支付渠道，為全球主要商戶和所有阿里巴巴關聯公司提供服務。