安全警报

ChainCatcher 消息，据 GoPlus 中文社区披露，某用户因签署恶意 Permit2 交易，导致其钱包中约 316,000 美元的 USDC 被钓鱼者转走。 GoPlus 建议用户遵守防钓“四不”原则：不点击陌生链接、不安装来历不明软件、不签署不明内容交易、不向未验证地址转账，并推荐安装 GoPlus 安全插件以实时拦截钓鱼风险。

ChainCatcher 消息，据 Lookonchain 监测，Solana 生态 DeFi 协议 Drift Protocol 遭受重大攻击，约 2.2 亿至 2.7 亿美元资产被可疑转移至地址 “HkGz4K”，随后部分桥接至以太坊链上买入 ETH，截至目前已买入 19,913 枚 ETH，价值 4,260 万美元。攻击者还将部分盗取的 SOL 转入 Hyperliquid 兑换为 ETH，以及将部分盗取的 SOL 转入 Binance。另据 onchainschool.pro 监测，黑客盗取资产目前明细如下：USDC 价值 1.03 亿美元；SOL 价值 5400 万美元；WBTC 价值 1900 万美元；WETH 价值 1200 万美元；cbBTC 价值 1100 万美元；USDT 价值 600 万美元；USDS 价值 500 万美元；SYRUPUSDC 价值 300 万美元；JLP 价值 200 万美元。Drift Protocol 官方发文表示，已注意到异常活动，目前正在调查中。调查期间请勿向 Drift 存入资金。这不是愚人节玩笑。请谨慎行事，直至另行通知。Drift Protocol 将通过官方渠道发布最新消息。

ChainCatcher 消息，一个与 Alibaba 关联的研究团队发表论文称，其在构建名为 ROME 的 AI agent 时，发现该智能体在训练过程中未经授权自行尝试加密货币挖矿，触发了内部安全警报。研究人员表示，该智能体的行为是自发产生的，未受到任何明确指令驱动，且超出了预设沙盒的边界。此外，该智能体还建立了反向 SSH 隧道，即从系统内部向外部计算机开启了一个隐藏的后门通道。论文指出，这些行为并非由请求隧道或挖矿的提示所触发。研究团队随后对模型施加了更严格的限制，并改进了训练流程以防止类似不安全行为再次发生。该研究团队及 Alibaba 尚未回应置评请求。

ChainCatcher 消息，GoPlus 发布安全警报，Chrome 浏览器漏洞允许恶意扩展程序通过 Gemini 面板提升权限，请立即升级 Chrome 浏览器到 143.7499.192 版本以上。该漏洞允许恶意扩展程序控制 Chrome 浏览器中的 Gemini Live 面板并以此提升权限，从而在未经用户许可的情况下访问摄像头和麦克风、截取屏幕截图、访问本地文件等。漏洞编号为 CVE-2026-0628，谷歌已于 2026 年 1 月初在 Windows/Mac 版本 143.7499.192/.193 和 Linux 版本 143.7499.192 中修复了该漏洞，请立即检查并升级您的 Chrome 版本。

ChainCatcher 消息，Arbitrum 在 X 平台发布安全警报，Arbitrum Governance 的官方 X 账号已被盗用。请勿点击该账户发布的任何链接或与其互动，团队正在努力恢复账户访问权限，后续将发布更新信息。

ChainCatcher 消息，Trust Wallet 官方发布安全警报，已确认 Trust Wallet 浏览器扩展 2.68 版本存在安全漏洞，使用 2.68 版本的用户应立即禁用该扩展并升级至 2.69，请通过官方 Chrome Web Store 链接进行升级。 此外，仅使用移动版的用户以及所有其他浏览器扩展版本不受影响。团队正在积极处理该问题，将尽快分享最新更新。

ChainCatcher 消息，区块链安全公司 SlowMist（慢雾科技）发布安全警报称，检测到与加密货币平台 Nexo 相关的潜在可疑活动。目前尚未披露具体细节，但提醒用户提高警惕，注意资金安全。

