软件

ChainCatcher 消息，OpenAI 表示其即将推出的 Astra 模型能够在无需人工干预的情况下自主发现此前未知的软件漏洞并将其转化为可用的攻击手段，成为该公司首个达到“严重”（Critical）网络安全能力等级门槛的模型。OpenAI 在周二发布的博文中称，根据其 Preparedness Framework，达到该等级意味着模型能够在无需人工介入的情况下，在加固的真实系统中发现零日漏洞并开发出可用的利用代码，或仅凭一个高层级目标即可设计并执行攻击。在测试中，Astra 在基于已知漏洞开发利用代码的基准测试中取得 100% 的成绩，并在另一项内部测试中发现了两个此前未知的漏洞。此外，该模型还成功突破了加固的浏览器沙箱并在宿主机上执行命令，同时通过组合操作系统中的多个弱点获得了 root 权限。OpenAI 表示，已推迟 Astra 的部分开发进度以增加安全防护措施，并计划将其最先进的网络安全能力仅向经过筛选的测试人员开放。这一能力对加密行业尤为相关，因为软件漏洞可在数分钟内被转化为资金损失。CoinDesk 今年 6 月曾报道，日益强大的 AI 模型可将搜索代码、发现错误配置并组装攻击的过程从数天或数周压缩至机器速度。安全研究人员当时指出，更大的变化并非出现全新类别的攻击，而是现有弱点被发现和利用的速度大幅提升。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Morphisec 披露，一款伪装成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面应用正被用于传播 Windows 恶意软件 RevStealer。该软件可窃取超过 50 种加密货币钱包数据，同时还会收集浏览器密码、Cookie、VPN 配置、消息记录及截图等敏感信息。 RevStealer 具备反检测机制，会在执行前对目标设备进行环境检测，若发现调试或虚拟环境特征则停止运行。此外，俄罗斯网络安全公司卡巴斯基也披露了另一针对加密投资者的新型恶意软件框架 OkoBot，可收割钱包文件、注入恶意扩展并捕获钱包应用窗口以盗取资产。

ChainCatcher 消息，慢雾安全团队近日披露，发现一个冒充 “Qwen 3.8 27B 本地量化模型” 的恶意 GitHub 仓库。该仓库标称模型文件应超过 16GB，而实际下载内容仅约 487KB，内含伪装文件、LuaJIT 解释器及经过混淆的 Lua 脚本。慢雾强调，Qwen 官方项目未被入侵。 慢雾分析指出，该恶意程序运行后会收集主机信息、截取屏幕并发送至攻击者的 C2 服务器；当硬编码服务器失效时，还会从 Polygon 链上合约读取备用 C2 地址，攻击者可通过链上交易轮换基础设施。 后续载荷可窃取浏览器登录信息、Cookie、历史记录、邮箱、WinSCP、Steam 凭证，以及加密钱包相关文件和扩展数据。慢雾还发现，至少 23 个 GitHub 仓库和 29 个类似压缩包使用了相同的 Lua 投递链。

ChainCatcher 消息，据 CoinDesk 报道，比特币闪电网络支付软件 Core Lightning（CLN）的开发者向节点运营商发布紧急警告，此前团队收到大量人工智能生成的安全报告，其中揭示出若干真实存在的漏洞。开发团队建议运营商不要直接关闭机器电源，而应以「--offline」模式重启软件，使其停止与其他闪电网络节点通信，但仍保持运行状态，以便持续监控比特币区块链、保护支付通道中的资金安全。 Core Lightning 团队自 8 月初起开始收到大量人工智能生成的漏洞报告，其中部分被证实确实有效，开发人员将在两周内对细节保密以完成修复程序开发，并计划先发布经签名的补丁版本供运营商验证来源，源代码及漏洞细节将在保密期结束后公开。 这是本月第二起与人工智能相关的闪电网络安全事件，此前 8 月初 BTCPay Server 曾因漏洞导致部分闪电网络节点凭证泄露、资金被盗。此外，由 16 名开发者组成的“Bitcoin Red Team”7 月底曾利用人工智能模型扫描 390 个比特币代码库，发现近 5000 个问题，其中 85 个被评为严重级别。

