网络攻击

ChainCatcher 消息，六位知情人士表示，银行业监管机构正加大力度遏制日益加剧的人工智能风险。其中一些人指出，针对银行的网络攻击或失控的智能代理可能动摇全球金融稳定。

ChainCatcher 消息，美国新泽西州一家工业公司前核心基础设施工程师 Daniel Rhyne 因攻击雇主计算机网络并索要比特币赎金，被判处 32 个月监禁。现年 59 岁的 Rhyne 来自密苏里州堪萨斯城，9 月 28 日由美国地区法官 Michael A. Shipp 在特伦顿宣判。他已于今年 4 月认罪，罪名包括以威胁破坏受保护计算机实施敲诈，以及故意破坏受保护计算机。检方未披露该公司名称，其总部位于新泽西州萨默塞特县，客户涵盖生物制药到石油天然气等行业。根据 FBI 的刑事起诉书，2023 年 11 月 25 日下午约 4 点，该公司网络管理员开始收到数百个账户的密码重置通知，随后发现其他所有域管理员账户均被删除。44 分钟后，员工收到一封标题为“Your Network Has Been Penetrated”的邮件，声称公司 IT 管理员已被锁定、备份已被删除，并警告除非在 12 月 2 日前支付 20 枚比特币（当时约合 75 万美元），否则每天将再关闭 40 台服务器，持续 10 天。邮件将赎金定为 70 万欧元，以比特币支付。调查人员将攻击追溯至 2023 年 11 月 9 日在公司网络上创建的一台未授权虚拟机，其密码为“TheFr0zenCrew!”，该密码随后也被设置到管理员账户、301 个用户账户以及发送勒索邮件的邮箱上。

ChainCatcher 消息，据 CoinDesk 报道，加密技术提供商 Haruko 本周早些时候遭到针对性网络攻击，共有 15 家客户受影响。攻击暴露了客户的只读交易所 API 详情和交易数据，据知情人士透露，部分安全防护较弱的对冲基金客户可能有少量资金被盗。 Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的邮件中表示，这是由某组织发起的针对性攻击，受影响客户均为其非白名单客户。攻击者利用 Haruko 某一流程中的漏洞提取用户访问令牌，进而获取进程内存中存储的只读交易所 API 信息等数据，客户的登录凭证并未被攻破。Haruko 已修复漏洞并刷新服务器端密钥，同时计划发布完整的技术复盘报告。 总部位于伦敦的 Haruko 为机构数字资产公司提供投资组合、风险管理和交易数据基础设施，平台连接中心化交易所、托管机构、区块链及 DeFi 协议，目前服务全球 80 余家客户，并接入超过 100 家中心化交易平台、30 条区块链和 250 个链上协议。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影响。

ChainCatcher 消息，据日本警察厅联合 FBI、ASD/ACSC、BND 及 BfV 发布警报，北朝鲜背景网络攻击组织 “WaterPlum”（又名 Contagious Interview）以求职者为目标，伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息，诱导求职者下载含 BeaverTail、InvisibleFerret、OtterCookie 等恶意软件的 NPM 包，进而窃取加密资产钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球 100 余个国家和地区感染逾 3 万台设备，窃取 7000 余件加密资产钱包信息，其控制的钱包累计收到至少约 17 亿日元（约 1071 万美元）加密资产。日本警察厅首次在国内发现并捣毁由本土 “支援者” 设立的 “笔记本农场”，北朝鲜 IT 劳工通过远程操控支援者住所内的 PC 承接业务，相关涉案金额达数亿日元。警察厅与 FBI 评估，WaterPlum 及部分北朝鲜 IT 劳工均受朝鲜劳动党中央委员会军需工业部 313 总局统一指挥，所获收益直接流入北朝鲜国家资金池。警方提醒 IT 技术者及企业发注方提高警惕，避免在未经核实的环境中执行第三方代码。

ChainCatcher 消息，Anthropic 在周四发布的一份威胁情报报告中表示，俄语和中文使用者利用其 AI 模型 Claude 自动化发起网络攻击。其中，代号“JackPoterz”的俄语操作者通过定制化的 AI 驱动工作流自动化了攻击链的大部分环节，目标覆盖超过 20 个组织，包括政府部门和情报机构，以及乌克兰和欧洲多国的使馆与外交使团。中文使用者则将 Claude 用作漏洞研究的工程与编排层，其中一个工作流在一个月内于网络设备固件中产出了十余个潜在的零日漏洞。Anthropic 指出，AI 正在改变网络攻击的经济性，使单个操作者能在两到三小时内完成入侵，并可并行处理数十个受害者。此外，报告还披露，一名疑似常驻巴马科、与马里国家情报机构合作的独立顾问，将 Claude 作为主要工程力量，构建了一套覆盖全国约 2500 万张 SIM 卡、横跨该国全部三家移动运营商的大规模国内监控系统。该系统在本地部署并使用本地模型运行，由 Claude 提供软件设计与工程支持，可在无需法院令状的情况下针对电话号码生成情报档案。

