fix

ChainCatcher 消息，微軟威脅情報在 X 平台發文稱，發現一批被入侵的網站集群正在使用 ClickFix 和 EtherHiding 技術傳播惡意軟體，攻擊活動每天針對全球數千台企業及消費者設備發起攻擊。攻擊者透過注入 Base64 編碼 JavaScript 聯繫 BNB 智能鏈（BNB Smart Chain）RPC 網關，獲取由智能合約儲存的下一階段指令，由於合約內容僅部署者錢包可修改，傳統下架手段難以應對。攻擊以虛假驗證碼誘騙用戶打開運行對話框，粘貼剪貼板內容並執行攻擊者命令，同時涉及 conhost、cmd、PowerShell、mshta 等多種系統工具濫用和命令混淆技術。成功執行後可能導致憑證暴露、持久化建立、橫向移動乃至勒索軟體攻擊。微軟建議企業啟用 Defender 多層防護、限制命令行工具、啟用 PowerShell 腳本日誌記錄，並提醒用戶切勿將來源不明的命令粘貼至運行窗口或終端執行。

ChainCatcher 消息，幣安發布公告稱，將於 2026 年 6 月 8 日 03:00（UTC）進行 Spot API 的 FIX TLS 連接更新，預計持續約一小時。更新期間，現有 FIX 連接可能出現間歇性中斷。幣安要求用戶在更新前確認客戶端在 TLS 握手期間發送 SNI（Server Name Indication），並針對請求的主機名驗證證書。未配置 SNI 的客戶端在更新期間或之後可能收到與證書相關的錯誤信息，導致 TLS 握手或主機名驗證失敗，部分 Node.js 客戶端如未顯式配置 SNI 可能受到影響。

ChainCatcher 消息，網絡安全機構 Moonlock Lab 報告稱，加密黑客近期升級 "ClickFix" 攻擊手法，開始冒充風險投資機構，通過社交平台接觸目標用戶，並誘導其執行惡意代碼，以竊取加密資產。攻擊者偽裝成 SolidBit、MegaBit、Lumax Capital 等虛假風投機構，通過 LinkedIn 發送合作邀約，並引導受害者進入偽造的 Zoom 或 Google Meet 會議鏈接。頁面中嵌入假的 Cloudflare "我不是機器人" 驗證按鈕，點擊後會將惡意命令複製至剪貼板，並誘導用戶在終端粘貼執行，從而完成攻擊。研究人員指出，該方式通過 "讓受害者自行執行命令" 規避傳統安全防護機制。與此同時，黑客還劫持瀏覽器擴展程序實施攻擊。網絡安全公司 Annex Security 創始人 John Tuckner 披露，Chrome 插件 QuickLens 在 2 月 1 日更換所有權後，于兩周後發布含惡意腳本的新版本，觸發 ClickFix 攻擊並竊取用戶數據。該插件約有 7,000 名用戶，目前已從商店下架。報告稱，被劫持的擴展程序會掃描加密錢包數據和助記詞，並抓取 Gmail 郵箱內容、YouTube 頻道數據及登錄或支付信息。

ChainCatcher 消息，据 Cointelegraph 報導，黑客正利用 "ClickFix" 攻擊手法竊取加密貨幣，最新兩起攻擊涉及冒充風險投資公司和劫持瀏覽器擴展程序。網絡安全公司 Moonlock Lab 報告稱，詐騙者冒充 SolidBit、MegaBit 和 Lumax Capital 等虛假 VC，通過 LinkedIn 聯繫用戶提供合作機會，然後引導其點擊虛假的 Zoom 和 Google Meet 鏈接。點擊鏈接後，用戶會被引導至帶有偽造 Cloudflare "我不是機器人"驗證框的頁面，點擊該框會將惡意命令複製到剪貼板，並提示用戶打開終端粘貼所謂的驗證碼，從而執行攻擊。Moonlock Lab 指出，這種手法讓受害者成為執行機制，繞過了安全行業的防禦措施。與此同時，黑客還通過劫持 Chrome 擴展程序 QuickLens 傳播惡意軟件。該擴展允許用戶在瀏覽器中直接運行 Google Lens 搜索，在被轉讓所有權後，新版本包含惡意腳本，可發起 ClickFix 攻擊並竊取信息。該擴展約有 7000 名用戶，被劫持後會搜索加密錢包數據和助記詞以竊取資金，還會抓取 Gmail 收件箱內容、YouTube 頻道數據以及輸入網頁表單的登錄憑證或支付信息。該擴展已被從 Chrome 網上應用店移除。ClickFix 技術自去年在黑客中流行，迫使受害者手動執行惡意負載，已影響全球數千企業及多個行業。

ChainCatcher 消息，据 Arkham 資料，在 22:50，15999.992035 枚 SOL（價值約 2027518.99 美元）從一匿名地址（EePcvVQ...開頭）轉入 FixedFloat。