ChainCatcher 消息，蓝云软件技术解决方案公司与 SpaceX 马来西亚公司签署了一项价值 1.5 亿美元的主服务协议。

ChainCatcher 消息，网络安全公司 Check Point Research 发现，StopAndProtect 勒索软件行动利用近 2000 个遭入侵 WordPress 网站传播恶意软件、窃取数据、监控受害者并部署勒索软件。该行动于 5 月中旬被发现。截至 7 月 24 日，该行动已入侵超过 6000 个独立 IP 地址，其中美国有 1852 个，俄罗斯和印度各有 630 个。遭入侵网站还被用于托管恶意软件、发送指令，并存储被窃文件、截图和活动日志。攻击者通过虚假 CAPTCHA 诱导 Windows 用户运行 PowerShell 命令，进而窃取凭证和加密货币钱包助记词，并通过网络及 USB 设备扩散。研究人员收集到超过 3.1 万张截图及 700 多个数据压缩包，并认为攻击者可能曾误感染自身。

ChainCatcher 消息，据 CNA 报道，新加坡警察部队（SPF）和新加坡网络安全局（CSA）表示，一起涉及虚假招聘信息和被入侵软件系统的加密货币诈骗案造成 1,180 万美元的损失。该诈骗团伙在 LinkedIn 上冒充加密公司招聘人员、使用伪造域名发邮件、进行视频面试、诱导受害者在公司设备上下载恶意软件完成“技术测试”，从而窃取会话 tokens、绕过多因素认证，并最终转移加密货币。

ChainCatcher 消息，据 Fortune 报道，软件驱动矿业初创公司 Mariana Minerals 完成 3.1 亿美元 B 轮融资，由 Khosla Ventures 领投，Andreessen Horowitz（a16z）、Breakthrough Energy Ventures、Greenoaks、BHP Ventures、三菱商事等机构参投。至此，公司累计融资额达 4 亿美元，估值 15 亿美元。 Mariana 由前特斯拉工厂设计与建设团队成员 Turner Caldwell 于 2024 年联合创立，总部位于旧金山，致力于以软件技术重塑传统采矿业。公司目前运营两座矿山：位于犹他州的 Copper One（铜矿，目标年产精炼铜 5 万吨）和位于德克萨斯州的 Lithium One（锂矿，预计 2027 年投入商业生产）。

ChainCatcher 消息，币安创始人赵长鹏在 X 平台转发用户遭 Coldcard 钱包攻击事件并表示，软件始终会存在漏洞，关键在于背后的团队如何处理问题。 赵长鹏补充称，Trust Wallet 多年前也曾遭遇类似问题，当时由于使用了非真正随机的伪随机数生成器，导致约 1200 万美元损失，但团队最终承担了用户损失。 此前，疑似针对 Coldcard 生成地址的攻击已出现第三波，攻击者再次转移约 207.7294 枚 BTC。数据显示，目前已观察到的 Coldcard 相关攻击规模扩大至约 1,367.05 枚 BTC，涉及约 4,585 个地址，按当前价格计算价值约 8,860 万美元。

ChainCatcher 消息，SlowMist 发文称，近期新发现一项针对 Web3 从业者的招聘诈骗活动。攻击者冒充招聘人员，诱导受害者安装名为 “Relay” 的 AI 会议软件，实际为信息窃取恶意程序。该恶意软件同时针对 macOS 和 Windows 用户，可窃取浏览器凭证、加密钱包相关数据、Keychain 数据、Telegram 会话等敏感信息。SlowMist 已完成样本分析并披露了此次攻击链的运作方式。SlowMist 提醒，在参与线上面试或招聘流程时，应谨慎安装陌生软件，避免运行未经验证的应用，并留意异常安装请求或系统密码提示。

ChainCatcher 消息，据 Gate 行情数据显示，美国软件公司美股盘初走高，Salesforce (CRM.N) 涨超 3%，甲骨文 (ORCL.N) 涨约 5%，ServiceNow (NOW.N) 涨近 4%。

