安全公司

ChainCatcher 消息，据安全公司 Salus 监测，一名用户因点击 Google 赞助广告进入假冒 Hyperliquid 网站，损失约 55 万 USDC。该案使用与 Inferno 体系关联的专业“盗币服务”基础设施。相关服务通过 Telegram 账号招揽客户，提供恶意脚本、自动盗转、跨链提款及自动分账等功能。在本案中，钓鱼团伙负责购买广告、部署仿冒入口并提供最终收款地址；盗币成功后，后台自动完成资金拆分。相关团伙累计涉案金额约 5,274 万美元，已关联多起重大钓鱼事件，如 2025 年 9 月 23 日，UXLINK 原攻击者遭遇二次授权钓鱼，约 5.42 亿枚 UXLINK；2026 年 4 月 15 日，CoW.fi 官方域名遭劫持，关联损失为 31.6 万 USDC；2026 年 7 月 9 日，假 DApp/假空投授权钓鱼盗走约 100 万 USDT。Salus 称，相关证据与高风险地址已提交有关机构处置。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。 攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。 区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。

ChainCatcher 消息，据 Fortune 报道，以色列网络安全初创公司 Zenity 宣布完成 1.25 亿美元 C 轮融资，由 Norwest 领投，软银愿景基金 2、日立创投（Hitachi Ventures）及 LG Technology Ventures 跟投。融资金额将用于拓展亚太及欧洲市场。 Zenity 专注于企业 AI 代理安全防护，与传统 AI 安全方案不同，其平台可对 AI 代理的行为进行实时监控，一旦代理偏离预设目标或对组织数据构成风险，即可即时拦截或干预。 CEO Ben Kliger 表示，AI 代理已深度嵌入企业运营的各个环节，亚太市场的采用速度甚至快于以往任何一波 AI 浪潮，日本、韩国、新加坡及澳大利亚均呈现强劲需求。

ChainCatcher 消息，据 Bitcoin.com 报道，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词，导致约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。区块链取证公司 ZeroShadow 表示，该事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。 被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。Chainalysis 估计，已挖出的比特币中最高 23% 因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。

ChainCatcher 消息，据 Techcrunch 报道，AI 数据安全公司 Cyera 周二宣布已签署意向书，以约 10 亿美元收购 Oasis Security，交易预计以现金为主，剩余部分以 Cyera 股份支付。Cyera 近期以 120 亿美元估值完成 6 亿美元融资。 Oasis 专注于 AI 代理等非人类身份安全，成立于 2022 年，累计融资约 1.95 亿美元，投资方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 与 Oasis 共享部分投资者，近期已接连收购 Ryft 和 Genie Security，收购后，Cyera 计划将 Oasis 技术整合为统一身份和数据安全平台。Cyera 年经常性收入超 1.5 亿美元，但远未盈利，成立五年累计融资约 23 亿美元。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，风险投资机构 Andreessen Horowitz（a16z）宣布投资 AI 智能体（AI Agent）安全初创公司 Runta，该公司希望帮助企业像“养育孩子”一样管理和约束 AI 智能体，具体投资金额暂未披露。Runta 创始人 Guanlan Dai 曾任职于 Cloudflare 技术团队，并担任 API 连接初创公司 Kong 的创始工程师。他表示，AI 智能体与成长中的儿童存在相似之处：它们具备自主执行任务的能力，但同样需要边界、监督和权限管理。Dai 认为，就像父母会对儿童进行家庭安全保护、限制其接触信用卡一样，企业也需要限制 AI 智能体能够访问的重要文件、允许执行的操作范围以及单次可支配资金规模。Runta 正在开发一套“AI 智能体监护”基础设施，帮助企业管理 AI Agent 的权限、安全风险和行为边界，避免自主 AI 系统在执行任务过程中造成数据泄露、错误操作或资金损失。随着企业越来越多地部署具备自主决策能力的 AI Agent，如何建立可信、安全的代理管理体系正在成为新的基础设施需求。Runta 希望成为 AI Agent 时代的“家长控制层”，为企业提供智能体身份管理、权限控制、风险限制和运行监督等能力。业内认为，随着 AI Agent 从简单助手向能够操作企业系统、处理交易和执行复杂任务的自主实体发展，围绕 Agent 安全、治理和合规的基础设施市场或将迎来快速增长。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台发文称，通过分析自 2018 年以来使用不安全代码生成的加密钱包种子，发现数千个种子曾被实际使用，仅上个月，就发现这些钱包中被盗金额高达 314 万美元，其中大部分未被报告。 部分资金存在集中转入单一地址及洗钱模式，某个受影响地址在提醒发布数小时后又转出 200 万美元，不确定是否为盗窃。Coinspect 提醒称，认为许多资产仍面临风险的用户可能位于中国。

