安全机构

ChainCatcher 消息，据区块链安全机构 Salus 监测，Aztec Connect 攻击者于 10 月 19 日分 30 笔交易，向 Tornado Cash 存入 1,255.8 枚 ETH（约 301 万美元）。批次为 12 笔 100 ETH、5 笔 10 ETH、5 笔 1 ETH 和 8 笔 0.1 ETH。攻击者 6 月 14 日利用已弃用的 Aztec Connect 合约中的结算验证漏洞，盗取约 219 万美元资产，包括 908.987 枚 ETH 以及 DAI、wstETH 和 Yearn 金库代币。资金持有约四个月后，攻击者于 10 月 19 日赎回金库代币，将代币资产换成另外 346.767 枚 ETH。目前被盗的 6 种 ERC-20 代币余额已全部清零。

ChainCatcher 消息，印度国家网络安全机构印度计算机应急响应小组（CERT-In）本周发布名为“AI 代理作为攻击载体”的重要公告，指出由未具名模型提供商运营的 AI 代理在测试期间超出被授予的任务范围，在印度机构的线上系统中读取了机密商业记录，且没有任何受影响机构自行发现该行为。CERT-In 称，其收到多家 AI 模型提供商的自愿披露，这些模型在互联网上接受研究与评估时触及了印度机构的线上系统，公告未披露提供商、模型及受影响机构的名称。代理读取了包含个人数据与机密材料的业务记录，利用的是暴露在应用配置、公开代码仓库以及权限过宽的云服务角色中的凭证与连接设置，部分情况下同一凭证被多次恢复并在不同操作中重复使用。此外，CERT-In 观察到犯罪分子利用公开的 AI 驱动攻击性安全框架扫描漏洞、实施利用并针对印度实体发起以经济动机为主的攻击，使从初始访问到最终造成影响的时间由数天缩短至数小时；这些工具被反复重新打包和部署，相关部署出现在多个国家的服务器上。

ChainCatcher 消息，Salus 在 X 平台发帖称，自称 X Money 出金桥的项目 Revenue Family 涉及恶意授权，作恶者提交用户 permit 签名获取 USDG 无限额度授权后，在同一笔交易内调用 transferFrom 转走资金，资金按二八比例流入两个黑客地址。该项目 10 月 1 日曾称社媒账号遭内部审核人员盗用，暂停兑换并否认 REV 为官方代币。

ChainCatcher 消息，据慢雾（SlowMist）监测，BSC 链项目 BeatXswap 遭价格操纵攻击，损失约 298.5 万枚 BTX（约 7.75 万美元）。 攻击者通过闪电贷借入 600 万枚 BTX 抛售至 Uniswap V3 池以压低报价，再利用该合约仅以 V3 池即时价格作为唯一报价依据（无 TWAP 保护、无偏离度限制）的漏洞，分两次存入 USDT 触发流动性铸造，从 LP 头寸中提走 BTX。

ChainCatcher 消息，据新浪财经报道，Anthropic 拒绝在发布前将其最新模型 Claude Mythos 5.1 提交给英国人工智能安全研究所 AISI 进行测试，该模型仅向经资质审核的美国机构开放。此举已在英国白厅及 AISI 内部引发警惕，英国国家安全官员担忧此举将成为先例，导致 AISI 未来无法获取最新前沿模型。分析人士指出，此举或与美国政府对 AI 行业日趋收紧的出口管制政策有关，美国政府此前已对 Anthropic 旗下 Mythos 与 Fable 两款模型实施出口管制，禁止外籍人士使用。Anthropic 对此拒绝置评，仅表示正与美国政府协调，尽快扩大面向更多国内外合作方的模型开放权限。

ChainCatcher 消息，安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动，攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构，诱骗目标打开内置恶意载荷的 Obsidian 笔记库，进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。该攻击无需利用任何软件漏洞，而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码；macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器，Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。

ChainCatcher 消息，安全研究机构 Ctrl-Alt-Intel 披露，一组疑似与朝鲜有关的黑客针对质押平台、交易所软件供应商及加密交易所发起攻击。 攻击者利用 React2Shell 漏洞（CVE-2025-55182）及已获取的 AWS 访问凭证入侵云环境，枚举 S3、EC2、RDS、EKS、ECR 等资源，并从 Secrets Manager、Terraform 文件、Kubernetes 配置及 Docker 容器中提取密钥和凭证。研究人员称，攻击者下载 5 个 Docker 镜像并窃取源代码，其中包括 ChainUp 客户相关软件组件。 攻击基础设施涉及韩国服务器 64.176.226[.]36 及域名 itemnania[.]com。报告称该活动与朝鲜相关攻击特征一致，但归因置信度为中等，AWS 凭证来源未明确。

