风险提示
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 1154 篇相关快讯
SafePal：发现订单跟踪插件中存在漏洞，目前已引入额外安全措施修复Web3 钱包品牌 SafePal 发推表示，其已发现订单跟踪插件中存在漏洞，导致部分客户的信息被未经授权访问。目前该问题已通过引入额外的安全措施得到修复。此次事件影响约 39,798 名客户，他们在 2025 年 3 月 2 日至 2026 年 4 月 11 日期间下单。暴露的信息包括姓名、电子邮件地址、收货地址、电话号码和购买详情。所有受影响的客户已通过电子邮件收到单独通知。官方将持续发布调查进展。快讯更正：Neutrl「协议恢复计划投票」系疑似假冒账号发布，官方未有此公告此前有关「Neutrl 提出协议恢复计划并交由社区投票」的消息，经核查系由疑似假冒账号 @NeutrlFnd 发布，Neutrl 官方账号 Neutrl 截至发稿未发布任何协议恢复计划或投票公告。该账号存在多项异常特征：显示名称为「NeutrI Foundation」，其中以大写字母 I 冒充小写字母 l；账号注册时间为 2012 年 4 月，历史发帖仅 11 条；使用可付费购买的组织认证标识；帖文限制回复。投票链接可能诱导用户连接钱包并签署恶意授权。快讯Symantec：黑客组织 Jewelbug 正运营针对中文用户的加密货币诈骗业务据 Symantec 威胁猎手团队（Threat Hunter Team）历时数月的调查，一个总部位于中国的雇佣黑客组织「Jewelbug」（又称 Earth Alux、REF7707、CL-STA-0049）正利用同一控制面板「XG-Web」，一方面对中东、东南亚及南亚多国政府和军队实施网络间谍活动，另一方面运营针对中文用户的加密货币诈骗业务。调查显示，该组织的受害者数据库在不到三个月的活跃期内记录了超过 100 万次植入程序签入及 58 万余条被盗浏览器 Cookie，研究人员还通过运营商的身份证明文件，将至少一名运营商与湖南一家注册公司关联，并确定了该公司法定代表人身份。报告称，Jewelbug 的主要间谍工具为「Antino」后门，并配合伪装成「PDF Viewer」的恶意浏览器扩展程序实施窃密与远程控制，曾在中东某国一次行动中同时对超过 15 个政府网络邮件租户植入水坑攻击。其加密货币诈骗业务则以长沙一家注册公司为主体，在 Telegram 上以「网站排名租赁」名义对外招揽业务，通过人工智能批量生成虚假交易所下载页面，并注册数百个仿冒 OKX、Binance 的相似域名实施钓鱼。研究人员认为，两项业务共享同一基础设施与控制面板，最可能的关系是该诈骗业务为间谍行动提供了访问权限与基础设施支持。快讯Trezor 客户数据因 ShipMonk 安全漏洞暴露，涉及 7 国用户硬件钱包厂商 Trezor 发文称，因物流服务商 ShipMonk 发生安全漏洞而暴露。8 月 8 日前 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。此次事件导致 11,742 名客户的信息完全泄露（姓名、邮箱、电话号码、收货地址），另有 1,947 名客户的信息部分泄露（姓名、城市、邮箱）。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。快讯Bubblemaps：Meme 币 XST 在 TikTok 上被大量推广，存在捆绑持仓等可疑迹象加密数据分析平台 Bubblemaps 转发交易员 Bando（@bandosei）的推文，提示市值约 7000 万美元的代币 XST 正在 TikTok 上被大量推广，Bubblemaps 同时附上该代币的持仓关系气泡图。据 Bando 描述，该代币约 74% 的供应量集中于关联地址（即「捆绑」持仓），推广者为 Meme 币领域的知名博主，推广内容使用了人工智能生成的特朗普相关视频，并配有伪造的盈亏截图，该代币还在 FOMO 平台上「不知何故」通过了认证，且存在虚构与特朗普之子 Barron 关联的说法。Bando 建议若该内容出现在用户的推荐页面中，最好予以忽略。快讯巨鲸 TLBL 钱包疑似私钥泄露，损失约 2560 万美元资产据 Specter 监测，巨鲸 TLBL 钱包疑似私钥泄露，损失约 2560 万美元资产。攻击者已将包括 WBTC、cbBTC、LDO、USDS 和 CRV 在内的资产全部兑换为 DAI 和 ETH。此前，其曾于 2023 年 9 月因恶意代币授权而被盗取价值 2423 万美元的资产，但攻击者最终归还了约 90% 的被盗资金。快讯上海男子骗走七旬老人逾 1300 万元被拘，资金流入虚拟币交易及洗钱账户据大河报报道，上海一名七旬独居老人被邻居以借款名义骗走逾 1300 万元。警方查明，犯罪嫌疑人有非法吸收公众存款前科，出狱后将所骗资金全部投入虚拟币交易，最终亏损殆尽，涉案资金大多流入虚拟币币商及黑灰产洗钱账户。目前犯罪嫌疑人已被刑事拘留，资金去向仍在追查中。快讯Harmony 遭链上漏洞攻击，超 40 亿枚 ONE 代币被非法铸造Harmony 转发 X 用户 Juiceberg 推文，该推文称链上数据显示 Harmony 协议遭遇漏洞利用，攻击者通过空区块非法铸造了约 40 亿枚 ONE 代币，占其总供应量的 26%。其中约 28 亿枚代币在价格暴跌期间被迅速转入交易所，同时 Harmony 的 totalSupply 端点未能反映此次代币增发情况，导致链上实际供应量与公开数据出现差异。Harmony 回复称，正在与团队和相关交易所合作，阻止并冻结这些资金，并正在研究补丁和回滚方案。快讯Ravencoin 网络出现关键共识漏洞，或面临深度链重组PoW 区块链 Ravencoin 发推表示，其网络出现关键共识漏洞并已被利用，导致脆弱节点接受无效区块。首个已知无效区块出现在高度 4,487,776。目前控制多数算力的 2Miners 和 RavenMiner 已表示他们正在挖掘一条从高度 4,487,776 开始排除被利用分支的链。若该链成为主导链，可能导致约三天的深度链重组。官方建议交易所暂时暂停 RVN 充提，直至网络稳定；高度 4,487,775 之后确认的交易应视为存在风险。此通知旨在提高透明度与风险意识，不代表对任何回滚或恢复方案的背书。快讯Oraichain：EVM 跨链漏洞导致未授权铸币，目前网络仍处于暂停状态AI L1 Oraichain 发推更新此前攻击事件。事件原因为 EVM 跨链转账路径存在漏洞，导致发生未授权 ORAI 铸币。自 8 月 9 日 12:00 起网络已暂停，跨链路由及公共接口均已限制。目前团队已确认漏洞路径并处理，相关资金流动路径已受限，正与合作方及中心化交易所协作限制进一步转移并保障受影响资金。此外，调查与对账仍在进行中，同时团队准备通过销毁未授权铸币并协调协议状态，以恢复 ORAI 供应量。快讯