黑客

ChainCatcher 消息，BNB Chain 公布 BNB Hack 代币化股票主题黑客松获奖名单，Moi、4lpha、Redeye、TARE 和 Firstshare 分获前五名，主赛道奖金分别为 6000、4000、3000、2000 和 1000 美元。 4lpha 获 Agentic Wallet / Wallet Skills 最佳应用奖，Firstshare 获 BNB Agent Studio 最佳应用奖，各获 2000 美元奖金，总奖金为 2 万美元。

ChainCatcher 消息，Bithumb 表示，其内部移动协作系统 DaouOffice 遭外部未授权访问，部分客户及员工个人信息被窃取。此次事件涉及 6444 名客户，其中 5600 人的数据处于加密状态、内容无法读取，另有 844 名客户确认发生个人信息泄露。此外，还有 715 名员工及合作方人员信息受影响。

ChainCatcher 消息，GMO Internet 此前遭攻击导致客户信息数据疑似泄露，该公司拒绝支付赎金并称计划赔偿客户损失。据悉，GMO Internet 运营加密货币交易所 “Z.com EX”，该交易所已获得泰国证券交易委员会和泰国财政部的许可。该交易所披露已被收购，此次收购涉及 GMO Internet 及其相关子公司等股东所持目标公司的全部股份，目前尚不清楚客户信息数据是否涉及相关加密货币交易所。

ChainCatcher 消息，据 TechCrunch 报道，一名自称 “Department of Peace” 的黑客声称从美国国土安全部（DHS）使用的 Okta 单点登录系统获取大量员工数据，并由数据透明组织 Distributed Denial of Secrets（DDoSecrets）于周三以 “Icepick” 数据集公开发布。泄露记录逾 4 万条，约占 DHS 约 22 万雇员规模的五分之一，涉及姓名、职务、工作邮箱、手机号与办公地点，并关联内部系统权限等信息。其中约 2.1 万条为海关与边境保护局（CBP）人员，另有约 1 万条涉及移民与海关执法局（ICE）及其国土安全调查局（HSI），网络安全与基础设施安全局（CISA）相关记录接近 1000 条。TechCrunch 称已核验部分数据真实性，记录时间戳显示数据约于 8 月中旬被导出。黑客还将数据提供给记者兼黑客 maia arson crimew，再转交 DDoSecrets。Okta 回应称自身系统与数据未被入侵；国土安全部发言人暂未回复置评请求。报道指，此事是近一个月内第三起引发关注的美国政府数据泄露事件，此前联邦调查局人员档案与五角大楼人事数据也曾遭窃。

ChainCatcher 消息，韩国警方对证券公司及加密资产交易所的黑客事件启动立案前调查。此前，KB 国民银行等 16 家金融机构也遭黑客攻击，约 10 万条身份证号码、账户号码及地址等个人信息泄露。警方称将比较新旧案件的作案手法以核查关联性，不排除为同一攻击者所为。

ChainCatcher 消息，据 Salus 监测，CryptoBilis 攻击者于 10 月 27 日再次向 Tornado Cash 存入 1,200 枚 ETH，约合 278 万美元，此时距大规模钱包盗窃案已过去 18 天。Ledger 于 10 月 11 日确认，一名受害者的设备中存在未经授权的硬件植入。攻击者使用钱包 0x468b…2a4e 向两个新钱包各发送 600.1 枚 ETH，随后两钱包并行存款，在 UTC 时间 14:24:59 至 14:27:23 间共完成 12 笔 100 枚 ETH 存款。10 月 9 日的盗窃案影响了通过东南亚经销商 CryptoBilis 购买 Ledger 设备的用户，Bitquery 估计多条链上损失约 1.02 亿美元。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文表示，已确认 Coinbase 数据泄露属实，尚未确认密码或资金是否被盗。黑客获取超过 70,000 名用户的联系信息。

ChainCatcher 消息，Web3 基础设施与支付网络 Diamante 发布公告称，其生态系统发生安全漏洞，涉及恶意行为者的未授权活动。发现后，团队立即启动应急安全协议，并与交易所伙伴、做市商、流动性提供商和上市伙伴协调，暂停受影响提款和转账，限制未授权资产流动，防止进一步利用。Diamante 称，调查已识别出涉嫌攻击者，正与多国执法机构、政府机构和辖区伙伴协调，寻求法律行动和资产追回。其已启动全面事件审查，以确定漏洞原因、事件顺序、受影响资产范围，并加强基础设施。Diamante 承诺确保每位受影响参与者得到全额补偿，并将在获得核实信息后继续更新事件范围、资产追回进展和保护措施。

ChainCatcher 消息，一封美国联邦选举委员会（FEC）官员邮件显示，黑客正试图入侵美国选举网站。

ChainCatcher 消息，据彭博社报道，日本 IT 巨头 GMO Internet 遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息。据悉，旗下外汇交易服务已暂停并不再接受新订阅。此外，旗下域名及云服务 Onamae 所有服务器均遭入侵，可能影响用户。据悉，GMO Internet 运营虚拟货币交易所“Z.com EX”，该交易所已获得泰国证券交易委员会和泰国财政部的许可。上周，该交易所披露已被收购，此次收购涉及 GMO Internet 及其相关子公司等股东所持目标公司的全部股份。