ChainCatcher 消息，区块链安全机构 BlockSec 发文称，部署于 Arbitrum 上的 FutureSwap 协议在四天前遭首次攻击后，再次被黑客利用重入漏洞攻击，损失约 7.4 万美元。 攻击者先在 3 天前通过重入函数 0x5308fcb1 超额铸造 LP 代币，待冷却期结束后赎回超额抵押资产实现获利。

ChainCatcher 消息，据 BlockSec 监测，Arbitrum 链上 FutureSwapX 合约发生一笔可疑交易，估计损失约为 39.5 万美元。 BlockSec 表示已尝试联系该团队，但目前尚未收到回复，攻击者似乎通过多次 changePosition 操作窃取了资金，最终提取 USDC。由于该合约并非开源，确切的根本原因仍需进一步调查，根据链上行为怀疑该事件可能与早期持仓更新期间稳定余额的意外变动有关，这些变动导致在持仓减仓或平仓时释放了 USDC。

ChainCatcher 消息，Pepe 官方网站遭前端攻击，网络安全公司 Blockaid 发现网站被植入 Inferno Drainer 恶意工具包代码。该工具包专用于网络钓鱼和钱包资产窃取，可能导致用户钱包凭证被盗、未授权交易及资产损失。

ChainCatcher 消息，据柬媒，汇旺集团发布公告称，受近期外部市场环境变化影响，导致短时间内数百万用户集中挤兑，为确保用户资金安全及后续兑付过程的稳妥推进，经审慎评估及内部研究，实行阶段性延期兑付安排。针对此事，安全机构 Bitrace 发文表示，Huionepay 主要在以太坊网络与波场网络经营其稳定币收付业务，其中——所有以太坊网络的业务地址在 10 月份就已经耗尽几乎所有 USDT 余额，最后一笔有效转出发生在 11 月 3 日，此后再无相关提现活动；在波场网络，业务关停则是渐进式进行的。在当月 3 日、7 日、17 日、19 日、24 日，Huionepay 分批将热钱包地址余额归集至少数地址用于用户提现，这笔资金在 28 日左右被耗尽，随后紧急启用新地址归集用户地址资金以维持经营。链上分析显示，Huionepay 的 USDT 日转出数量已经从月初的最高 4183 万降低至 30 日的 717 万。目前，链上分析显示，在 12 月 1 日 13 时 UTC+8 Huionepay 处理了最后一笔用户提现请求后，完全停止了小额提款。尽管用户地址资金归集活动仍在持续，但资金已不再流向普通用户地址，而是大额转出，截至 2025 年 12 月 2 日，HuionePay 链上地址仅剩 99 万 USDT。这也意味着，该实体的确在 12 月 1 日停止了经营，与 Huione Group 公告所声明相符合。

ChainCatcher 消息，安全机构 BlockSec 旗下链上追踪平台 BlockSec Phalcon 于 X 平台发文表示，“Balancer 及其多个分叉项目在数小时前遭到攻击，导致多条链上损失超过 1.2 亿美元。这是一次极其复杂的攻击。 初步分析表明，根本原因是攻击者对 BPT 价格计算进行了不变量操纵，从而扭曲了 BPT 价格计算，使攻击者能够通过单次批量交易从特定的稳定币池中获利。 以对 Arbitrum 的攻击交易为例，批量交换操作可以分解为三个阶段：1. 攻击者将 BPT 兑换成底层资产，以精确地调整一个代币 (cbETH) 的余额，使其接近舍入边界 (金额 = 9)。这为下一步的精度损失创造了条件；2. 攻击者随后使用预先构造的数量 (= 8) 在另一种底层代币 (wstETH) 和 cbETH 之间进行交换。由于代币数量缩放时向下取整，计算出的 Δx 略微减小 (8 0.918 至 8)，导致 Δy 被低估，从而使 Curve 的 StableSwap 模型中的不变量 (D 也变小。由于 BPT 价格 = D / 总供应量，BPT 价格被人为压低；3. 攻击者将基础资产反向兑换回 BPT，恢复平衡，同时从 BPT 价格下跌中获利。

