Hackers

区块链安全领域近期曝出重大内部威胁事件。智能合约审计公司Fuzzland调查报告显示，2024年9月导致Bedrock协议损失200万美元的UniBTC攻击，系其前员工精心策划。该员工通过社会工程学、供应链攻击及APT技术长期潜伏，利用内部讨论漏洞的关键时机发起攻击。Fuzzland已全额赔付损失，并联合ZeroShadow等机构展开调查，案件材料已提交中美执法部门。尽管事件造成财务损失，客户数据保持安全。Bedrock协议TVL在事件后逆势增长至5.35亿美元，展现市场信心。CertiK报告指出，2025年加密货币安全形势严峻，社交工程攻击占比上升，行业需加强内部风控。Fuzzland事件推动安全标准升级，有望提升行业整体防御能力。

卡巴斯基最新报告披露，新型恶意软件SparkKitty正通过苹果App Store和Google Play的伪装应用（如“币coin”和SOEX）全球传播，专门窃取移动设备中的加密货币钱包助记词截图及其他敏感照片。该恶意软件与年初曝光的SparkCat技术相似，但攻击范围更广，已影响超10,000名用户，主要针对东南亚和中国地区。安全专家警告，SparkKitty会无差别扫描设备相册，建议用户避免存储助记词截图、仅从官方渠道下载应用，并定期检查权限设置。目前部分恶意应用已被下架，但全球加密货币用户仍需高度警惕。

CoinMarketCap近日遭遇安全事件，官网出现恶意弹窗诱导用户验证加密钱包。公司官方声明证实此事，称已清除恶意代码并加强防护，响应时间不足3小时。专家指出该弹窗为钓鱼攻击，旨在窃取私钥。主流钱包MetaMask和Phantom已发出安全警告。此次事件并非CoinMarketCap首次安全问题，2021年曾发生310万用户邮箱泄露事件。平台呼吁用户暂勿连接钱包，调查仍在进行中。

与朝鲜有关联的黑客组织正在通过精心设计的恶意软件攻击加密货币行业求职者，专门窃取数字钱包和密码管理器的登录凭证。 网络安全公司Cisco Talos在6月18日发布的最新报告中披露，发现了一种名为”PylangGhost”的Python远程访问木马(RAT)，该恶意软件与朝鲜黑客组织”Famous Chollima&#82…

Hypersphere投资合伙人Mehdi Farooq近日披露，自己在一场精心设计的Zoom钓鱼攻击中损失了大部分毕生积蓄。这起针对加密货币专业人士的高级网络诈骗事件再次引发行业对安全防护的重视。 据Mehdi在X平台发布的详细说明，整个骗局始于Telegram上一位熟人Alex Lin的突然联系。由于两人此前有过业务往来，Mehdi并未对这次&#8221…

伊朗加密货币交易所Nobitex遭遇重大安全漏洞，黑客组织”Gonjeshke Darande”窃取约1亿美元资产后，现已公开该平台完整源代码，使剩余用户资金面临严重威胁。 6月18日，这个自称亲以色列的黑客组织入侵Nobitex系统，窃取巨额加密货币并公开宣称对攻击负责。最新进展显示，该组织已兑现威胁，在X平台上公布了交易所全部源代…

据知名链上调查员ZachXBT披露，伊朗加密货币交易所Nobitex疑似遭遇重大安全漏洞，初步统计损失金额超过7300万美元。这起安全事件再次引发业界对数字资产安全性的高度关注。 6月18日，ZachXBT通过Telegram发布调查结果，指出攻击者利用”虚荣地址”技术手段入侵Nobitex系统，导致该交易所多个关联钱包出现异常资金流…

Tether在波场网络冻结了价值1230万美元的USDT稳定币，这是其打击加密货币非法活动的最新举措。冻结发生在协调世界时周日早上9点15分，可能出于防范制裁违规或反洗钱风险。2025年3月7日Tether官方博客强调严格执行钱包冻结政策，并与美国财政部OFAC制裁名单同步。此前2025年3月6日该公司曾冻结Garantex交易所2700万美元USDT，该交易所2022年4月已受OFAC制裁。Tether联合成立的T3金融犯罪小组半年内冻结1.26亿美元USDT，有效打击包括朝鲜Lazarus黑客组织在内的犯罪活动。2023年11月Tether已将37.4万美元被盗资金列入黑名单，行业协同冻结了Lazarus相关340万美元资产。