ChainCatcher 消息，数字资产钱包 imToken 官方发布安全提醒，近期有诈骗分子假冒 imToken 官方人员，通过发送短信等方式联系用户，谎称“imToken 将于近期关闭服务”诱导用户访问假网站并输入助记词，导致资产损失。imToken 官方提醒，imToken 不会通过短信或电话主动联系用户，请用户警惕短信诈骗，妥善保管助记词或私钥，不要泄漏。

ChainCatcher 消息，近期有攻击者利用 WordPress 插件漏洞攻击正常的站点，然后在站点中注入恶意的 js 代码，发起水坑攻击，在用户访问站点时弹出恶意弹窗，骗取用户执行恶意的代码或进行 Web3 钱包签名，从而盗取用户的资产。 建议有使用 WordPress 插件的站点注意排查是否存在漏洞，及时更新插件，避免被攻击；用户在访问任何站点的时候，要仔细识别下载的程序以及 Web3 签名的内容，避免下载到恶意程序或因授权了恶意的签名导致资产被盗。

ChainCatcher 消息，据 Pandora 社区用户反馈，目前社交平台 X 上已出现虚假 Pandora 账户并导致多人受骗，用户需提高警惕，点击任何链接时重点核对官方账号信息。

ChainCatcher 消息，INSC NFT 合约出现漏洞，多名黑客利用并窃取 NFT 转移到 Blur 和 OpenSea 出售，用户应立即停止与该项目合约的任何交互行为。

ChainCatcher 消息，Near 向用户发送安全提醒邮件，称 Mailchimp 上一安全事故或将影响 Near 生态安全。 早前，1 月 12 日，Near 的外部邮件管理工具之一 Mailchimp 出现系统漏洞，或将对 Near 网页钱包安全造成影响。

链捕手消息，据慢雾区情报，朝鲜 APT 组织 Lazarus Group 使用一系列恶意应用程序针对数字货币行业进行定向 APT 攻击： 1，该黑客组织充分采用社会工程学原理，在各大社交媒体中扮演角色（社交媒体包括 twitter，Facebook，LinkedIn等） 2，与区块链行业开发人员聊天，接近，以便实施接下来的行动。 3，该黑客组织为了和开发人员“套近乎”，甚至建立自己的交易网站，通过这个看起来非常正常的网站，打出外包员工招募等幌子。 4，借机骗取开发人员的信任，然后发送相关恶意软件进行钓鱼攻击。（发送 DMG /EXE 木马） 针对该事件，慢雾给出以下防范建议：建议行业从业人员随时关注国内外各大威胁平台安全情报，做好自我排查，提高警惕；开发人员运行可执行程序之前，做好必要的安全检查；做好零信任机制，可以有效降低这类威胁带来的风险；建议 Mac/Windows 实机运行的用户保持安全软件实时防护开启，并随时更新最新病毒库。