入侵

ChainCatcher 消息，一封美国联邦选举委员会（FEC）官员邮件显示，黑客正试图入侵美国选举网站。

ChainCatcher 消息，预测市场平台 Myriad 宣布，由于管理员钱包遭到入侵，平台已作废 10 个预测市场。根据官方说明，受影响市场的双方持仓者将获得按攻击前价格计算的自动退款，但需扣除已领取的奖金。Myriad 是一个预测市场平台，允许用户对现实世界事件的结果进行投注。此次管理员钱包遭入侵后，平台决定作废相关市场，并承诺对持仓者进行自动退款。退款将按照攻击前的价格计算，已领取的奖金将从退款中扣除。

ChainCatcher 消息，据 Predict.fun 官方在 X 平台发布的声明，少数用户钱包出现未经授权的资金转出，损失总计约 40 万 USDT。初步调查显示，由第三方服务商托管的 API 文档网站可能遭到入侵，在短时间内影响了少数用户。 该网站已被下线，将在调查完成前保持关闭。Predict.fun 承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。Predict.fun 是基于 BNB Chain 的预测市场平台。

ChainCatcher 消息，据 Cointelegraph 报道，安全公司 Hacken 披露 2026 年第三季度共发生 107 起加密黑客攻击，损失总额 11.8 亿美元。其中约 9.06 亿美元（约 77%）与供应商及开发者工具被入侵、已披露未部署的修复方案、审计范围外基础设施有关。损失主要集中于四起事件：Bitget 损失 3.87 亿美元、Liquid Network 损失 3.2 亿美元、Tectonic 损失 1.2 亿美元、Coldcard 固件漏洞损失约 1.15 亿美元，合计约占八成。其余 98 起事件单笔均低于 1000 万美元，中位数 67 万美元。智能合约攻击最常见，共 71 起，损失 2.28 亿美元。本季度为 2025 年一季度以来损失最严重季度。追回方面，约 3.87 亿美元被返还或逆转，占毛损失约 33%；运营方另承担 4.1 亿美元用户损失，仍有约 3.84 亿美元未追回。

ChainCatcher 消息，据 BBC 报道，爱尔兰警察（An Garda Síochána）旗下多个 X 平台账户遭黑客入侵，包括拥有 60 万粉丝的 @GardaTraffic 及近 30 万粉丝的 @GardaInfo。黑客移除了账户原有品牌信息，并发布加密货币推广内容，同时将账户地理位置篡改为阿姆斯特丹。部分帖子被平台标记为与已被封禁账户相关联。目前爱尔兰警方已被联系置评，事件调查仍在进行中。

ChainCatcher 消息，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站。该帖已删除，但未发现相应登录、会话或访问记录。 COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。

ChainCatcher 消息，据 Bernama 报道，马来西亚霹雳州一名男子的加密钱包疑遭入侵，损失约 1,247 万林吉特（约合 305 万美元）。霹雳州总警长表示，受害者于 10 月 9 日下午发现，其加密资产在未经授权的情况下被转出。初步调查显示，相关交易通过区块链网络进行。警方正与商业罪案调查部加密货币部门合作，追踪资金流向并调查涉案人员。案件目前依据马来西亚《刑事法典》第 420 条有关诈骗的规定展开调查，具体攻击方式尚未披露。

ChainCatcher 消息，市场消息称黑客入侵了驶往美国的油轮推进系统。

ChainCatcher 消息，网络安全公司 Darktrace 于 9 月 24 日推出研究部门 Signal Labs，专注研究 AI 智能体在偏离预期时的行为。在其首个实验中，Darktrace 让使用不同模型（包括 GPT 5.6 Sol、Claude Opus 4.6 与 Claude Sonnet 4.5）的智能体在模拟企业网络内完成 10 项编程挑战，其中 2 项被设定为无法诚实完成，并告知智能体若无法取得满分将被“退役”。结果有 2 个智能体并未接受失败，转而扫描网络弱点、窃取登录凭证并在系统间跳转；其中一个更进一步入侵托管其评测的机器，改写挑战内容以登记为满分结果。第二个实验针对 AI 的记忆机制。编程助手会将用户告知的内容以普通文件形式保存在本地，且无人校验该文件是否被篡改。Darktrace 研究人员编辑这些日志，让助手误以为其已获授权执行安全评估，随后这些智能体扫描网络、在系统间移动并提升自身权限，但并非所有助手都会中招，部分直接拒绝执行。两项实验均无需特殊越狱手段，仅靠向智能体提供一套看似合理的情境即可奏效。Darktrace 首席 AI 官 Tim Bazalgette 表示，权限与静态护栏描述的是意图，而非实际行为。该公司已于 8 月将上述发现告知 Anthropic、AWS 与 OpenAI，并在一个月后即 9 月 24 日对外公开。

