信息安全

ChainCatcher 消息，Bitcoin 支付服务商 Swiss Bitcoin Pay 表示，一名恶意用户很可能已获取其内部系统访问权限。作为预防措施，Swiss Bitcoin Pay 已暂时关闭服务器，以便调查并保护基础设施。目前认为可能被访问的信息包括客户电子邮件地址、Bitcoin 地址和 IBAN、交易历史以及哈希密码，尚不清楚是否有其他信息被访问。用户资金安全，所有应付用户款项将全额返还。目前尚无重新开放日期，团队正尽快完成安全加固。

ChainCatcher 消息，据 Decrypt 报道，安全公司 Bitdefender 警告称，新上映好莱坞大片 “奥德赛” (The Odyssey) 的盗版下载资源已被攻击者植入 Lumma Stealer 信息窃取恶意软件，试图通过虚假电影文件窃取用户加密货币钱包、密码及浏览器数据。据 Bitdefender 披露，恶意文件在影片上线数日内便开始传播，攻击者将其伪装成高清 WEBRip 或蓝光版本资源，并使用类似正规种子文件的名称吸引用户下载。实际上，这些文件并非视频，而是 Windows 可执行程序，运行后会感染设备。攻击者通常会替换文件图标，使其看起来像 VLC 播放器或视频文件，同时利用 Windows 默认隐藏文件扩展名的设置，降低用户识别风险的能力。一旦运行，Lumma Stealer 将搜集浏览器保存的密码、支付信息、自动填充数据、远程桌面凭证，以及包括加密货币钱包在内的敏感信息。此外，该恶意软件还会窃取身份验证 Cookie，使攻击者即使在用户启用多因素认证 (MFA) 的情况下，也可能绕过部分账户保护措施。

ChainCatcher 消息，安全专家 Michael Coates 在 X 平台发文宣布，其已出任 Solana 基金会首席信息安全官（CISO），开启职业生涯新篇章。Coates 此前曾担任 Mozilla 安全主管、Twitter CISO，并创办专注于企业 SaaS 数据安全的初创公司 Altitude Networks，该公司后被 CoinList 收购，由此进入加密行业。 Coates 表示，选择加入 Solana 是因为该链目前每日稳定币交易量达数百亿美元，日交易量超过多数加密货币总和。他提到未来工作将聚焦于将安全能力融入行业运营与应用安全基础、应对加密货币特有的安全挑战，并与政策制定者及标准机构合作推动网络安全监管完善。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文称，研究员曝光了一类名为 Cordyceps 的 CI/CD 高危风险，微软、谷歌、Apache、Cloudflare 等头部企业的开源仓库全都实测中招。攻击者不用企业账号、不用任何系统权限，仅注册一个免费 GitHub 账号，提交一段恶意 PR、留一条评论，就能伪造审批、偷取服务器密钥、推送恶意代码，完全掌控企业代码仓库。

ChainCatcher 消息，GitHub 发文更新了关于内部仓库未授权访问事件的调查细节：GitHub 昨日检测并控制了一起员工设备遭入侵的事件，该事件涉及一个被植入恶意程序的 VS Code 扩展。GitHub 移除了恶意扩展程序，隔离了受影响的终端，并立即启动了事件响应。目前评估显示，仅 GitHub 内部仓库存在数据外传，攻击者声称的约 3800 个仓库数量与调查结果大致一致。GitHub 已优先轮换关键凭证，正在分析日志、验证凭证轮换并监控后续活动，调查完成后将发布完整报告。此外，慢雾首席信息安全官 23pds 针对此事件发文称：“通过分析网络犯罪论坛的爆料，黑客可能用 Anthropic 的 Mythos 安全 AI，用它精准突破 GitHub 的防线，偷走约 4000 个核心内部仓库：里面有 Copilot 的源码、CodeQL 的算法、Actions 运行时和整个计费系统等信息。后续分析这些代码，可能会再次攻击，对整合开源社区产生深远安全影响。”

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台披露，node-ipc 再次遭受入侵。发布的 node-ipc 三个恶意版本（9.1.6、9.2.3、12.1）携带相同的凭证窃取负载，该包每周下载量超过 1,000 万。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 转发暗网情报账号 Dark Web Intelligence（@DailyDarkWeb）消息，黑客组织 ShinyHunters 声称已入侵与 Anthropic Mythos 模型相关的内部系统，并分享了用户管理面板、AI 实验仪表盘、模型性能及成本分析等截图。目前该消息真实性尚未得到 Anthropic 官方证实。 鉴于此前已有大量企业申请试用相关模型，若消息属实，可能对头部科技企业及加密行业相关企业带来间接安全风险。

