GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

OneKey創始人:已終止CryptoBilis經銷商授權,將爲CryptoBilis渠道用戶提供免費換新

OneKey 創始人 Yishi 在 X 平臺發文表示,針對近期部分用戶通過 CryptoBilis 購買的 Ledger 硬件錢包遭植入未經授權硬件、導致資產被盜的事件,OneKey 目前尚未收到旗下用戶因此遭遇資產被盜的報告,但出於安全考慮,已終止 CryptoBilis 的授權經銷商資格。其同時宣佈,即日起停止新增經銷商,並對所有現有授權經銷商重新進行資質審查。同時對於 2026 年 3 月 1 日至聲明發布日期間通過 CryptoBilis 購買 OneKey 硬件錢包的用戶,無論設備型號及使用狀態,均可申請免費換新,申請截止日期爲 2026 年 12 月 31 日。此外,Yishi 建議已使用相關設備的用戶將原助記詞視爲可能泄露,儘快將資產轉移至使用全新助記詞的錢包,無需等待換新設備送達。

Glamsterdam測試:攻擊者可利用免費測試網ETH贏得Sepolia區塊拍賣並扣留交易負載

Ethereum 開發者警告,攻擊者可利用免費的測試網 ETH 和一次性構建者身份,在 Glamsterdam 測試期間贏得 Sepolia 區塊拍賣並扣留交易負載。該攻擊不會威脅主網資金,但可能干擾基礎設施測試。Sepolia 公開測試定於 10 月 6 日啓動,Hoodi 測試暫定於 10 月 27 日進行,主網啓用時間仍未確定。(CoinDesk)

假冒 Claude 桌面應用傳播 RevStealer 惡意軟件,可竊取逾 50 種加密錢包數據

據 Cointelegraph 報道,網絡安全公司 Morphisec 披露,一款僞裝成 Anthropic 旗下"Claude Opus 5 Free Desktop"的假冒桌面應用正被用於傳播 Windows 惡意軟件 RevStealer。該軟件可竊取超過 50 種加密貨幣錢包數據,同時還會收集瀏覽器密碼、Cookie、VPN 配置、消息記錄及截圖等敏感信息。 RevStealer 具備反檢測機制,會在執行前對目標設備進行環境檢測,若發現調試或虛擬環境特徵則停止運行。此外,俄羅斯網絡安全公司卡巴斯基也披露了另一針對加密投資者的新型惡意軟件框架 OkoBot,可收割錢包文件、注入惡意擴展並捕獲錢包應用窗口以盜取資產。

ZachXBT:美國律所“搭便車索賠”或阻礙黑客受害者資金追回與補償進程

MegaETH 主管 PaperImperium 在 X 平臺披露紐約南區聯邦法院文件顯示,美國法院已向 Arbitrum DAO 發佈禁制令,要求其不得轉移此前在 KelpDAO 黑客事件中被凍結的約 7100 萬美元 ETH 資產。對此,“鏈上偵探”ZachXBT 在 X 平臺發文表示,某些美國律所利用其調查工作和鏈上取證成果幫助某些黑客事件受害者提出法律索賠,但這種做法反而會影響減緩受害者拿到補償/恢復資金。ZachXBT 補充稱,在此前多起涉及 Lazarus Group 的黑客事件中,此類律所通常會在其鏈上資金追蹤或凍結完成後才介入,並提出與加密事件本身關聯較弱的後續法律行動,也曾在 Harmony、Bybit 等事件中採取類似策略進行“搭便車式索賠”,他呼籲加密社區應該成立 DAO 來抵制此類行爲。