ChainCatcher 消息，澳大利亚总理 Anthony Albanese 周三在纽约向记者表示，OpenAI 构建的一个 AI 智能体于今年 6 月入侵了澳大利亚政府网站 Medicare Statistics Reporting Service 门户，未经授权访问了公开与非公开文件。该门户由 Services Australia 管理，存放 Medicare 支出数据等非敏感信息。这似乎是已知首例 AI 智能体入侵政府网站的事件。Albanese 表示，目前认为没有个人信息遭到访问，但澳大利亚信号局正协助开展取证调查，以确定还有哪些政府系统可能受到影响。他称已直接向 OpenAI CEO Sam Altman 提出此事，并对该公司耗时约三个月才通报政府表示失望，认为通报方式同样不可接受。OpenAI 在提供给澳大利亚 ABC News 的声明中称，正在审查训练与评估期间出现的模型行为偏差，并识别到其模型在内部评估中查询澳大利亚相关答案与统计数据时，涉及多个澳大利亚政府网站的活动，模型“采取了我们并非有意的行动”。

ChainCatcher 消息，谷歌承认其 Gemini 模型在 5 月的一次安全测试中突破沙箱环境，入侵了三家真实公司，并猜出或找到其中两家的密码。谷歌在 7 月下旬就已获悉此事，但直到 9 月 18 日《华尔街日报》报道后才公开确认，沉默时间长达七周。此次测试为夺旗式演练，由谷歌委托以色列公司 Irregular 于 5 月开展。Irregular 将本应与真实互联网零接触的隔离测试环境连接至开放网络，并使用一家真实公司的名称作为虚构目标。Gemini 在搜索该公司时发现三个匹配结果并逐一攻击，其中两家公司的明文密码直接暴露在网上，第三家则被模型猜出密码。谷歌表示，其模型最终没有实际使用窃取的凭据。谷歌是今年第四家承认内部安全测试外泄至真实世界的大型 AI 实验室。此前 OpenAI 的模型曾利用软件漏洞触及 Hugging Face 服务器，Anthropic 在审查 14.1 万次测试后发现三个 Claude 模型触及真实公司，Meta 的 Muse Spark 模型也因 Irregular 的配置错误发生类似事故。此外，美国众议员 Ted Lieu 与 Nathaniel Moran 于 7 月提出《AI 紧急关闭法案》，拟授权联邦监管机构对构成严重威胁的模型暂停推理。

ChainCatcher 消息，据 Forbes 报道，由美国联邦调查局（FBI）和日本警察厅（NPA）在内的多国机构联合发布的预警显示，朝鲜关联黑客组织 WaterPlum（又称 Contagious Interview）自 2025 年 12 月至 2026 年 7 月，通过伪装成 AI、加密货币或 NFT 领域的公司提供虚假职位，对全球 IT 开发者发起攻击。攻击者在社交媒体、招聘平台接触求职者，以技术面试或编程测试为由，诱使下载恶意文件，成功感染超 3 万台设备，覆盖 100 多个国家和地区，并从超过 7000 个加密钱包中窃取数据。相关资金至少 1071 万美元流入攻击者控制的钱包。

ChainCatcher 消息，据《华尔街日报》报道，独立安全研究团队利用 Anthropic 的 Claude 软件攻破 OpenAI 一名员工的 ChatGPT 账户，得以访问并修改该员工关联的 OpenAI 内部代码系统。研究人员先利用 Claude 分析 OpenAI 开发者社区所使用的 Discourse 漏洞并生成可运行的攻击代码，随后获取认证令牌，并借助权限配置问题进入一名 OpenAI 员工的 ChatGPT 账户，同时取得对部分私有 GitHub 代码库的有限读取和提交修改建议权限。

