伪造

ChainCatcher 消息，区块链安全公司 Socket 在 Firefox 浏览器上发现 16 个伪造的 Rabby 和 OKX 钱包扩展程序。据 Socket 称，Mozilla 已在 10 月 5 日前将这些扩展下架。 Socket 指出，下架这些恶意扩展并不能保障那些助记词已经泄露的钱包用户的安全。

ChainCatcher 消息，苹果公司宣布扩展 App Store 审核规则，将 AI 生成的非自愿亲密图像纳入监管。平台此前已禁止色情内容，新规要求开发者主动预防并清除 AI 生成的深度伪造内容，若未有效采取行动，含此类违规内容的应用将被强制下架。更新的 1.2 条款特别提及 AI 内容创建类应用，并点名 Grok 等存在争议的产品。此前有用户投诉 xAI 旗下 Grok 被用于制作裸露及性暗示的深度伪造图像。今年早些时候，苹果曾警告 xAI，若允许此类内容传播，Grok 将被移出 App Store；随后 xAI 部署安全措施，更新版本才获批准。新增第 2.5.19 条针对所谓“调包计”，开发者若在提交审核的版本之外隐藏新功能或模块，尤其是获批后才启用“去衣”等有害功能，可能被同时移出 App Store 和 Apple Developer Program。第 5 节更新还将促进人口贩卖或儿童剥削应用的禁令延伸至替代应用分发渠道。苹果称，开发者违反这些准则时，会移除相关应用并终止开发者资格。

ChainCatcher 消息，由 OpenAI 首席执行官 Sam Altman 联合创立的身份项目 World 宣布推出面向银行和金融机构的 World ID 验证产品套件，这是该身份协议首个针对特定行业的版本。World 联合创始人 Alex Blania 在 Money20/20 大会上发布了该产品。该套件整合了三款现有产品，World 表示可帮助机构防范深度伪造欺诈和 AI 驱动的身份冒用，覆盖客户账户、员工工作流和 AI 代理等场景。具体而言，World ID 应用是一款身份钱包，用于存储和出示 World 所称的用户 Proofs。World ID for Zoom 允许通话参与者确认对方是真人而非深度伪造，该功能在 4 月开启有限测试后现已正式上线，World 主要开发商 Tools for Humanity 也已加入 Zoom 的独立软件供应商交换计划。World ID for Agents（又称 AgentKit）则允许用户将 Proofs 委托给 AI 代理，由其向第三方平台出示。World 表示正与 OpenExchange、Bain Capital、VanEck Funds 和 Outtake 作为设计合作伙伴，探索其技术如何支持银行和金融服务，但未披露具体使用该产品的银行名称或定价。新闻稿援引德勤预测称，到 2027 年美国 AI 相关欺诈损失可能达到 400 亿美元，高于 2023 年约 123 亿美元。World 称目前已有超过 1800 万人持有 Proof of Human。上个月 World 还推出了 World Money 自托管应用，支持在 150 多个国家进行稳定币支付；7 月 World Foundation 通过 WLD 代币销售筹集了 5250 万美元，锁定期为一年。

ChainCatcher 消息，据 Bitcoin News 监测，德国 Ledger 用户 @jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。 该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。 此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。

ChainCatcher 消息，据荷兰警察局（politie.nl）报道，荷兰东部警方逮捕两名男子，涉嫌使用伪造 EURC 加密货币在二手平台 Marktplaats 上购买多块劳力士手表。受害者收款后发现所获代币实为伪造、毫无价值。案件经电视节目《Plaats Delict》曝光后，警方通过观众举报锁定嫌疑人，两名男子分别为来自 Geleen 的 24 岁男性及来自 Leiden 的 45 岁男性。搜查中，前者住所发现枪支及毒品，已被羁押 14 天；后者虽已释放，仍为在案嫌疑人。警方提醒公众谨慎对待加密货币支付，避免使用不熟悉的支付方式。

ChainCatcher 消息，据链上侦探 Specter 监测，该活动的攻击者通过 YouTube 视频提供所谓套利机器人教程及代码，并引导受害者使用仿冒 Remix 的开发界面编译和部署合约。 攻击者注册包含 “Uniswap” 的 ENS 名称，将相关地址伪装为合法 DeFi 活动的入账来源，使受害者误以为部署的套利机器人正通过 Uniswap 获利。受害者向合约注入自有资产后，资金被攻击者转走。攻击者目前似乎仍在活跃，并在两个地址中持有相当部分被盗资金。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。

ChainCatcher 消息，纽约州官员警告，AI 生成内容和虚假加密项目正令投资诈骗更具迷惑性。投资诈骗损失超过 80 亿美元，较 2024 年增长 38%，144041 名消费者报告遭受损失，单笔损失中位数为 10560 美元。AI 可被用于克隆声音、伪造视频、冒充金融人士并制作社交媒体广告。纽约州总检察长 Letitia James 曾警告，诈骗者通过名人深度伪造背书、虚假加密货币、拉高出货项目及虚假交易平台吸引投资者。部分虚假平台会展示伪造的账户余额、收益和交易记录，并允许受害者小额提现以建立信任，随后要求追加资金或支付费用。纽约州官员建议消费者核实推广者身份、公司及投资项目，并确认资金去向。美国联邦调查局（FBI）数据显示，网络犯罪损失报告金额为 208.77 亿美元，其中涉及加密货币的投诉损失为 113.7 亿美元。常见诈骗迹象包括承诺高额回报、主动提供投资机会、高压销售及缺乏清晰文件的项目。

