加密货币安全

ChainCatcher 消息，据 Cryptopolitan 报道，一种名为 Reaper 的新型 macOS 恶意软件正通过微信和 Miro 等应用的虚假下载页面传播，目标为窃取加密货币钱包数据、浏览器密码和敏感文档。该恶意软件利用 AppleScript URL 触发系统自带的脚本编辑器，通过 ASCII 艺术和空格隐藏恶意代码。用户点击运行按钮后，伪造的 Apple 安全更新弹窗会诱导受害者输入电脑密码。 Reaper 针对 Ledger Live、Trezor Suite 和 Exodus 等桌面加密应用，修改钱包内部代码以拦截未来交易并重定向资金。同时从 Chrome、Firefox 和 Edge 中窃取保存的凭证，从桌面和文档文件夹中提取 .docx、.pdf、.wallet 等文件。Reaper 还会安装伪装成 Google 软件更新目录的后门以实现持久化攻击。安全专家建议用户核实下载链接，勿在意外弹窗中输入密码，若网站要求打开脚本编辑器应立即关闭页面。

ChainCatcher 消息，据路透社报道，希腊海事风险管理公司 MARISKS 警告称，部分滞留在霍尔木兹海峡以西的航运公司收到冒充伊朗当局的信息，要求以比特币或泰达币 (USDT) 支付“通行许可费”，相关信息为诈骗，非伊朗官方发布。MARISKS 表示，诈骗信息称需先提交文件并经“伊朗安全部门”评估后，再确定加密货币费用。当前约有数百艘船舶、约 2 万名海员滞留海湾。4 月 18 日伊朗短暂开放海峡期间，至少 2 艘船舶（含 1 艘油轮）遭伊朗船只开火后被迫返航。

ChainCatcher 消息，法国警方正调查一起恶性加密货币“扳手攻击”案件。三名伪装成警察的歹徒闯入巴黎附近一户居民住宅，持刀威胁并控制了一对 50 多岁的夫妇，强迫丈夫将其持有的价值约 100 万美元的比特币转移。受害者均受伤，丈夫被捆绑，歹徒得手后驾车逃离。 该案件凸显了加密货币安全威胁正从数字攻击转向针对持有者的物理胁迫。犯罪分子通过冒充警察、制造紧急和恐惧心理，迫使受害者主动授权交易，从而完全绕开了钱包加密等所有技术防御手段。 数据显示，此类“扳手攻击”案件在 2025 年显著增加，较 2024 年增长 75%，其中法国是重灾区。2025 年因此造成的财务损失达 4090 万美元，同比增长 44%。除绑架外，人身攻击案件激增 250%。安全专家建议，加密货币持有者应避免公开讨论资产规模，隔离链上身份与现实身份，使用多签钱包并分散密钥控制权。

ChainCatcher 消息，PeckShield 在 X 平台发文表示，加密货币领域发生了 16 起黑客攻击事件，总损失达 8601 万美元，与 2025 年 1 月（8725 万美元）相比，同比略微下降 1.42%，但与 2025 年 12 月（7595 万美元）相比，环比显著增长 13.25%

ChainCatcher 消息，据 PeckShieldAlert 监测，2025 年共发生约 16 起重大加密货币安全事件，总损失达 1.63 亿美元，较 7 月的 1.42 亿美元增加 15 %。 其中，最大规模的五起安全事件分别为：某比特币持有者损失 9140 万美元；土耳其加密货币交易所 BTCTurk 遭受 5400 万美元损失；ODIN•FUN 项目损失 700 万美元；BetterBank.io 损失 500 万美元；CrediX Finance 损失 450 万美元。值得注意的是，BTCTurk 在过去一年内已两次遭受重大安全事件，继 2024 年损失 5400 万美元后，累计损失已超过 1 亿美元。

ChainCatcher 消息，据慢雾创始人余弦披露，过去一周加密货币个人投资者遭遇多起大额盗币事件，其中单笔损失超过 100 万美元的案件两起，超过 200 万美元的一起，最高单笔损失达 650 万美元。小额盗币事件数量更为频繁，但未透露具体数据。

ChainCatcher 消息，据链上安全分析机构 PeckShield 监测，2025 年 5 月共发生约 20 起重大加密货币安全事件，造成总计 2.441 亿美元损失，环比下降 39.29%。 其中，Cetus 协议遭受 2.2 亿美元攻击，为当月最大规模事件。目前 Cetus 协议与 SUI 已成功冻结 1.57 亿美元被盗资金，剩余 6300 万美元仍在攻击者钱包中。其他重大事件包括 Cork 协议遭受 1200 万美元攻击，一起疑似与朝鲜相关的黑客事件造成 520 万美元损失，MBU 代币和 MaplestoryU 分别损失 220 万美元和 120 万美元。

ChainCatcher 消息，据 CoinDesk 报道，加密托管技术提供商 Fireblocks 是第一家获得加密货币安全标准 (CCSS) 最高级别认证的公司。创建于 2014 年的 CCSS 是首个专为加密钱包和托管的安全标准而构建的认证，之前未有一家加密公司达到其必要标准。(来源链接)