ChainCatcher 消息，国土安全部公众号发文指出，“词元骗局”层出不穷，尤其“囤词元能暴富”“场外交易赚差价”等涉嫌非法金融活动，或被境外间谍情报机关利用危害国家经济安全，面对新技术新应用既要主动拥抱、善加运用，又要防范风险、确保安全，包括泄露劫持风险、伪造篡改风险、诈骗陷阱风险。面对词元热潮，既要理性看待其价值，又要注意信息安全、隐私安全，提高安全防范意识，做到了解词元、善用词元。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文提醒称，所有用户请及时更新 iOS 系统，DarkSword 攻击程序已经泄漏，其核心能力为：通过 HTTP 接口从 iOS 设备中提取取证级数据。 在实际攻击中，攻击者可结合社工或水坑攻击诱导用户中招，进而窃取 iPhone/iPad 内数据，并上传至攻击者控制的服务器。

ChainCatcher 消息，在慢雾创始人余弦披露 Coinbase Commerce 资产恢复页面直接要求用户输入明文助记词存在风险后，慢雾首席信息安全官 23pds 补充表示，该页面的站点地图也存在缺陷，恶意攻击者可以轻易使用 ResourcesSaver 等工具下载前端代码并部署类似的网站。 如果将其与 Coinbase 等类似的域名结合使用进行网络钓鱼攻击，用户很容易上当受骗。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 “@openclaw-ai/openclawai” 的恶意 npm 包正在实施多层攻击。 该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

ChainCatcher 消息，OpenAI 首席信息安全官 Matt Knight 发推表示，其即将离任。 Matt Knight 在职期间曾领导安全产品研发工作，最终促成 Aardvark 的发布。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，Clawdbot 网关存在暴露风险，数百个 API 密钥和私聊记录易受攻击。 未经身份验证的实例暴露在互联网，且存在多个代码缺陷，可导致凭证窃取和远程代码执行。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交媒体发文表示，“使用持续有用户被盗版本钱包的用户，务必要先断网，再导出助记词转移资产。否则在线打开钱包就可能会被盗。助记词已经备份的钱包务必先转移资产，再升级钱包。”

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文分享称，活跃于 macOS 平台的 MacSync Stealer 恶意软件已出现明显演进，已有用户资产被盗。 其转发的文章提到，从早期依赖 “拖拽到终端”、“ClickFix”等低门槛诱导手法，升级为代码签名并通过苹果公证（notarized）的 Swift 应用程序，显著提升隐蔽性。研究人员发现，该样本以名为 zk-call-messenger-installer-3.9.2-lts.dmg 的磁盘镜像形式传播，通过伪装成即时通讯或工具类应用诱导用户下载。与以往不同，新版本无需用户进行任何终端操作，而是由内置的 Swift 辅助程序从远程服务器拉取并执行编码脚本，完成信息窃取流程。 该恶意程序已完成代码签名并通过苹果公证，开发者团队 ID 为 GNJLS3UYZ4，相关哈希在分析时尚未被苹果吊销。这意味着其在默认 macOS 安全机制下具有更高的 “可信度”，更容易绕过用户警惕。研究还发现，该 DMG 体积异常偏大，内含 LibreOffice 相关 PDF 等诱饵文件，用于进一步降低怀疑。 安全研究人员指出，此类信息窃取木马常以浏览器数据、账户凭据、加密钱包信息为主要目标。随着恶意软件开始系统性滥用苹果签名与公证机制，加密资产用户在 macOS 环境下面临的钓鱼与私钥泄露风险正在上升。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

ChainCatcher 消息，据韩媒 Decenter 报道，韩国互联网安全局（KISA）一份报告显示，大量韩国加密货币交易所尚未获得被视为个人信息保护最低标准的 ISMS-P 认证，其安全投入也被认为不足。在今年通过韩国金融服务委员会金融情报部门（FIU）新注册和续期虚拟资产服务提供商（VASP）的六家非韩元交易（Coin Market）交易所中，有五家仅持有基础 ISMS 认证。而 ISMS 认证并不包含个人信息保护要求。在支持韩元交易的主要交易所中，GOPAX 也未获得 ISMS-P 认证。大型交易所也面临着安全投资和专职人员不足的问题。已向韩国信息安全局（KISA）披露信息安全状况的三家大型交易所——Upbit、Bithumb 和 GOPAX——仅将其 IT 总投资的约 10% 用于信息安全。在韩国，Upbit、Bithumb 和 GOPAX 的信息安全人员占比分别仅为 9%、10.2% 和 12.5%。韩国第三和第四大交易所 Coinone 和 Korbit 甚至没有主动披露其信息安全措施。

ChainCatcher 消息，慢雾信息安全官 23pds 在 X 平台发文表示，新型 WebAuthn 密钥登录绕过攻击方式。攻击者可通过恶意浏览器扩展或网站 XSS 漏洞劫持 WebAuthn API，实现强制降级为密码登录或篡改密钥注册流程以窃取凭据。该攻击无需物理接触设备或访问生物识别功能即可完成。WebAuthn 是 W3C 和 FIDO 联盟制定的重要 Web 认证标准，支持硬件密钥、生物识别等多种认证方式，目前被广泛应用于网站安全登录。建议相关企业和用户及时关注该安全风险。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文称，今天早晨已经收到 Yala 官方求助，正在跟进分析此事，更多消息等待 Yala 官方披露。此前有传言称，协议遭到黑客攻击，稳定币 YU 出现脱钩。