慢雾余弦

ChainCatcher 消息，慢雾创始人余弦在 X 平台转发 Claude Code 潜在投毒攻击风险推文并发布针对 Grok Build CLI 及 Claude Code CLI 投毒攻击细节分析。 其中指出，Grok Build CLI 的安全机制没有统一，不同代码路径有不同的信任假设，缝隙之间便是攻击者的通道。攻击者可能通过恶意项目配置文件，在用户不知情的情况下执行任意命令，进而窃取 API 密钥、云端凭证或控制本地设备。 研究人员构造测试环境发现，在 Mac 系统中，如果 Claude Code 受到影响，执行特定测试命令后可触发本地计算器启动，证明存在潜在命令执行风险。 若攻击成功，攻击者可能进一步窃取 Claude、OpenAI 等 AI 服务 API Key 造成账户费用损失，获取 AWS、阿里云、腾讯云等云服务凭证访问服务器和数据，篡改代码仓库植入后门，利用本地设备作为跳板攻击企业内部网络。据悉，相关漏洞已经存在一年。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文解读 Squid 安全事件，他表示抽样发现相关 Safe 钱包都是单签，owner 也都不一样，但问题不在私钥，问题在这些 Safe 地址用到的模块（SquidRouterModule）存在漏洞，攻击者可以伪造消息，轻易绕过相关验证，发起后续的兑换操作，将目标 Safe 钱包里的资金转移走。此外，余弦还公布了攻击者获利沉淀地址信息。此前消息，某第三方 Gnosis Safe 模块在 Base 和以太坊上被利用，造成约 320 万美元损失，受害者为将该合约添加为受信任 Safe Module 的 86 个 Gnosis Safe。该合约在 Basescan 上名为 “SquidRouterModule”，随后 Squid 澄清未受 Gnosis Safe 相关漏洞事件影响。

ChainCatcher 消息，据 SlowMist 创始人余弦（@evilcos）分析，此次 KelpDAO 约 2.9 亿美元被盗事件的攻击核心为针对 LayerZero DVN（去中心化验证器网络）下游 RPC 基础设施的定向投毒。具体攻击步骤为：首先获取 LayerZero DVN 所使用的 RPC 节点列表，随后攻破其中两个独立集群并替换 op-geth 二进制文件；利用选择性欺骗技术，仅对 DVN 返回伪造的恶意 payload，对其他 IP 则返回真实数据；同时对未被攻破的 RPC 节点发动 DDoS 攻击，迫使 DVN 故障转移至已被投毒的节点，完成伪造消息验证后恶意二进制自毁并清除日志。最终导致 LayerZero DVN 为“从未发生过的交易”签发验证。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，Coinbase 已将要求用户输入明文助记词的页面下线，他指出对于钱包来说在线网页的安全模型非常低，远低于扩展、App；在线网页采集明文助记词的做法很容易被钓鱼网页模仿学习，而且早已经是钓鱼的常用手法。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示：“一个群体被黑事件正在发生，黑客地址：0x913efc2062984288a0a083cd42b3a3422c07fcef，目前黑客累计获利 8.5 万美元，还在持续增加。从社区反馈来看，这个群体主要属于薅羊毛玩家，私钥/助记词被黑客提前采集。黑客正在归集相关资金。如果正在用 MoreLogin 指纹浏览器需务必注意，但目前没有证据一定是 MoreLogin 或相关插件出问题。”

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示：“不信任 OpenClaw 的稳定性或韧性的，但对 Claude Code 挺放心，这可是软件工程的核心目标之一。安全重视上，两家对安全的重视力度都很高，提交的漏洞有得到很及时的反馈。某些 OpenClaw fork 或参考版本，对安全的积极性就差了许多。 安全场景上，OpenClaw 虽然也有 Sandbox 机制，也试图在工具权限上做更细粒度的设计，但如其名‘OpenClaw’，Open 是其最大魅力，束手束脚的 OpenClaw 就不是 OpenClaw 了，又希望它自由，又希望它可控，这是大家纠结的一点，但真正生产环境下，过度自由的 OpenClaw 容易失控。”

ChainCatcher 消息，慢雾创始人余弦转帖发布安全提醒，目前 OpenClaw 的 ClawHub 市场共发现 1,184 个恶意技能，这些技能会窃取 SSH 密钥、加密钱包、浏览器密码并打开反向 shell。仅一名攻击者就上传了 677 个软件包。排名第一的技能存在 9 个漏洞，下载量达数千次。 余弦提醒用户，文本不再是文本，而是指令。建议通过独立环境使用 AI 工具，许多 OpenClaw 技能存在潜在风险。此外，Web3 安全里合约只是一部分，真正事故原因早已不仅仅是合约。前几日 Moonwell 被盗 178 万美元，缺陷代码来自 Co-Authored-By：Claude Opus 4.6。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，正在跟进 DeBot 事件，看链上情况，DeBot 相关的用户私钥被盗，黑客目前获利 25.5 万美元资产，还在持续盗窃中。如果在用 DeBot，私钥由 DeBot 分配，那么这把私钥存在风险。

