双重验证

ChainCatcher 消息，据 FinanceFeeds 报道，安全研究人员发现一种针对 macOS 设备的信息窃取恶意软件正在攻击加密用户。该软件可通过劫持 Telegram Desktop 会话、窃取密码及钱包数据库等方式，进一步控制用户账户并盗取数字资产。目前受影响的钱包和应用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等软件钱包。该恶意软件能够从 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多个加密钱包相关数据库中提取敏感信息，包括登录凭证、已认证会话文件、钱包数据和浏览器扩展信息。安全分析指出，该攻击链的危险之处在于其并非依赖单一钱包漏洞，而是通过收集设备上的多类数据，将设备入侵、账户接管、钱包破解和助记词窃取串联起来。其中，Telegram Desktop 会话成为重点目标。攻击者可复制已认证的 Telegram 本地会话数据，并在另一台 Mac 设备上恢复登录，无需输入手机号、验证码或 Telegram 双重验证密码。这意味着 Telegram 2FA 在该攻击场景下无法提供完整保护，因为攻击者并非进行新登录，而是在利用已经信任的本地会话。对于加密用户而言，风险进一步扩大。由于 Telegram 广泛用于交易所客服、项目社区、OTC 交易以及钱包沟通，一旦攻击者获得用户会话权限，可能冒充受害者身份、读取私密聊天、定位资产信息，甚至向联系人传播恶意链接。

ChainCatcher 消息，慢雾余弦披露，首尾号相似地址投毒的钓鱼手法仍然广泛存在，严重影响区块链行业的安全基础建设。 余弦指出这类针对钱包交易历史的投毒污染主要有多种技巧，包括假代币合约代码发出虚假事件日志欺骗区块浏览器和钱包，以及利用零金额转账事件日志在 from/to 字段随意填写地址。这些手法会让用户误以为交易来自自己的操作。其他常见技巧还包括首尾字符相同的来源地址发送小额资金、结合剪贴板劫持技术以及假冒知名去中心化交易所输出虚假事件日志等。 余弦建议用户应善用钱包白名单机制、仔细核对完整地址、结合知名硬件钱包做双重验证等措施进行防御。 此前消息，过去 14 小时内两地址遭“交易历史记录污染攻击”，共损失超 14 万美元。

ChainCatcher 消息，Moca verse 在 X 平台表示，今晨，Animoca Brands 联合创始人 Yat Siu 的官方 X 账号@ ysiu 尽管已设置双重验证（ 2FA ），但仍遭到未经授权的访问而失陷。不法分子利用该账号发布了关于一种假冒 SOLANA 代币的虚假信息和链接。已确认 X 平台已重新控制@ ysiu 账号，目前正在验证账号的真实所有权。 证据表明，这可能是一起身份盗用事件，因为该账号已实施标准安全措施（如双重验证）。正在考虑并实施更强大的安全方案。Animoca Brands、Moca Network 或 MOCA 基金会官方账号均未失陷，且已采取严格的安全措施。作为安全措施，所有关键成员和官方账号已更新所有身份验证。未发现其他漏洞或未经授权的活动。