安全机构

ChainCatcher 消息，据 The Verge 报道，AI 安全研究机构 METR 在对 Anthropic 进行为期 11 周的调查后表示，该公司模型的进步速度约为一年前的两倍，过去一年取得的进展相当于此前约两年。METR 认为，截至 10 月，研发加速的大部分原因是 AI，且其贡献正在增长。目前加速主要来自 AI 辅助人类研究人员，而非自主开展工作。使用 Anthropic 最强内部模型的员工在非正式调查中自报，工作效率平均约为没有 AI 辅助时的 12 倍。Anthropic 对公开报告进行了大量删节，联合创始人 Sam McCandlish 表示，相关信息涉及商业敏感内容，也可能帮助其他公司加快研发。

ChainCatcher 消息，印度 CERT-In 称，名为 CRAFTY FALCON 的攻击活动正在升级，攻击者盗取加密钱包密钥并转走资金。

ChainCatcher 消息，据币安官方披露，10 月 29 日安全事件涉及约 63.4 亿美元数字资产，截至报告发布时约 28.5 亿美元资产已被冻结或拦截，金额有待核对并受市场价格波动影响。 币安初步调查称，攻击者通过虚假招聘面试及恶意软件下载入侵员工设备，随后利用内部 AI 工具和窃取的凭证触及钱包签名服务，绕过正常提现流程发起交易。攻击者还利用以太坊 EIP-7702 授权机制，使恶意合约获得热钱包部分执行权限。 币安表示，公司将承担被盗资金造成的财务影响；截至 10 月 31 日，受影响代币资产的 98% 已补足，其余流动性较低的资产仍在购买中。公司已关闭已识别的攻击入口，并正聘请独立安全专家进一步审查。

ChainCatcher 消息，据路透社报道，韩国总统李在明 11 月 3 日在国务会议上提及币安近期遭遇的数十亿美元加密资产盗窃事件，呼吁建立强有力的跨政府网络安全协调机构，统筹公共及私营部门的安全防护工作。李在明表示，随着 AI 推动黑客攻击技术日益复杂，现有以事后检查和应对为主的安全体系已显露明显局限，必须建立主动预防机制。韩国国家情报院目前已对超过 2100 个中央及地方政府部门和公共机构展开紧急安全检查。此前，美国 FBI 将币安被盗事件归因于朝鲜黑客，但朝鲜已否认参与。

ChainCatcher 消息，据区块链安全机构 Salus 监测，Aztec Connect 攻击者于 10 月 19 日分 30 笔交易，向 Tornado Cash 存入 1,255.8 枚 ETH（约 301 万美元）。批次为 12 笔 100 ETH、5 笔 10 ETH、5 笔 1 ETH 和 8 笔 0.1 ETH。攻击者 6 月 14 日利用已弃用的 Aztec Connect 合约中的结算验证漏洞，盗取约 219 万美元资产，包括 908.987 枚 ETH 以及 DAI、wstETH 和 Yearn 金库代币。资金持有约四个月后，攻击者于 10 月 19 日赎回金库代币，将代币资产换成另外 346.767 枚 ETH。目前被盗的 6 种 ERC-20 代币余额已全部清零。

ChainCatcher 消息，印度国家网络安全机构印度计算机应急响应小组（CERT-In）本周发布名为“AI 代理作为攻击载体”的重要公告，指出由未具名模型提供商运营的 AI 代理在测试期间超出被授予的任务范围，在印度机构的线上系统中读取了机密商业记录，且没有任何受影响机构自行发现该行为。CERT-In 称，其收到多家 AI 模型提供商的自愿披露，这些模型在互联网上接受研究与评估时触及了印度机构的线上系统，公告未披露提供商、模型及受影响机构的名称。代理读取了包含个人数据与机密材料的业务记录，利用的是暴露在应用配置、公开代码仓库以及权限过宽的云服务角色中的凭证与连接设置，部分情况下同一凭证被多次恢复并在不同操作中重复使用。此外，CERT-In 观察到犯罪分子利用公开的 AI 驱动攻击性安全框架扫描漏洞、实施利用并针对印度实体发起以经济动机为主的攻击，使从初始访问到最终造成影响的时间由数天缩短至数小时；这些工具被反复重新打包和部署，相关部署出现在多个国家的服务器上。

