
加密貨幣安全報告:2025年10月
重點內容:MetaMask 加入 SEAL 網路釣魚防禦網絡、創紀錄的豬仔盤詐騙破獲案件總計 220 億美元、AI 超越漏洞獎勵計畫,以及更多資訊。

重點內容:MetaMask 加入 SEAL 網路釣魚防禦網絡、創紀錄的豬仔盤詐騙破獲案件總計 220 億美元、AI 超越漏洞獎勵計畫,以及更多資訊。

本期內容涵蓋:npm 供應鏈攻擊波及 18 個套件(每週下載量達 20 億次)、針對加密貨幣高管的深偽語音釣魚攻擊、ModStealer 錢包竊取惡意軟體、以太坊基金會的「兆元安全」計畫等更多內容。

超過 40 個假冒 MetaMask 等錢包的 Firefox 惡意擴充套件、GMX 4200 萬美元重入攻擊由白帽駭客協助解決、殭屍應用復活廢棄加密域名,以及北韓 NimDoor macOS 後門程式。

北韓特工透過 Tron 洗錢數十億、國際刑警組織全球資訊竊取行動逮捕 32 人、史上最大豬仔盤資金追回案、Taylor Monahan 解析 CrimeEnjoyor 提款腳本,以及更多內容。

MetaMask 的 Solana 安全性部署、流氓客服人員企圖對 Coinbase 勒索、FreeDrain AI 網路釣魚活動、FBI 與 Europol 取締 LummaC2、巴黎與紐約對加密貨幣持有者的暴力攻擊等。

特色報導:安全研究員 Nick Franklin 被揭露為朝鮮特工,涉及 Radiant Capital 駭客事件;Lazarus Group 透過 THORChain 洗白 Bybit 資金;FBI IC3 發布創紀錄的加密詐騙報告等更多內容。

本期內容涵蓋:GitHub Actions 攻擊波及 23,000 個組織、針對 20 個 Chrome 錢包擴充功能的 RAT、北韓 Zoom 惡意軟體等最新資安威脅。

本期內容涵蓋加密貨幣史上最大駭客攻擊、OCR 惡意軟體掃描相簿竊取助記詞、FBI 拯救數千人免於殺豬盤詐騙,以及更多精彩內容。

涵蓋 Lazarus Group 疑似 Phemex 交易所竊案、AdsPower 錢包擴充套件置換攻擊、透過假冒 Homebrew Google 廣告散布的 AmosStealer 惡意軟體、北韓「Contagious Interview」行動部署 BeaverTail 等最新資安事件。

內容涵蓋:Luker 在 Devcon SEA 上關於社交工程詐騙的演講、瀏覽器擴充功能安全的同源領域、以太坊協議 Attackathon 的 150 萬美元獎池、Solana 上 WallStreetBets X 帳戶 220 萬美元遭駭事件等。