ChainCatcher 消息，Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。

ChainCatcher 消息，区块链安全公司 Blockaid 表示，其检测系统发现 Gitcoin 子域名 files[.]gitcoin[.]co 出现前端攻击迹象，网站中疑似包含名为 “Eleven drainer” 的恶意代码，用于钱包资产窃取。Blockaid 警告用户目前不要与该网站进行任何交互，相关问题正在调查与修复中。

ChainCatcher 消息，据彭博社报道，加密支付公司 MoonPay 收购以色列加密安全初创公司 Sodot，并以此为基础成立新部门“MoonPay Institutional”，专注于服务机构客户对数字资产的需求。 该部门将为大型传统金融机构提供交易、代币化证券、支付、钱包管理及稳定币发行等服务。前美国商品期货交易委员会（CFTC）代理主席 Caroline D. Pham 将出任该部门负责人，她于 2025 年底以首席法律官及首席行政官身份加入 MoonPay。

ChainCatcher 消息，据 CoinDesk 报道，来自加州大学圣巴巴拉分校、加州大学圣地亚哥分校、区块链安全公司 Fuzzland 及 World Liberty Financial 的研究人员联合发布论文，警告称 “LLM 路由器”——即位于用户与 AI 模型之间的中间服务——已成为加密资产安全的重大隐患。 研究人员发现，26 个 LLM 路由器正在秘密注入恶意工具调用并窃取用户凭证，其中一起事件导致客户价值 50 万美元的加密钱包被清空。 此外，研究人员通过 “污染” 路由器生态系统，在数小时内即可控制约 400 台下游主机。由于私钥、API 凭证等敏感数据往往以明文形式经由这些路由器传输，用户实际上在毫不知情的情况下将资产暴露于风险之中。 研究人员指出，随着麦肯锡预测 AI 代理到 2030 年将中介 3 万亿至 5 万亿美元的全球消费商业，币安创始人赵长鹏亦预测 AI 代理的支付量将是人类的百万倍，当前基础设施安全性严重滞后于行业发展速度，“最弱环节”风险或将引发系统性连锁危机。

ChainCatcher 消息，据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。 该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。 自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的“故障排除”指令。

ChainCatcher 消息，Web3 安全公司 Certora 宣布获得以太坊基金会资助，具体金额暂未披露，相关资金将用于支持其验证自动预编译的正确性，自动预编译是零知识计算中的一项关键优化技术，由 Powdr Labs 为以太坊基金会的 zkEVM 项目开发。据悉 Certora 计划开源其开发的规范、证明和验证框架。

ChainCatcher 消息，Web3 安全公司 ExVul 使用 RootData API 定时获取新项目数据，结合 ExVul 的安全算法进行自动化风险评估与优先级排序，提前识别项目潜在安全隐患，帮助项目方在上线前完成安全加固。 目前，RootData API 的累计合作伙伴已经超过 200 家，包括 以太坊基金会、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket 等覆盖众多场景的诸多知名合作伙伴。

ChainCatcher 消息，区块链安全审计公司 CertiK 正在探索首次公开募股（IPO）的可能性，目标估值约 20 亿美元。CertiK 联合创始人、哥伦比亚大学计算机科学副教授 Ronghui Gu 本周在瑞士达沃斯接受采访时表示，尽管尚未制定具体上市时间表，但 IPO 已成为公司明确追求的目标。 CertiK 成立于 2018 年，总部位于纽约，主要为区块链项目提供智能合约审计与安全服务。Ronghui Gu 透露，CertiK 已为超过 5000 家客户提供服务，审计代码所保护的资产规模约 6000 亿美元。公司最近一次融资发生在 2022 年，当时在由 Insight Partners、Tiger Global 和 Advent International 共同领投的 B3 轮融资中，CertiK 的估值达到 20 亿美元，融资规模为 8800 万美元。 Ronghui Gu 表示，Binance 是 CertiK 最早、也是目前最大的财务支持方，其投资方还包括 Coinbase 与软银。本月早些时候，CertiK 还宣布与 CZ 旗下家族办公室 YZi Labs 达成战略合作。Ronghui Gu 称，Binance 近期对 CertiK 进行了数千万美元级别的投资。

ChainCatcher 消息，Web3 资产数据平台 RootData 与全球最大的安全公司之一 CertiK 达成战略合作。CertiK将通过 RootData API 进一步丰富其 Skynet 安全评级的数据维度，为社区用户提供更加准确、可靠的数据信息。目前，RootData API 已经被 OKX、Sosovalue、Blockworks 等近百家行业知名公司采用。

ChainCatcher 消息，据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。

ChainCatcher 消息，据 GlobeNewswire 报道，纳斯达克上市公司 Diginex（股票代码：DGNX）已签署谅解备忘录，计划以 3.05 亿美元收购网络安全和合规自动化公司 Findings 全部股权。交易对价包括 2.7 亿美元的股票支付和最高 3500 万美元的现金支付。 Findings 主要提供供应链风险监控和供应商风险自动化解决方案。此次收购将整合 Findings 的人工智能供应商风险管理、实时云审计等技术能力，强化 Diginex 现有的监管科技平台。