ChainCatcher 消息，Salus 在 X 平台发帖称，自称 X Money 出金桥的项目 Revenue Family 涉及恶意授权，作恶者提交用户 permit 签名获取 USDG 无限额度授权后，在同一笔交易内调用 transferFrom 转走资金，资金按二八比例流入两个黑客地址。该项目 10 月 1 日曾称社媒账号遭内部审核人员盗用，暂停兑换并否认 REV 为官方代币。

ChainCatcher 消息，据慢雾（SlowMist）监测，BSC 链项目 BeatXswap 遭价格操纵攻击，损失约 298.5 万枚 BTX（约 7.75 万美元）。 攻击者通过闪电贷借入 600 万枚 BTX 抛售至 Uniswap V3 池以压低报价，再利用该合约仅以 V3 池即时价格作为唯一报价依据（无 TWAP 保护、无偏离度限制）的漏洞，分两次存入 USDT 触发流动性铸造，从 LP 头寸中提走 BTX。

ChainCatcher 消息，据新浪财经报道，Anthropic 拒绝在发布前将其最新模型 Claude Mythos 5.1 提交给英国人工智能安全研究所 AISI 进行测试，该模型仅向经资质审核的美国机构开放。此举已在英国白厅及 AISI 内部引发警惕，英国国家安全官员担忧此举将成为先例，导致 AISI 未来无法获取最新前沿模型。分析人士指出，此举或与美国政府对 AI 行业日趋收紧的出口管制政策有关，美国政府此前已对 Anthropic 旗下 Mythos 与 Fable 两款模型实施出口管制，禁止外籍人士使用。Anthropic 对此拒绝置评，仅表示正与美国政府协调，尽快扩大面向更多国内外合作方的模型开放权限。

ChainCatcher 消息，安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动，攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构，诱骗目标打开内置恶意载荷的 Obsidian 笔记库，进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。该攻击无需利用任何软件漏洞，而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码；macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器，Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。

ChainCatcher 消息，安全研究机构 Ctrl-Alt-Intel 披露，一组疑似与朝鲜有关的黑客针对质押平台、交易所软件供应商及加密交易所发起攻击。 攻击者利用 React2Shell 漏洞（CVE-2025-55182）及已获取的 AWS 访问凭证入侵云环境，枚举 S3、EC2、RDS、EKS、ECR 等资源，并从 Secrets Manager、Terraform 文件、Kubernetes 配置及 Docker 容器中提取密钥和凭证。研究人员称，攻击者下载 5 个 Docker 镜像并窃取源代码，其中包括 ChainUp 客户相关软件组件。 攻击基础设施涉及韩国服务器 64.176.226[.]36 及域名 itemnania[.]com。报告称该活动与朝鲜相关攻击特征一致，但归因置信度为中等，AWS 凭证来源未明确。

ChainCatcher 消息，区块链安全机构 BlockSec 发文称，部署于 Arbitrum 上的 FutureSwap 协议在四天前遭首次攻击后，再次被黑客利用重入漏洞攻击，损失约 7.4 万美元。 攻击者先在 3 天前通过重入函数 0x5308fcb1 超额铸造 LP 代币，待冷却期结束后赎回超额抵押资产实现获利。

ChainCatcher 消息，据 BlockSec 监测，Arbitrum 链上 FutureSwapX 合约发生一笔可疑交易，估计损失约为 39.5 万美元。 BlockSec 表示已尝试联系该团队，但目前尚未收到回复，攻击者似乎通过多次 changePosition 操作窃取了资金，最终提取 USDC。由于该合约并非开源，确切的根本原因仍需进一步调查，根据链上行为怀疑该事件可能与早期持仓更新期间稳定余额的意外变动有关，这些变动导致在持仓减仓或平仓时释放了 USDC。

ChainCatcher 消息，Pepe 官方网站遭前端攻击，网络安全公司 Blockaid 发现网站被植入 Inferno Drainer 恶意工具包代码。该工具包专用于网络钓鱼和钱包资产窃取，可能导致用户钱包凭证被盗、未授权交易及资产损失。