ChainCatcher 消息，美国证券交易委员会（SEC）对 38 家实体提起民事诉讼，指控其在 2025 年至 2026 年间提交的 Form ADV 文件中作出重大虚假陈述，以包装成合法美国投资顾问并吸引散户投资者。 被告包括 CryptoOrbit、Ftaexchange、Pinnacle Crypto Exchange、Quantum Financial Institute、RBH Infinity Exchange 等多家涉加密业务实体。SEC 已将上述 38 家实体的相关 ERA 申报从其网站移除，并寻求永久禁令及民事罚款。

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

ChainCatcher 消息，据 CoinDesk 报道，美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。 据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。 IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。 随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。

ChainCatcher 消息，据 Bitcoin.com 报道，澳大利亚证券和投资委员会（ASIC）披露，2026 财年共下架超过 19,400 个在线骗局（同比激增 182%），其中加密货币投资诈骗平台达 3,106 个，较上一财年增长约 30%。ASIC 指出，诈骗团伙正大量借助生成式 AI 技术构建系统性欺诈生态：通过伪造澳大利亚总理阿尔巴尼斯、财经评论员等知名人士的深度伪造视频为虚假加密交易机器人站台，同步搭建仿冒媒体网站、AI 生成评论及虚假收益仪表盘，诱导受害者持续加大投资，资金最终流向境外犯罪团伙。仅高知名度人物被冒用一项，相关损失已超 740 万澳元。

ChainCatcher 消息，Harmony 发布回滚方案，计划保留分片 0 区块 92,730,034 与分片 1 区块 94,978,278，对应时间均为 2026 年 8 月 11 日 23:25:37 UTC。验证者将使用替换数据库，并由新版客户端拒绝相关异常区块哈希，随后从新区块高度继续出块。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。

ChainCatcher 消息，据 Cryptopolitan 报道，肯尼亚国家考试委员会已开始将该国学术记录写入 Avalanche C-Chain，以实现在线证书的即时验证。目前已有超 1,500 万条记录上链，系统预计将扩展至约 3,500 万条，覆盖初中、高中、高级文凭和教师资格证书。 此前纸质证书验证需数周至数月，且存在伪造问题。该项目由本地科技公司在 LegitDoc 平台上实施。

ChainCatcher 消息，据 Ostium 官方报告，此次攻击核心在于链下价格报告系统权限遭入侵，与智能合约漏洞无关。攻击者获取链下授权后，利用协议已注册的合法转发路径，向 BTC-USD 市场提交伪造价格（5,000 美元与 60,000 美元），在同一交易内原子化完成开仓-平仓套利循环，并以 100 USDC 起步滚动放大规模，历经 8 笔交易，于 5 分钟内从 OLP 金库套取 2375 万 USDC，直至金库熔断机制触发。根本原因在于链下基础设施缺乏与链上多签同等级别的多方审批机制，形成单点权限漏洞。被盗资金已转换为 ETH 并经 Tornado Cash 混币，追踪工作仍在进行中。

ChainCatcher 消息，香港证监会发出通函，列明在开立帐户及维持客户关系时应实施的监控措施。该通函是在证监会对 12 家证券经纪行的开户作业手法进行检视后发出的。 有关检视识别出多项重大缺失，包括开户文件的尽职审查不足，在开户过程中接受可疑或伪造文件，及在管理与海外中介人的跨境代理关系方面的弱点。证监会对客户帐户有可能遭不当使用来进行可疑或不法交易，及因而加剧的洗钱及恐怖分子资金筹集风险，深表关注。 证监会要求所有持牌法团在切实可行的情况下尽快进行内部核查，以侦测是否有任何可疑或伪造文件曾被接受用来开立帐户。证监会亦列出持牌法团在为内地投资者开立和管理有关帐户方面的额外措施。 这些额外措施包括关闭以可疑或伪造文件开立的投资帐户，关闭零结余不动投资帐户，以及在开立新的投资帐户时，须取得投资者书面声明，并要求在结算及资金提存时只可透过以客户本身的名义在合资格银行持有的银行帐户进行。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，Verus 被盗原因可能是攻击者构造了一个伪造的 Merkle 证明，通过了 Verus 以太坊桥（未开源）的验证，于是顺利提走其中资金（ETH/tBTC/USDC）。具体细节需要再验证。

ChainCatcher 消息，据福布斯报道，美国法院判处加密骗局 Meta-1 Coin 操盘人 Robert Dunlap 23 年监禁，其被控在 2018 至 2023 年期间通过虚假加密投资项目诈骗约 1000 名投资者，涉案金额超 2000 万美元。 据美国司法部门披露，Dunlap 曾宣称其发行的“Meta-1 Coin”由 440 亿美元黄金储备及价值 10 亿美元的毕加索、达利、梵高等艺术品支持，并承诺最高可获得 224923% 回报率，同时向投资者提供伪造审计文件与保险材料。 调查显示，所谓黄金与艺术品资产并不存在，其搭建的“Meta Exchange”网站则利用自动化交易机器人制造盈利假象，相关代币甚至从未真正完成链上发行。投资者资金随后被用于购买包括法拉利在内的奢侈消费。 值得注意的是，U.S. Securities and Exchange Commission 早在 2020 年便已对 Dunlap 提起民事欺诈诉讼，但其仍继续运营项目直至 2024 年遭刑事起诉。FBI 表示，该案“摧毁了大量受害者多年积累的财富与信任”。

ChainCatcher 消息，据 Cointelegraph 报道，Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “.” 的特性，以及 Robinhood 账户创建流程中的漏洞，注册与目标邮箱高度相似的账户，并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。 网络安全研究员 Alex Eckelberry 表示，该邮件可通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，此事并非系统或客户账户遭入侵，用户资金和个人信息未受影响，但提醒用户删除相关邮件，勿点击可疑链接。