Hacks

iPhone 17新增硬件级内存保护功能MIE，默认启用，可阻断越界访问、释放后使用等内存攻击，显著降低针对加密货币钱包和通行密钥的零日漏洞风险，提升交易签名安全性。但无法防御网络钓鱼、社交工程等攻击，仍需用户保持警惕。

区块链分析公司Bubblemaps指控MYX代币空投遭遇史上最大女巫攻击，约100个新钱包从空投中获取980万枚价值1.7亿美元的MYX代币，这些钱包在空投前通过OKX交易所同步接收BNB。MYX回应称奖励基于实际交易并采取反女巫措施，但Bubblemaps质疑其解释。当前MYX价格17.33美元，较历史高点下跌超12%。

瑞士加密财富管理平台SwissBorg因合作方Kiln的API漏洞遭黑客攻击，损失约19.3万枚SOL（价值4100万美元）。仅影响1%客户，公司承诺全额赔付，运营未受影响。事件源于Kiln质押基础设施的API被利用，资金已转移至标记钱包。SwissBorg称财务状况稳健，正与国际机构协作调查。

网络安全公司HiddenLayer披露AI编程工具存在”CopyPasta许可证攻击”漏洞，黑客可通过LICENSE.txt等文件注入恶意指令，影响包括Coinbase青睐的Cursor及Windsurf等工具。该漏洞允许恶意软件在代码库中隐蔽传播，可能窃取数据或瘫痪系统。Coinbase因强制使用AI编程工具引发安全性质疑，CEO曾解雇拒绝使用AI的工程师。

Venus Protocol成功协助用户追回1350万美元被盗加密货币，该攻击与朝鲜拉撒路组织有关。平台通过紧急治理投票强制清算攻击者钱包，12小时内完成资金追回。安全合作伙伴及多家机构参与调查，确认攻击通过恶意Zoom客户端实施钓鱼诈骗。

Venus Protocol用户因钓鱼攻击损失2700万美元加密资产，官方确认合约无漏洞并暂停协议调查。九月加密货币攻击频发，包括WLFI钓鱼事件和Bunni DEX漏洞，延续八月超1.63亿美元损失趋势。