ChainCatcher 消息，据柬媒，汇旺集团发布公告称，受近期外部市场环境变化影响，导致短时间内数百万用户集中挤兑，为确保用户资金安全及后续兑付过程的稳妥推进，经审慎评估及内部研究，实行阶段性延期兑付安排。针对此事，安全机构 Bitrace 发文表示，Huionepay 主要在以太坊网络与波场网络经营其稳定币收付业务，其中——所有以太坊网络的业务地址在 10 月份就已经耗尽几乎所有 USDT 余额，最后一笔有效转出发生在 11 月 3 日，此后再无相关提现活动；在波场网络，业务关停则是渐进式进行的。在当月 3 日、7 日、17 日、19 日、24 日，Huionepay 分批将热钱包地址余额归集至少数地址用于用户提现，这笔资金在 28 日左右被耗尽，随后紧急启用新地址归集用户地址资金以维持经营。链上分析显示，Huionepay 的 USDT 日转出数量已经从月初的最高 4183 万降低至 30 日的 717 万。目前，链上分析显示，在 12 月 1 日 13 时 UTC+8 Huionepay 处理了最后一笔用户提现请求后，完全停止了小额提款。尽管用户地址资金归集活动仍在持续，但资金已不再流向普通用户地址，而是大额转出，截至 2025 年 12 月 2 日，HuionePay 链上地址仅剩 99 万 USDT。这也意味着，该实体的确在 12 月 1 日停止了经营，与 Huione Group 公告所声明相符合。

ChainCatcher 消息，安全机构 BlockSec 旗下链上追踪平台 BlockSec Phalcon 于 X 平台发文表示，“Balancer 及其多个分叉项目在数小时前遭到攻击，导致多条链上损失超过 1.2 亿美元。这是一次极其复杂的攻击。 初步分析表明，根本原因是攻击者对 BPT 价格计算进行了不变量操纵，从而扭曲了 BPT 价格计算，使攻击者能够通过单次批量交易从特定的稳定币池中获利。 以对 Arbitrum 的攻击交易为例，批量交换操作可以分解为三个阶段：1. 攻击者将 BPT 兑换成底层资产，以精确地调整一个代币 (cbETH) 的余额，使其接近舍入边界 (金额 = 9)。这为下一步的精度损失创造了条件；2. 攻击者随后使用预先构造的数量 (= 8) 在另一种底层代币 (wstETH) 和 cbETH 之间进行交换。由于代币数量缩放时向下取整，计算出的 Δx 略微减小 (8 0.918 至 8)，导致 Δy 被低估，从而使 Curve 的 StableSwap 模型中的不变量 (D 也变小。由于 BPT 价格 = D / 总供应量，BPT 价格被人为压低；3. 攻击者将基础资产反向兑换回 BPT，恢复平衡，同时从 BPT 价格下跌中获利。

ChainCatcher 消息，据市场消息称，知名开发者 qix 因钓鱼攻击导致 npm 软件包被注入恶意代码，相关包包括 chalk、strip-ansi、color-convert 等。攻击方式为挂钩钱包功能、篡改 ETH/SOL 交易收款地址及替换网络响应中的地址。用户建议：务必在钱包界面核对收款人和金额，检查粘贴后地址变化，复查近期交易，高价值操作优先使用硬件钱包。

ChainCatcher 消息，据安全公司 Brave Software 披露，Perplexity AI 一款名为 Comet 的浏览器存在严重安全漏洞，攻击者可通过在网页中嵌入隐藏指令，诱使 AI 助手泄露用户私人数据，包括邮件和代码。 Brave 研究人员证明，当用户要求 Comet 总结包含隐藏命令的 Reddit 页面时，AI 助手会执行这些命令。尽管 Perplexity 声称问题已在被发现前修复，并称没有用户数据被泄露，但 Brave 坚称该漏洞在修复数周后仍可被利用，并警告 Comet 的设计架构使其容易遭受进一步攻击。（Decrypt）

ChainCatcher 消息，据 Cointelegraph 披露，韩国互联网安全机构透露，朝鲜黑客如今正在利用 ChatGPT 自动化实施加密货币盗窃。

ChainCatcher 消息，据火币 HTX 社媒信息，针对当前加密行业面临的安全挑战，火币 HTX 将于今日 20:00（UTC＋8）在社交平台 X 举办“行业危机，如何携手应对？加密行业的安全有最佳解吗？”主题 Space。 届时，火币 HTX 全球顾问孙宇晨将携 SlowMist、GoPlus Security 两家权威安全机构及多位 KOL，包括火币 HTX 六爷、唐诗云 June、Hella | 神奇女侠、Gigiz.Eth、保安空空、大表哥等出席，围绕散户被盗后如何处理、如何最大化降低安全风险、链上与 CEX 的安全事件、CEX 应如何携手机构保护资金安全等话题，进行深度讨论与分析，共话加密行业安全蓝图。