# 恶意软件的所有文章

在 HTX 新聞中心流覽與「恶意软件」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

24小时内发生3起加密攻击——从假冒应用到价值1420万美元的SOL盗窃案

过去24小时内，加密货币领域发生了多起引人注目的安全事件。首先，DeFi项目SecondFi遭遇钓鱼攻击，诈骗分子通过伪造的浏览器扩展和应用程序冒充官方，试图窃取用户资产。SecondFi团队澄清并无新应用发布，并提醒用户仅通过官网和带有蓝色验证标识的官方扩展进行操作。其次，区块链调查员ZackXBT披露，一个早期Solana巨鲸钱包遭入侵，导致180,900枚SOL（价值约1420万美元）被盗。攻击者先解锁了质押资产，随后通过新建地址转移资金，并跨链至以太坊以掩盖踪迹，部分资金已通过混币器Tornado Cash转移，难以追踪。最后，流行的代码混淆工具jscrambler的npm包遭遇供应链攻击。攻击者盗用发布凭证，在8.14.0、8.18.0等多个版本中植入恶意代码，针对Linux、macOS和Windows系统窃取信息。后期版本更是将恶意代码直接嵌入包内，规避了安全检测。开发人员应立即更新至已修复的8.22.0版本。这些事件凸显了网络钓鱼、钱包漏洞和软件供应链攻击等多重风险。用户和开发者应保持警惕，避免点击不明链接，及时更新软件，并始终通过官方渠道验证信息，以保障资产安全。

ambcrypto4 小時前

ambcrypto4 小時前

Injective软件包遭恶意供应链攻击——详情

近日，Injective Labs的TypeScript软件开发工具包（@injectivelabs/sdk-ts）遭遇供应链攻击。攻击者首先窃取了一名合法贡献者的GitHub账户权限，向npm仓库上传了恶意版本v1.20.21。该恶意代码伪装成遥测功能，但在开发者使用特定钱包生成函数（如fromMnemonic或fromHex）时，会窃取私钥和助记词，从而完全控制受害者的加密钱包。此次攻击影响广泛：恶意包每周下载量约5万次，并通过传递依赖波及另外17个相关的Injective软件包，直接依赖包至少87个。尽管后续发布了清洁版本v1.20.23，但受感染的旧版本仍可作为废弃包获取，构成持续风险。安全建议：可能受影响的用户应立即更新凭证、创建新钱包并转移资产。此事件与BonkDAO因恶意治理提案损失2000万美元的案例相继发生，凸显了加密领域面临的安全挑战。

ambcrypto前天 15:03

ambcrypto前天 15:03

微软发现针对钱包地址和私钥的新型加密恶意软件

2026年2月，微软威胁情报与微软 Defender 专家发现了一种针对加密货币的“剪切板劫持器”恶意软件活动。该恶意软件通过USB驱动器中的恶意.lnk快捷方式文件传播，利用Windows Script Host和ActiveX技术激活，无需安装程序或控制服务器即可运行。一旦感染系统，该恶意软件会持续监控剪贴板内容，专门寻找12词或24词恢复短语、比特币及以太坊私钥和钱包地址。它会在用户完成交易前，将复制的收款地址替换为攻击者控制的地址。此外，恶意软件还能截图并通过Tor连接发送，使攻击者能窃取用户钱包余额和活动信息，并具备远程代码执行能力。微软将此威胁检测为Trojan/CryptoBandits.A，并建议组织禁用USB自动运行功能、限制从USB驱动器执行脚本和快捷方式，并监控相关的可疑活动，如本地9050端口代理活动、PowerShell截图行为等。

TheNewsCrypto06/19 11:32

TheNewsCrypto06/19 11:32

数字游民远程求职防骗指南：面试还没开始，钱包可能已经被搬空

数字游民远程求职过程中，诈骗风险显著增高。骗子主要利用远程沟通的隐蔽性，通过虚假招聘窃取求职者资产、个人信息或直接骗取钱财。常见手段包括：诱导下载伪装成会议软件的恶意程序、在面试中要求安装可疑插件或运行后台指令、以测试为名进行刷单诈骗、以及入职前索要敏感证件等。骗局往往具有以下特征：职位条件过于优厚却不真实、沟通仅限加密私聊且拒绝使用主流工具、面试安排仓促并卡点发送链接、沟通语言生硬像机翻、以及自称外籍但口音或背景可疑。求职者可采取以下自保策略：优先通过可信官方渠道核实公司和职位信息；对要求安装陌生软件、运行命令、支付费用、连接钱包或提交私钥的要求一律拒绝；重要操作使用隔离设备或虚拟机进行；入职前谨慎核查HR背景及公司口碑。若不慎中招，应立即断网关机，在干净设备上转移资产并更改所有重要账户密码，保存证据并考虑报案。远程求职需保持警惕，坚守“不安装、不付费、不泄露”的原则，以有效防范风险。

marsbit06/10 09:21

marsbit06/10 09:21

黑客瞄准你的加密货币，现已获得AI升级——谷歌的报告是一记警钟

谷歌威胁情报小组发布最新报告警告，人工智能已被国家背景黑客及犯罪威胁行为体武器化，并形成规模化攻击。报告指出，攻击者已开始利用AI辅助开发零日漏洞，首例AI辅助开发的零日漏洞已被发现并可能用于大规模攻击。此外，与俄罗斯有关的威胁行为体正利用AI加速开发可自我变形的多态恶意软件，以规避检测。报告重点提及一种名为PROMPTSPY的AI驱动恶意软件，它能动态解析系统状态并实时生成指令，对认证流程进行实时观察和响应攻击。这直接威胁到加密货币用户依赖的双因素认证（2FA）安全，因为传统2FA基于攻击者无法实时干预认证过程的假设，而自主AI恶意软件颠覆了这一前提。报告强调，当前安全形势已发生根本性转变，两年前足够的安全措施如今已难以应对AI生成的漏洞利用、自修改恶意软件及快于人工响应的自动化凭证窃取攻击。对于加密资产用户而言，硬件安全密钥、离线签名设备和多重签名钱包架构已成为当前有效的防护前沿，其与标准2FA之间的安全差距正急剧扩大。