ChainCatcher 消息，据官方頁面顯示，幣安 Alpha 已上線Ucan fix life in1day (1)和錯版馬 (哭哭馬)。

ChainCatcher 消息，据 Arkham 資料，在 19:50，14,999.99 枚 SOL（價值約 202.98 萬美元）從一匿名地址（A6ajv...開頭）轉入 FixedFloat。

ChainCatcher 消息，据 Arkham 資料，在 15:06，180.12 枚 BTC（價值約 1558 萬美元）從一匿名地址（bc1qg7g6lr9xhfj2d5k248csrwv4zqwywjv6uxw60q 開頭）轉出至 FixedFloat。隨後，該地址將部分 BTC 轉移至 FixedFloat。

ChainCatcher 消息，据 @PeckShieldAlert 監測，Four.Meme 黑客已竊取約 200 枚 BNB（約價值 13 萬美元），並將資金轉移到 FixedFloat。

ChainCatcher 消息，慢霧科技創始人餘弦在社交平台稱，FixedFloat 兩次被盜的根源據稱來自主機服務商 Time4VPS。儘管該服務商價格便宜，但安全性不可靠，攻擊者獲得了主機的所有功能權限，包括對所有伺服器的全球訪問權限，使得之前採取的安全措施完全無效。餘弦建議加密貨幣行業避免選擇類似的小服務商。此前，FixedFloat 2 月份在一次黑客攻擊中損失了 2610 萬美元，同一黑客於 3 月 31 日再次發起攻擊，損失 280 萬美元。

ChainCatcher 消息，据 Web3 安全公司 Cyvers 稱，去中心化交易所 FixFloat 基於以太坊的熱錢包發現了幾筆可疑交易，導致過去一天提款 280 萬美元。Peckshield 稱，消息傳出後，穩定幣發行商 Tether 將涉及這些提款的 10 個地址列入黑名單，凍結了價值約 40 萬枚 USDT。

ChainCatcher 消息，去中心化交易所 FixedFloat 確認再次遭受了 2 月 16 日黑客攻擊的幕後攻擊者的攻擊，黑客設法發現了其使用的第三方服務中的一個漏洞。FixedFloat 稱，此次財務損失僅影響其服務，黑客竊取了確保服務流動性的資金，公司的資金和用戶資金並未受到影響。FixedFloat 並不提供托管服務，即不存儲用戶資金。目前仍在調查中。

ChainCatcher 消息，Arkham 發布有關 FixedFloat 遭攻擊事件的懸賞計劃，獎金為 1 萬枚 ARKM。據悉，該懸賞計劃針對以下信息提供獎勵：揭露 FixedFloat 攻擊者身份的信息；導致資金成功返還的信息。提交的信息將與 FixedFloat 團隊共享。

ChainCatcher 消息，据派盾監測，FixedFloat 被黑客攻擊，導致約 1,728 枚ETH （價值約 485 萬美元）和 409 枚 BTC （價值約 2100 萬美元）被盜。並且攻擊者已經在 Ethereum 網絡將大部分被盜的 ETH 轉移到 eXch 。

ChainCatcher 消息，加密交易平台 FixedFloat 官方表示，確認確實存在黑客攻擊和資金被盜的情況，尚未準備好就此事發表公開評論，因為正在努力消除所有可能的漏洞、提高安全性並進行調查。FixedFloat 的服務將很快再次提供，稍後將提供有關此案例的詳細資訊。

ChainCatcher 消息，BNB Chain 官方表示，BSC 主網及測試網的 Hotfix 硬分叉已於北京時間今日 16 時啟動。目前，所有的驗證器都已經升級，關鍵的基礎設施，如 meganode 和 opBNB 都已經準備就緒。

ChainCatcher 消息，FixedFloat 在社交平台表示，經過團隊過去三天的協調努力，成功挫敗了與朝鮮黑客組織 Lazarus 相關的洗錢企圖，被凍結的資金總額約為 200 萬美元。

ChainCatcher 消息，此前一攻擊者對 0x13e 開頭巨鯨地址實施釣魚攻擊(損失約 4851 枚 rETH 以及 9579.2 枚 stETH，價值約 2424 萬美元)。據派盾監測，目前該攻擊者已將這些 rETH 和 stETH 兌換為約 13,785 枚 ETH 和 164 萬枚 DAI，其中約 45.1 萬枚 DAI 已轉移到交易平台 FixedFloat 中。

ChainCatcher 消息，据派盾監測，鏈上數據顯示，一個被標記為 Merlin DEX 攻擊者的地址已經將 63 ETH 轉入 FixedFloat，價值約合 12 萬美元。此前消息，zkSync 生態 DEX Merlin 遭黑客攻擊，受影響資金超 182 萬美元。（來源鏈接）

ChainCatcher 消息，据 Supremacy 安全團隊監測，北京時間 11 點，BitKeep黑客正在通過 SideShift 和 FixedFloat 進行混幣，目前已轉出 652 BNB 和 236010 枚穩定幣（USDT、DAI）。（來源鏈接）