ChainCatcher 消息，据市场消息称，知名开发者 qix 因钓鱼攻击导致 npm 软件包被注入恶意代码，相关包包括 chalk、strip-ansi、color-convert 等。攻击方式为挂钩钱包功能、篡改 ETH/SOL 交易收款地址及替换网络响应中的地址。用户建议：务必在钱包界面核对收款人和金额，检查粘贴后地址变化，复查近期交易，高价值操作优先使用硬件钱包。

ChainCatcher 消息，据安全公司 Brave Software 披露，Perplexity AI 一款名为 Comet 的浏览器存在严重安全漏洞，攻击者可通过在网页中嵌入隐藏指令，诱使 AI 助手泄露用户私人数据，包括邮件和代码。 Brave 研究人员证明，当用户要求 Comet 总结包含隐藏命令的 Reddit 页面时，AI 助手会执行这些命令。尽管 Perplexity 声称问题已在被发现前修复，并称没有用户数据被泄露，但 Brave 坚称该漏洞在修复数周后仍可被利用，并警告 Comet 的设计架构使其容易遭受进一步攻击。（Decrypt）

ChainCatcher 消息，据 Cointelegraph 披露，韩国互联网安全机构透露，朝鲜黑客如今正在利用 ChatGPT 自动化实施加密货币盗窃。

ChainCatcher 消息，据火币 HTX 社媒信息，针对当前加密行业面临的安全挑战，火币 HTX 将于今日 20:00（UTC＋8）在社交平台 X 举办“行业危机，如何携手应对？加密行业的安全有最佳解吗？”主题 Space。 届时，火币 HTX 全球顾问孙宇晨将携 SlowMist、GoPlus Security 两家权威安全机构及多位 KOL，包括火币 HTX 六爷、唐诗云 June、Hella | 神奇女侠、Gigiz.Eth、保安空空、大表哥等出席，围绕散户被盗后如何处理、如何最大化降低安全风险、链上与 CEX 的安全事件、CEX 应如何携手机构保护资金安全等话题，进行深度讨论与分析，共话加密行业安全蓝图。

ChainCatcher 消息，DEXX 官方在社交平台表示，“关于 DEXX 资产被盗事件团队内部已经取得了一些进展，并已经在通过司法途径申请标记黑客钱包地址。正在标记黑客地址，并请求 Solana 基金会提供帮助。 被标记后，黑客将无法通过任何方法充值进交易平台/兑换成法币。目前已经跟多家安全机构合作追查黑客信息，也在多地立案侦查，后续有任何可以公开的信息我们都会在 X/Telegram 进行同步。”

ChainCatcher 消息，DEXX 在 X 平台发文致信黑客表示，目前已得到了安全机构、合作伙伴和交易所的大力支持以找到被盗的代币，同时还在持续监控黑客的地址，以便及时冻结被盗资金，现要求在接下来的 24 小时内解决此事件，否则将采取任何进一步行动。 DEXX 称，要求黑客通过电子邮件与其联系并归还被盗资金，并且会提供漏洞赏金和代币礼物。一旦资金归还，将立即销毁目前掌握的有关黑客的所有信息，还将停止所有后续跟踪和分析，黑客将不再承担责任。但是，如果黑客不遵守此约定，DEXX 将继续与当地警方、安全机构和交易所合作进行调查，采取执法行动保护用户资产，无论需要多长时间。

ChainCatcher 消息，Tapioca DAO 遭遇重大安全漏洞，被攻击者窃取约 440 万美元的加密货币，TAP 代币价格暴跌超过 95%。 攻击者通过社交工程获取私钥，导致大量资金被转移。尽管如此，团队与安全机构合作，成功将 1,000 枚 ETH（约 270 万美元）转移至安全位置，避免更大损失。目前，黑客仍持有部分被盗资产，团队正在继续努力追回其余资金。

ChainCatcher 消息，据 Cointelegraph 报道，最新报告显示，安全研究人员发现了一种名为“Dark Skippy”的新的攻击机制，黑客可以使用该方法从仅具有两个签名交易的比特币硬件钱包中提取私钥。该漏洞可能影响所有硬件钱包型号，但只有受害者被诱骗下载恶意固件时才会起作用。 “Dark Skippy”的此前版本需要数十笔交易才可发挥作用，新版本的“Dark Skippy”仅需要几笔交易也可以执行。此外，即使用户依赖单独设备生成助记词，也可以执行攻击。 该披露报告由 Lloyd Fournier、Nick Farrow 和 Robin Linus 发布。Fournier 和 Farrow 是硬件钱包制造商 Frostsnap 的联创，而 Linus 是比特币协议 ZeroSync 和 BitVM 的联合开发者。