bitcoinist05/12 11:29

bitcoinist05/12 11:29

全网警惕！Claude Code 源码泄露引发“次生灾害”：黑客布下 GitHub 钓鱼陷阱

Anthropic公司因人为失误导致Claude Code源码泄露后，黑客借机在GitHub创建虚假仓库，散布名为“Vidar”的信息窃取恶意软件。攻击者以“解锁企业功能”为诱饵，通过搜索引擎优化提高恶意仓库的可见性，诱导用户下载。一旦运行相关文件，系统将感染Vidar病毒，窃取浏览器密码、加密货币钱包等敏感信息，并植入GhostSocks代理工具建立持久后门。安全机构发现恶意软件更新频繁，易绕过基础防护。目前已出现多个类似仓库，疑似同一攻击者测试不同传播策略。事件反映出AI时代安全风险日趋复杂，提醒开发者务必通过官方渠道获取工具，避免运行来源不明的文件。

marsbit04/03 01:06

全网警惕！Claude Code 源码泄露引发“次生灾害”：黑客布下 GitHub 钓鱼陷阱

marsbit04/03 01:06

新型加密掠夺者现身：谷歌曝光‘幽灵之刃’

根据区块链情报公司Nominis报告，2026年2月加密货币个人持有者因黑客攻击、钓鱼和数字盗窃损失最为严重。谷歌威胁情报团队新发现一款针对iOS设备的JavaScript工具“Ghostblade”，该恶意软件能快速窃取数据后自动静默，不留痕迹。 Ghostblade作为DarkSword攻击套件的一部分，专门窃取加密货币私钥、通讯信息（包括iMessage/WhatsApp/Telegram）、SIM卡数据、位置及多媒体文件。其独特之处在于单次运行后立即清除设备崩溃日志，使苹果无法检测异常。尽管2月黑客损失从3.85亿降至约5000万美元，但这反映攻击策略转变：从利用代码漏洞转向针对个人的钓鱼攻击、钱包投毒及仿冒网站。谷歌此次警告表明，高价值个人投资者已成为重点目标，需加强安全防范。

bitcoinist03/21 20:02

bitcoinist03/21 20:02

美国司法部与欧洲刑警组织捣毁全球代理欺诈网络后冻结350万美元加密货币

美国和欧洲当局联合捣毁了名为SocksEscort的非法网络代理服务，该平台通过恶意软件感染全球至少36.9万台设备，为犯罪分子提供匿名网络攻击通道。执法部门查获34个域名、关闭跨国服务器，并冻结涉案加密货币资产350万美元。该平台运营期间通过加密货币匿名收款超570万美元，涉及银行欺诈和加密货币账户盗用等多类犯罪，其中纽约一受害者损失近百万美元。11国执法机构与网络安全组织合作完成了此次行动。

bitcoinist03/14 22:02

bitcoinist03/14 22:02

Web3安全堆栈突显恶意NPM软件包威胁

Web3安全平台Web3 Antivirus近日发出警告，指出发现一个恶意NPM软件包正在传播远程访问木马（RAT）。该恶意包伪装成OpenClaw安装程序，主要目标是窃取macOS用户的凭证信息。一旦安装，该软件包会启动一个伪造的命令行安装程序，并诱导用户输入Keychain密码。获取密码后，恶意软件能够窃取多种敏感数据，包括种子短语、浏览器登录信息、加密货币钱包数据，以及SSH和云服务密钥，所有这些数据都会被发送到攻击者的服务器。此前，该平台还曾曝光一个原本合法的Chrome扩展程序在变更所有权后转为恶意软件，能够注入恶意代码并窃取用户数据，可能造成交易所会话劫持、钱包盗用和种子短语钓鱼等风险。涉及的扩展程序QuickLens和ShotBird分别有7000和800名用户。报告还指出，2026年Web3领域的主要安全威胁将包括智能合约漏洞利用、网络钓鱼和社会工程攻击。其他高风险威胁涉及钱包盗取、私钥操纵和价格预言机操控等。常见漏洞包括访问控制失效、逻辑错误和未签名的API查询等。

TheNewsCrypto03/10 12:10

TheNewsCrypto03/10 12:10

谷歌揭露针对加密货币钱包的iPhone漏洞利用工具包

Google威胁研究人员发现了一个针对苹果iPhone用户的新型漏洞利用工具包“Coruna”，旨在窃取加密钱包助记词。该工具包针对iOS 13.0至17.2.1系统，包含五个完整的iOS漏洞利用链和约23个漏洞，其中部分为零日漏洞。Google于2025年2月首次发现该工具包，并追踪到其被疑似俄罗斯间谍组织用于攻击乌克兰用户，后出现在仿冒中国加密货币交易所的虚假网站上。当用户通过iOS设备访问这些网站时，工具包会窃取金融信息（包括助记词和关键词）并扫描Uniswap、MetaMask等加密应用。Google建议用户升级至最新iOS版本或启用锁定模式防护。

TheNewsCrypto03/05 11:35