ChainCatcher 消息，据 ZEIT 报道，柏林市政府两周前遭受网络攻击后，黑客组织疑似以窃取的数据实施勒索。据《明镜》报道，攻击者疑为活跃多年的 Rhysida 黑客组织，要求支付 30 枚比特币（约合 200 万欧元），并威胁公开数据。涉及敏感信息可能包括违章处理记录和密码等。柏林州政府迄今未确认数据泄露范围，也未回应勒索金额和攻击者身份，称“出于侦查策略原因”暂不表态。柏林市长 Kai Wegner 明确表示，柏林不会屈服于勒索。受影响的主要是交通和建设管理部门，事件发生后曾暂时与州政府网络隔离。

ChainCatcher 消息，据 Decrypt 报道，美国司法部对 17 名据称隶属于伊朗 Mabna 研究所的黑客提起诉讼，指控其参与长达数年的网络攻击活动，包括 2017 年入侵美国有线电视网络 HBO，窃取数据后要求对方以 Bitcoin 支付约 600 万美元赎金。检方称该组织为伊朗伊斯兰革命卫队及其他伊朗政府客户实施黑客攻击，目标涵盖全球数百所大学、企业和政府机构，窃取至少 31.5 TB 的学术数据和知识产权。该组织还针对全球超 10 万个教授账户，入侵了 144 所美国大学和 178 所外国大学的约 8,000 个账户。美国国务院悬赏最高 1,000 万美元征集其中 5 名被告下落。美国财政部近月已对多家伊朗加密交易所实施制裁，并冻结了与伊朗央行和革命卫队相关的逾 1.31 亿美元加密资产。

ChainCatcher 消息，据 Bitcoin.com 报道，网络安全公司 Genians Security Center 发布分析报告称，朝鲜侦察总局下属黑客组织 Kimsuky 正在构建并测试一套以 AI 为核心的网络攻击工具体系。研究人员在其基础设施中发现了 Ollama、GPT4All、Msty 三个本地 AI 平台的部署痕迹，以及 Microsoft Semantic Kernel、LLaMaSharp 等 AI 开发框架组件，表明该组织正在系统性开发专用 AI 攻击工具，而非仅作临时性尝试。自 2026 年初起，Kimsuky 已将生成式 AI 制作的高质量文档用于针对虚拟资产、金融投资及游戏开发领域的鱼叉式网络钓鱼攻击，AI 生成的专业文档大幅降低了传统识别钓鱼邮件的有效性。攻击载体为伪装成合法文档的 ZIP 压缩包，内含恶意 LNK 文件，触发后可在后台静默执行 PowerShell 命令。

ChainCatcher 消息，伊朗总统佩泽希齐扬表示，美国和以色列利用人工智能数据对伊朗进行攻击。

ChainCatcher 消息，据金十报道，OpenAI 表示，参与攻击人工智能开源社区与模型托管平台 “抱抱脸”（Hugging Face）的人工智能模型早在 5 月就开始通过未被发现的信息交流渠道进行沟通，并协同合作，试图突破测试环境。研究人员补充了有关 Hugging Face 被黑客攻击事件的更多细节，凸显了全球对尖端人工智能系统可能被用于发动破坏性网络攻击的担忧。

ChainCatcher 消息，据彭博社报道，知情人士透露，近期一波复杂网络攻击针对华尔街多家大型资产管理机构，攻击者试图入侵相关公司的信息系统。全球多家大型对冲基金成为攻击目标，包括 Two Sigma Investments、Citadel 以及 Point72 Asset Management。此外，多家私募股权公司也遭到攻击。 目前尚不清楚攻击者身份、攻击方式以及是否有敏感数据遭到泄露。知情人士因涉及未公开信息而要求匿名。此次事件再次引发市场对金融机构网络安全风险的关注。随着资产管理公司越来越依赖复杂的信息系统、算法交易和云基础设施，金融行业正成为网络攻击者重点关注目标。