ChainCatcher 消息，币安表示，过去一周其安全团队成功识别并阻止了多起与朝鲜有关的网络攻击，未造成公司系统受损或资产损失。币安指出，朝鲜相关黑客组织近期持续开展名为 Contagious Interview 的社会工程攻击活动。该活动利用虚假招聘面试、代码测试和软件安装等场景诱导目标运行恶意程序。币安提醒用户避免安装未经授权的软件或执行来源不明的代码，并表示将持续加强安全监测、威胁识别及内部安全管理。

ChainCatcher 消息，据链上分析师余烬监测，一名去年从 UXLINK 盗走约 4000 万美元资产的黑客，在 Hyperliquid 以 2134 美元的价格做多 3.03 万枚 ETH，仓位价值 7025 万美元，目前浮盈 562 万美元。开多 ETH 的资金来源地址与一个已知的 UXLINK 黑客地址存在直接资金交集：一个月前，两个地址在同一天将剩余 ETH Gas 归集至同一个钱包。8 月初，该黑客从多个渠道归集 1154 万枚 USDC 后，开始在 Hyperliquid 交易 ETH，共开仓 6 次，5 次获利，总盈利 571 万美元。

ChainCatcher 消息，首尔警方逮捕 7 名涉嫌利用生成式 AI 发动黑客攻击的嫌疑人。首尔地方警察厅称，涉案组织约 90 家，共窃取 820 万条记录，这是韩国首次抓捕大规模 AI 辅助黑客攻击的嫌疑人。受害目标包括医院、大学、私立补习班、高尔夫球场及大型企业集团子公司，这些机构掌握大量普通民众姓名、联系方式与记录。其中一家殡葬服务企业丢失 122 万条记录，有报道称补习班数据还包含未成年人信息。据当地媒体报道，主犯现年 32 岁，学的是文艺与体育专业，没有 IT 背景。他向调查人员称通过 YouTube 和网络博客自学黑客技术，警方则指出其曾于 2019 年至 2022 年在一家安全公司从事模拟攻击工作。他先使用网站漏洞扫描工具，8 月底又引入 AI 编码代理和自动化渗透测试系统 Artex，警方称他在 8 月 31 日至 10 月 13 日的 44 天内入侵 60 家公司。整个攻击行动持续约 13 个月，从 2025 年 9 月至今年 10 月，案件于 6 月因一名受害者报案而立案。警方表示，如此规模的攻击过去需要黑客团伙才能完成，AI 如今让一个人短时间内即可实现。犯罪嫌疑人向 38 名受害者发送邮件，合计勒索 3.6 亿韩元，约合 27.2 万美元，但唯一确认的付款为 30 万韩元，约合 210 美元。主犯已于上周五被羁押移送检方，面临违反韩国信息通信网络法以及敲诈勒索、敲诈未遂等指控。警方将继续调查另外 6 名同伙并确认更多受害者，目前已有 15 家机构报告受损。

ChainCatcher 消息，据 Onchain Lens 监测，Bloomtrading 用户报告钱包资产遭盗，约 95.4 万美元资金被转至疑似盗币地址。某黑客通过一个盗币钱包从 49 名受害者处盗取 9408 枚 SOL，最终数量可能更高。单笔被盗金额最高为 1636 枚 SOL，约合 16.6 万美元。用户被提醒立即断开连接，并将资金转移至新钱包。

ChainCatcher 消息，据匿名安全分析师 Spreek 称，Initia 链遭到黑客攻击，大量代币被无限增发。截至目前，黑客已套现约 260 万美元，仍有更多资金正在转移。

ChainCatcher 消息，据 Digital Asset 报道，安全平台 OpenSourceMalware 在 10 月 21 日的节目中披露，朝鲜关联黑客组织使用名为 Contagious Interview 的手法，以加密行业招聘为诱饵，通过 LinkedIn 联系求职者，并邀请其访问私有代码仓库、安装开发任务所需的软件包。攻击者在仓库中设置 .npmrc 配置文件，使 npm 从指定外部软件包仓库而非公共注册表下载依赖，从而可能在安装过程中执行恶意代码，并降低被公开安全扫描发现的概率。OpenSourceMalware 联合创始人 Paul McCarty 表示，近期观察到攻击者采用此类手法。目前尚未披露具体受害者数量、受影响企业或数字资产损失金额。

ChainCatcher 消息，据彭博社报道，亚马逊威胁情报团队发现，黑客早在 PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。 网络安全公司 Palo Alto Networks 发现，全球超过 2,260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

ChainCatcher 消息，据链上分析师余烬监测，4 月初从 Drift Protocol 盗走 2.85 亿美元资产的黑客，于 3 小时前通过 Tornado 转移 25710 枚 ETH，价值 6124 万美元。该黑客 4 月初曾以 2154 美元均价将被盗资产兑换为 131564 枚 ETH，7 月通过 Tornado 转移 24400 枚 ETH；目前地址仍持有 81454 枚 ETH，价值 1.94 亿美元。