安全威胁

ChainCatcher 消息，据 CertiK 高级区块链调查员 Natalie Newson 表示，实时深度伪造、网络钓鱼、供应链攻击及跨链漏洞将是加密黑客攻击的主要根源。迄今行业已因黑客攻击损失逾 6 亿美元，其中包括发生的 Kelp DAO 2.93 亿美元漏洞事件及 Drift Protocol 2.8 亿美元被盗事件，两起事件均与朝鲜黑客组织有关。Newson 警告称，AI 加速发展将使攻击手段更加复杂，包括更逼真的深度伪造、自主攻击代理及可自动扫描智能合约漏洞的 “代理 AI”，但 AI 同时也可作为防御工具。CertiK 建议投资者核实 URL 真实性、使用冷钱包存储资产以降低风险。

ChainCatcher 消息，美国 Newsmax 新闻网等媒体报道，美国总统特朗普当地时间 7 日告诉记者，他认为 DeepSeek 不会对国家安全构成威胁，美国最终可以从这家初创公司的人工智能（AI）创新中“受益”。 Newsmax 新闻网称，对于“是否认为 DeepSeek 对国家安全构成威胁”的提问，特朗普当天对记者称，“不”。“这是一项正在发展的技术……实际上，我认为——我认为我们将从中受益。”他补充称，“我们谈论的AI，将比人们最初想象的要便宜得多。这是一件好事。我认为这是非常好的发展，而不是糟糕的”。

ChainCatcher 消息，据 BeInCrypto 报道，区块链调查员 ZachXBT 披露，Coinbase 用户在过去一年中因社会诈骗损失了至少 1.5 亿美元，仅他独立确认的案件就达到这一金额。 而最新案例中，一名用户在 Base 网络上被骗走 110 cbBTC（价值 1150 万美元）。攻击者利用即时交易所迅速清洗资金，通过跨平台的兑换和桥接操作，使资金追踪和追回变得几乎不可能。 ZachXBT 指出，这类骗局通常通过冒充 Coinbase 客服的方式实施，包括钓鱼邮件、伪造电话等手段，诱骗用户泄露私钥或账户信息。一旦得手，攻击者会立即转移并控制资金。此外，ZachXBT 批评了 Coinbase 未能有效帮助受害者，并指出其领导层未能正视安全威胁。

ChainCatcher 消息，Paradigm 安全主管兼白帽黑客 Samczsun 在社交平台宣布，推出加密网络安全威胁信息共享平台 SEAL-ISAC，SEAL-ISAC 让个人能够与加密网络安全威胁、攻击和响应方面的专家进行联系。该平台免费，并且在全球范围内支持中心化和去中心化实体。 据悉，Samczsun 最初于 2024 年 2 月宣布成立 SEAL Org，SEAL（即安全联盟）是一个加密网络安全威胁解决组织，也为白帽黑客提供了安全港。

ChainCatcher 消息，慢雾安全威胁情报发现 @ledgerhq/connect-kit 遭受供应链攻击，攻击者在 @ledgerhq/connect-kit >1.1.4 的版本中植入了恶意的 JS 代码从而对加密货币用户发起钓鱼攻击。使用 @ledgerhq/connect-kit版本 >1.1.4 的  Dapp 均受到影响，请注意排查代码中是否有使用到如下受影响版本。 影响版本范围： @ledgerhq/connect-kit 1.1.5  (攻击者在代码中进行留言) @ledgerhq/connect-kit 1.1.6  (攻击者在代码中进行留言并植入恶意的JS代码) @ledgerhq/connect-kit 1.1.7  (攻击者在代码中进行留言并植入恶意的JS代码) 慢雾安全团队建议，在没有官方明确修复前，请谨慎使用DApp进行交互操作。

ChainCatcher 消息，据吴说报道，根据 PayPal 稳定币 PYUSD 的 Github 信息，在发生严重安全威胁的情况下，Paxos 能够暂停 PYUSD 的授权和转账功能。另外，由于监管要求，Paxos 必须具有资产保护的作用，以便在法律要求时冻结或扣押犯罪方的资产，因此具有 AssetProtectionRole 权限的地址能发起冻结/解冻甚至抹除任何账户的余额，以便有关当局能够扣押其资产。 不过 Paxos 表示，不会自行执行冻结操作，预计这种情况极少发生。据了解，主流稳定币 USDT & USDC 也同样具有类似的黑名单冻结机制。

链捕手消息，美国联邦调查局（FBI）、美国网络安全和基础设施安全局（CISA）和美国财政部共同发布联合网络安全咨询（CSA），称至少自 2020 年以来，朝鲜支持的高级持续威胁（APT）就已开始针对区块链和加密行业的各种组织，包括加密交易所、DeFi 协议、链游、加密贸易公司、加密风投以及持有大量代币和 NFT 的个人所有者，该报告旨在向区块链技术和加密货币行业的利益相关者提供有关策略、技术和程序（TTP）以及入侵指标（IOC）的信息，以帮助他们识别和减轻针对加密货币的网络威胁。（来源链接）