ChainCatcher 消息，据彭博援引知情人士报道，中国官员担忧 Anthropic 的 Mythos 等美国前沿AI模型可能被用作进攻性网络工具，对中国发起网络攻击。中方同时质疑，Anthropic 不允许中国企业正常使用相关模型，却无法排除这些能力被用于攻击中国。Anthropic 长期推动美国收紧对华先进芯片及AI能力限制，去年已停止向中国控制的企业提供服务。 报道称，中方目前尚未准备立即采取行动，但如果美国进一步限制中国AI企业，相关部门正研究应对方案，可能包括对美国AI公司实施制裁或将其列入限制清单。目前 Anthropic 及相关部门均未就此公开回应。

ChainCatcher 消息，Hugging Face CEO Clément Delangue 在 X 平台发文回应近期 AI 驱动网络攻击的担忧。他指出，开放模型已帮助防御多起攻击，未来可每天抵御数百万次攻击，认为 AI 将使网络安全从根本上更强。 Delangue 提出三项建议：强制智能体攻击的痕迹共享与事件披露；保持 AI 网络攻击非法并严惩；用开放模型武装防御者以缩小攻防能力差距。他主张现阶段应加速而非放缓 AI 发展。

ChainCatcher 消息，英国人工智能安全研究所与美国人工智能标准与创新中心联合评估显示，Moonshot AI 的 Kimi K3 可在缺乏实质性阻拦的情况下协助执行漏洞利用开发和模拟网络攻击，但其整体网络安全能力仍明显落后于美国领先模型。

ChainCatcher 消息，AML / KYT 提供商 Shard 披露，2026 年第一季度加密行业网络攻击数量同比翻倍，超过 80 起，但总损失同比下降 69% 至 4.96 亿美元，上年同期为 16 亿美元。Shard 表示，2025 年同期损失主要受 Bybit 一起约 14 亿美元的重大被盗事件影响；而 2026 年攻击更分散，目标涵盖 DeFi 协议、基础设施服务和个人用户。分月份看，1 月共发生 29 起攻击，损失超 3.92 亿美元；2 月发生 26 起，损失超 2200 万美元；3 月发生 27 起，损失超 8100 万美元。

ChainCatcher 消息，据 Cointelegraph 报道，美国海军上将 Samuel Paparo 在参议院武装部队委员会听证会上表示，比特币是一种 “ 有价值的计算机科学工具 ”，其工作量证明技术在网络安全领域具有重要应用，可增加攻击者的攻击成本，并可用于保护数据、信息及指令信号，有助于支撑美国国家安全利益。Paparo 指出：“在经济层面之外，它在网络安全方面具有非常重要的计算机科学应用价值。”此前，美国太空部队成员 Jason Lowery 亦于 2023 年提出类似观点。

ChainCatcher 消息，据 DL News 报道，俄罗斯主要加密交易平台 Grinex 因疑似遭受重大网络攻击而停止运营，据称损失超过 10 亿卢布（约 1,300 万美元）。该平台在 Telegram 上声称，攻击具有 “外国情报机构参与的迹象”。 Grinex 是此前受制裁并关闭的 Garantex 交易平台的继承者，为俄罗斯经济提供规避制裁的金融通道。专家指出，Grinex 关闭不仅因为黑客攻击本身，更重要的是它移除了俄罗斯企业将卢布转换为可用国际货币所依赖的交易平台，对俄罗斯规避制裁的基础设施造成 “严重损害”，使制裁对俄罗斯经济的压力更难逃避。 该交易平台已于 2025 年 8 月受到美、英、欧盟等西方当局制裁。与此同时，俄罗斯经济持续走弱，普京透露今年 1-2 月 GDP 下降 1.8%，海运石油出口可能降至 2023 年以来最低水平。

ChainCatcher 消息，与俄罗斯加密市场有联系的交易平台 Grinex 于周四暂停提现和交易，称遭遇“大规模网络攻击”。交易所声明称超过 10 亿卢布（约 1,310 万美元）被盗，但区块链分析公司 Elliptic 追踪显示实际损失约 1,500 万美元 USDT。被盗资金已通过波场和以太坊网络兑换为 TRX 和 ETH 以规避冻结。据悉，Grinex 被视为受制裁的 Garantex 交易平台的继承者，后者去年因协助数亿美元非法资金流动遭美国当局打击。

ChainCatcher 消息，据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。 报告指出，被称为 UNC1069（或 CryptoCore）的黑客组织近期入侵一家金融科技公司时，通过被劫持的 Telegram 账户发起虚假 Zoom 会议，并在会议中使用伪造的知名加密货币高管深度伪造视频骗取信任。 攻击者以“音频故障”为借口，诱使受害者运行恶意命令，最终在其系统中部署了 7 个不同的恶意软件家族，旨在窃取凭证、浏览器数据及会话令牌。该组织主要针对加密货币行业的企业与个人，包括软件公司、风投机构及其员工。