ChainCatcher 消息，慢雾创始人余弦发推表示，Trust Wallet 浏览器扩展新版本已彻底解决后门问题，不再包含 PostHog 相关代码。此前由于情报来源数据有误，导致分析时误以为 PostHog 没被删除干净。 PostHog 是开源的全链路产品分析平台，可用于采集各种信息进行分析。Trust Wallet 浏览器扩展 2.68.0 版本曾带有后门，该版本利用了 PostHog。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，慢雾团队发现两个交易平台的严重漏洞（直接影响资金安全的），联系不到人，公开联系也没反应。 余弦同时表示，这两个交易平台一个 24 小时交易量 37 亿美元，一个 2.4 亿美元。慢雾团队账号推文显示，其曾于昨日主动联系名为 “ICRYPEX Global” 的交易平台。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，用户 Babur 遭遇价值 2,700 万美元的加密资产被盗事件。据分析，被盗资产主要涉及两个地址：Solana 地址 91xu 和以太坊 Safe 多签地址 0xD2，其中最大两笔被盗资产总价值超过 1,800 万美元。黑客地址为 71fM（Solana）和 0x4f（以太坊），部分资金已跨链至以太坊网络。该事件疑似由电脑遭投毒导致，用户双击运行恶意文件后私钥泄露，包括 Safe 多签的两个签名私钥均可能存储在被感染的电脑上。

ChainCatcher 消息，慢雾余弦 @evilcos 提醒称，有 Web3 求职者在面试过程中遭遇恶意代码陷阱。事件中，攻击者冒充 @seracleofficial，要求求职者审阅并运行 Bitbucket 上的代码。受害者克隆代码后，程序立即扫描本地全部 .env 文件并窃取私钥等敏感信息。 慢雾方面指出，此类后门属于典型 stealer，可收集浏览器保存的密码、加密钱包助记词与私钥等隐私数据。专家强调，凡涉及可疑代码审查，务必在隔离环境中操作，避免在真实设备上直接运行以致遭受攻击。

ChainCatcher 消息，据慢雾余弦披露，部分用户可能未收到 Monad 空投，建议检查此前在空投领取页面 claim.monad.xyz 绑定的钱包地址是否为预期地址。 余弦表示，如果绑定地址并非用户预期，可能遭遇了与用户 Onefly（@Onefly）类似的问题——钱包地址被黑客绑定为黑客地址，导致官方将空投发放给了黑客。据余弦透露，此前有白帽黑客曾向其同步过一个相关漏洞，该漏洞存在前置条件：如果有人劫持了用户在 Monad 空投领取页面的会话，可以在无需进一步确认的情况下更改领取钱包地址。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，GANA 被盗因 GANA Payment Stake 合约 Owner 私钥泄露导致，之后的攻击上用了些技巧，比如 7702 delegate 利用，正好也可以绕过 unstake 的 onlyEOA 判断，通过更改相关 Rate 和 Fee，实现了质押几百枚 USDT 即可解质押几十万枚 USDT 的攻击结果。

ChainCatcher 消息，慢雾创始人余弦发推表示，“用 NoFx 这个开源自动交易系统的朋友留意下，我们披露的风险已经出现真实的盗币事件，有些使用者的钱包私钥、CEX/DEX API Key 因此泄露。为了使风险最小化，我们联合相关安全团队尽可能对受影响使用者通知到位，之后才发此文披露细节。”

ChainCatcher 消息，据 X 平台用户反映，一名 imToken 钱包用户在参与币安 TGE 活动时遭遇 112 BNB 被盗。安全专家慢雾余弦 @evilcos 初步分析链上数据后发现，该黑客地址 (0x8AeB0171742AC50d20884997F9f5009a233216D5) 已造成至少 7 名用户资金损失。攻击模式显示黑客可能通过获取助记词或私钥进行有计划的攻击，受害者通常在转入大额资金后短时间内便被转走资产。安全团队已开始标记并拉黑相关黑客地址，并持续关注事态发展。

ChainCatcher 消息，据慢雾余弦消息，朝鲜黑客有关的木马程序 SilentSiphon 能够从苹果备忘录、Telegram、浏览器扩展程序中获取数据，还能从浏览器和密码管理器中获取凭证，以及从与众多服务相关的配置文件中获取机密信息。用户应提高安全防范意识，定期更新软件版本，避免下载来源不明的应用程序，并使用可靠的安全软件进行防护。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示：“看了下提交给我们的几十条与 GMGN 有关的被盗情报，共性：用户的私钥没有泄露，但 SOL BNB 都被买入了貔貅盘（即只能买不能卖），黑客主要通过将貔貅盘撤池子方式卷走用户资金，获利超 70 万美元。能造成这种情况的（又不是私钥泄露），大概率是较高级的钓鱼方式导致。由于 GMGN 已经修复相关问题，复现不容易，猜测与 GMGN 账号模式有关，用户访问钓鱼网站，钓鱼网站获取用户 GMGN 账号模式的登录签名信息，比如得到 access_token 与 refresh_token 值，接管用户账号权限，但是没有用户的 2FA，没法直接导出私钥或提币，于是通过貔貅盘来实现用户资金的“对敲”攻击，间接盗走用户资产。”

ChainCatcher 消息，据慢雾余弦分析，跨链桥项目 402Bridge 攻击源于私钥泄露，不排除内部人员作案可能。402 bridge.fun 域名仅注册两天便停止服务，目前被盗资金尚未出现进一步异动。这是 402 协议相关服务的首个公开安全事件，慢雾余弦表示此次事件并非典型的项目方集体作恶行为。

ChainCatcher 消息，慢雾余弦在社交媒体发布安全提醒称，存在向 AI 投毒的情况，建议用户不要轻信 AI 生成的代码，特别是在处理敏感操作时。余弦建议，应优先使用成熟知名的开源代码，但同时需注意供应链投毒风险。另一种安全思路是多对比知名钱包（包括硬件钱包）的开源实现，通过多看多对比来确保安全性。