ChainCatcher 消息，据 Crypto.news 报道，与朝鲜有关联的黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom/Teams 域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新 Zoom/Teams”或运行命令，实际下载恶意软件（支持 Windows 和 macOS）。恶意软件会窃取浏览器密钥、系统数据和 Telegram 会话。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，美国联邦检方起诉一名 21 岁佛罗里达州男子 Zyaire Wilkins，指控其于 2024 年 5 月至 2026 年 2 月期间，与同伙将窃取加密资产的恶意软件植入至少 8 款游戏，通过游戏平台传播，导致约 8000 台设备感染、约 80 个加密钱包被盗，涉案金额超过 22 万美元。 起诉文件显示，涉案游戏包括 BlockBlasters、Chemia、Dashverse、DashFPS、Lampy、Lunara、PirateFi 和 Tokenova。其中部分游戏此前已因存在安全风险被 Steam 下架。调查人员称，嫌疑人通过 Discord、Telegram、X 和 LinkedIn 等平台推广这些游戏，诱导用户下载安装，恶意软件随后窃取受害者敏感信息，并盗取加密钱包资产。 FBI 表示，执法部门通过链上资金流向分析及数字支付记录锁定嫌疑人身份。调查发现，其关联加密钱包曾在加密礼品卡平台 Bitrefill 购买逾 150 张礼品卡，包括 Uber Eats 礼品卡，最终帮助调查人员确认其电话号码及住址。目前，该案件已在美国华盛顿西区联邦地区法院提起诉讼。

ChainCatcher 消息，Cardano 开发公司 Input Output 将从 8 月起把 Haskell 节点、Plutus 平台和 Daedalus 钱包等关键区块链组件的控制权移交给外部专业团队，作为多年去中心化推进计划的一部分。Se7en Labs、Teragone 等独立公司将负责部分核心基础设施。至少三个 Cardano 实现版本将以 Haskell、Rust 和 Go 语言维护，并接受社区监督和正式规范管理。Cardano 当前面临网络活动偏弱及 ADA 代币价格大幅下跌。创始人 Charles Hoskinson 将此次重组及生态系统相关挫折定义为迈向完全去中心化过程中的必要“成长阵痛”。

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，美国、欧盟和英国联合宣布，对一批涉及国家级黑客组织、网络犯罪团伙及其基础设施提供者实施制裁，目标对象被指累计造成全球企业、关键基础设施和政府机构数十亿美元损失。其中最受关注的是欧盟对俄罗斯籍网络犯罪分子 Vitaly Nikolayevich Kovalev（化名 “Stern”）的制裁。欧盟认定，Stern 是臭名昭著的 Trickbot Group 勒索软件集团核心管理者之一，该组织旗下包括 Conti ransomware、Ryuk 等多个高危勒索软件变种。链上分析显示，与 Stern 相关的钱包地址累计收到超过 3 亿美元勒索赎金，可能使其成为迄今被确认的“最具规模勒索软件运营者”。据分析，3 亿美元仅代表 Stern 个人获得的收益，Trickbot 集团整体非法收入规模可能远高于此。链上资金流向显示，Stern 曾与 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多个勒索软件生态存在交易关联。调查显示，Stern 在 Trickbot 组织内部扮演类似 “CEO” 的角色，负责预算管理、人员招聘、基础设施采购以及攻击计划制定。

ChainCatcher 消息，高通宣布已达成收购 Modular 的协议，以强化其面向数据中心和边缘环境的生成式 AI 与代理式 AI 软件基础。交易预计将在 2026 年下半年完成，仍需满足惯常交割条件及相关监管批准。高通表示，Modular 提供开放的 AI 原生软件栈，可使 AI 在不同硬件架构上高效运行。其统一平台支持 CPU、GPU、NPU 和定制 ASIC 架构，无需针对每种加速器重写模型。对开发者和企业而言，这意味着可一次构建，并在不同环境中部署，同时降低总体拥有成本。高通称，随着 AI 规模扩大，效率而非能力正成为约束因素。每瓦性能将影响推理成本，而成本决定 AI 能否规模化。此次收购将进一步帮助高通在设备、边缘和数据中心之间提供与芯片无关的计算层，提高每瓦性能、增加硬件灵活性，并扩大开放开发者生态。