ChainCatcher 消息，据 SlowMist 官方公告，团队检测到与 $MIN 代币（BSC 链）相关的潜在可疑活动，并提醒用户提高警惕，注意资金安全。

ChainCatcher 消息，区块链安全公司 SlowMist 发布安全警报，称检测到与 vETH 代币相关的可疑活动。SlowMist 提醒用户保持警惕，注意资产安全。 据 Cyvers Alerts 分析，黑客通过价格操纵导致约 44 万美元损失，攻击者先通过 Tornado Cash 在 BNB Chain 获取资金，随后通过 Bridgers 跨链至以太坊。

ChainCatcher 消息，Web3 网络安全公司 GoPlus 发布安全警报，揭示了一起针对 Telegram 用户的新型诈骗手法。骗子冒充 Fragment 官方小程序，通过私信向匿名账号持有者发出高价收购提议。用户一旦点击骗子提供的小程序链接，就可能在不知情的情况下授权账户，导致钱包资产被盗。 GoPlus 指出，由于仿冒机器人与官方小程序在名称和头像上几乎完全相同，用户难以辨别真伪。安全专家建议，用户应通过官方网站、官方推特或 DefiLlama、RootData 等可信第三方进行交叉验证。

ChainCatcher 消息，安全机构账号 Cyvers Alerts 在社交媒体上发布 Aave 相关安全警告，建议后者立即与其取得联系。数分钟后，Cyvers Alerts 删除了关于 Aave 安全警报的推文。

ChainCatcher 消息，据安全机构 Scam Sniffer 监测，攻击者正在使用 Uniswap V3 的 Multicall 等合法合约来绕过钱包安全警报，实施网络钓鱼攻击。 据悉，5 天前，一名受害者因这种策略损失了 85 Lido ETH。

ChainCatcher 消息，据 The Block 报道，加密钱包 MetaMask 宣布默认在多个链上集成了 Blockaid 支持的安全警报服务，确保用户自动收到有关潜在恶意交易的警报。该安全警报于上月底通过插件钱包首次在以太坊主网上推出，现可供以下网络上的移动和插件钱包用户使用：Linea、BNB Chain、Polygon、Arbitrum、Optimism 和 Avalanche。 据悉，Blockaid 成立于 2022 年，提供一套在执行前模拟交易的工具，保护集成钱包 MetaMask 和 OpenSea、Zerion 和 Rainbow 等 DApps 免受网络钓鱼事件和黑客攻击。去年，该公司从 Ribbit、Variant、Sequoia 等公司筹集了 3300 万美元资金。

ChainCatcher 消息，MetaMask 宣布启用隐私保护安全警报，新功能可直接在钱包中模拟交易和签名，以便在用户签名之前提醒用户有关恶意请求的信息。用户可进入"设置">"实验"启用此功能。 此前消息，MetaMask 与 Blockaid 合作推出新安全警报功能，该功能旨在主动阻止恶意交易，保护用户免受诈骗、网络钓鱼尝试和黑客攻击。MetaMask 高级产品负责人表示："到 2024 年第一季度，我们打算将这项新功能无缝集成到钱包中并默认启用，使 MetaMask 的 100%用户都能使用。"

ChainCatcher 消息，Web3 钱包 MetaMask 与安全初创公司 Blockaid 合作推出一项新功能，可以发出安全警报。正式发布计划从 11 月开始，MetaMask 桌面用户可以通过在 MetaMask 实验设置下选择并添加隐私保护离线模块（PPOM）来体验这项新功能，该功能旨在主动阻止恶意交易，保护用户免受诈骗、网络钓鱼尝试和黑客攻击。 MetaMask 高级产品负责人 Bárbara Schorchit 表示，PPOM 本质上是一个离线安全引擎，可以在签署交易和签名之前对其进行模拟和验证，仅使用节点 RPC 通信请求到配置的节点提供商，而不会向外部服务器发送其他数据。用户将在交易出现恶意时看到警报。 Schorchit 表示："到 2024 年第一季度，我们打算将这项新功能无缝集成到钱包中并默认启用，使 MetaMask 的 100%用户都能使用。" 据 Web3 资产数据平台 RootData 显示，Web3 安全初创公司 Blockaid 已获得 3300 万美元的融资，该轮融资分为两轮——600 万美元的种子轮融资和 2700 万美元的 A 轮融资。