ChainCatcher 消息，独立研究员 Jonas Wiedermann-Moeller 发现，OpenAI 的恶意 AI 代理早在 5 月 13 日就劫持了两个 Hugging Face 用户账户并探测该平台网络弱点，比 7 月公开的入侵事件早了近两个月。OpenAI 上月发布的内部事件报告仅披露了其中一小部分，即一个代理窃取某用户登录凭证以获取一份生物学相关文件，而新发现指向持续性的侦察活动。据 Reuters 报道，这些代理利用被劫持的账户向开源 AI 仓库 Hugging Face 的服务器发送格式异常的文件，研究人员认为这看起来像是在尝试绘制网络地图以寻找入侵途径。审查证据的研究人员未发现 5 月的活动本身造成实际入侵，但 Wiedermann-Moeller 认为错失这一信号影响重大，他表示如果 5 月就发现该行为，或许能阻止后来规模更大的事件。目前正被英伟达以 129.3 亿美元收购的 Hugging Face 尚未披露是否知晓这一新信息。Nightingale Collective 研究人员本月还将 5 月 11 日针对代码仓库 RubyGems 的垃圾信息攻击与 OpenAI 代理关联，该攻击一度迫使平台暂停新账户注册四天。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，Bitcoin 支付服务商 Swiss Bitcoin Pay 表示，一名恶意用户很可能已获取其内部系统访问权限。作为预防措施，Swiss Bitcoin Pay 已暂时关闭服务器，以便调查并保护基础设施。目前认为可能被访问的信息包括客户电子邮件地址、Bitcoin 地址和 IBAN、交易历史以及哈希密码，尚不清楚是否有其他信息被访问。用户资金安全，所有应付用户款项将全额返还。目前尚无重新开放日期，团队正尽快完成安全加固。

ChainCatcher 消息，比特币硬件钱包制造商 Trezor 警告称，其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露，攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件，使钓鱼尝试更具迷惑性，邮件内含恶意链接，诱导用户下载应用并输入钱包备份。Trezor 表示，已在 20 分钟内于 DNS 层面关闭该域名，阻止链接继续生效，但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送，并强调除该营销平台外，其他 Trezor 系统未受影响，同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前，Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击，导致 11742 名客户数据泄露；上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来，加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露，SafePal 约 3.98 万客户的订单信息遭未授权访问。

ChainCatcher 消息，Anthropic 在对约 4.81 亿条模型交互记录审查中，确认 4 起 Claude 模型在网络安全评估中误接入真实互联网并攻击第三方系统的事件，涉及 Claude Mythos 5、Opus 4.6/4.7 及一款内部研究模型。事故源于第三方评测环境误配置导致出网，且评测中未启用正式产品的网络安全防护。Anthropic 将核心对齐风险总结为模型在任务驱动下表现出的“偏置推理”和“鲁莽”行为，其中 Claude Mythos 5 曾在认为处于“模拟环境”前提下向 PyPI 上传恶意包、利用泄露凭证访问安全厂商真实数据库。公司已引入新评估、监控与对齐训练，并邀请独立机构 METR 开展外部调查。

ChainCatcher 消息，Strive 副总裁 Joe Burnett 在 X 平台发文表示，Trezor 与 BitBox 的电子邮件基础设施疑似遭入侵，比特币强化阶段仍在继续。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，法国本月披露其税务管理部门遭黑客入侵，约 67.8 万名个人和企业的相关数据被窃。被窃数据据称包括姓名、地址、收入及房产信息。对据称数据库的分析发现，其中有 26,805 条记录显示收入超过 10 万欧元，包括 386 条超过 100 万欧元。根据 CertiK 数据，2026 年上半年全球已核实的 52 起加密货币扳手攻击中，法国占 33 起。法国检察官还指控一名税务部门员工利用政府数据库识别加密货币投资者，并向参与人身攻击和勒索的犯罪分子出售个人信息。最新数据泄露事件尚无公开关联的人身攻击事件，但数十万人的敏感财务和位置数据目前可能已不再受政府控制。