漏洞利用

ChainCatcher 消息，据多位安全研究员和 KOL 警告，iOS 漏洞利用工具包 DarkSword 正对加密用户造成严重威胁。该漏洞利用 iOS 18 的底层缺陷，用户只需通过 Safari 打开受感染的网站，恶意代码即可在手机后台运行，无需连接钱包或进行任何签名授权。攻击者可借此窃取密码、照片、文件以及加密钱包的私钥和助记词。目前已发现至少 18 个恶意网站，导致受害者损失高达 557 万美元，涉及 20 多个钱包。赵长鹏对此评论称，提醒用户更新 iOS 系统，尤其是如果已经有一段时间没有更新的话。他表示，没有任何钱包软件能够替你更新操作系统，自我托管意味着自我负责。

ChainCatcher 消息，Floki 在 X 平台发文称，正在调查发生的一起漏洞利用事件。目前相关机器人服务已下线，团队正采取措施保护剩余的用户资金，并确认具体受影响的用户。之后，受影响用户将被迁移至新的安全钱包，剩余资金也会转移给他们。Floki 提醒用户，在另行通知前，请勿向机器人钱包存入资金；如果用户已导出私钥且钱包内仍有资金，请立即转移至自己完全掌控的钱包。官方强调，团队绝不会主动私信用户或索要助记词、私钥，请无视任何声称能提供“退款”或“恢复”服务的人。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文称，与东欧相关的 APT29 专业组织正通过被入侵的网站和被劫持的网络分析工具脚本，传播 iOS 和 Android 漏洞利用工具。其指出，DarkSword 和 AndroSnitch 已开始批量攻击，用户访问的正常网站或 App 可能带有后门。他建议用户将系统升级到最新版本。

ChainCatcher 消息，据 OpenAI 官网披露，该公司已搭建覆盖漏洞发现、动态验证、可利用性评估与补丁生成的自主安全研究流水线。在一次以即将推出的网络模型为核心的运行中，流水线对 Linux 内核相关目标完成扫描与验证，并生成 948 个可在常用 Linux 发行版上实现本地提权（LPE）的漏洞利用，API 成本约 121.3 万美元，约合每个 LPE 利用 1,279 美元。据介绍，该流水线共识别并分析 2,308 个候选发现，动态复现 1,724 个漏洞，另产出 291 个信息泄露 PoC；目标虚拟机运行带完整防护的标准桌面系统。Scout 智能体先圈定约 5,034 个审计目标（约 280 万行代码，约占内核 7%），Analyst 智能体在约 12 小时内产出候选发现。OpenAI 表示已按 Linux 社区建议优先报送关键漏洞补丁，并与 Patch the Planet 合作方继续推进其余报告。OpenAI 还称，在适配的 kernelCTF 环境中另获得 25 个信息泄露 PoC 与 21 个 LPE；抽检 166 个利用中，智能体据称使用了至少 10 种其认为较新的 Linux 利用技术。公司强调维护者修复很快：扫描约 10 天内已有逾 100 个 LPE 获修补或进入暂存补丁，另有约 300 个进入公开讨论。

ChainCatcher 消息，Anthropic 披露，Claude 编写的漏洞利用程序可在特定 Linux 服务器上远程执行命令，Ubuntu 多个版本的修复仍在推进。

ChainCatcher 消息，一名研究员利用 PHP 漏洞成功破解了“偷走我的比特币”（Steal My Bitcoin）挑战。该挑战的奖金为 0.02511679 BTC。然而，挑战运营方在事后发现服务器上保存的是错误的钱包密钥，最终不得不手动将奖金转给该研究员。

ChainCatcher 消息，据 The Defiant 报道，THORChain 宣布其 v3.21 版本升级将修复 Rujira 上的 FIN 合约漏洞，并允许此前暂停的应用层重启。该网络将升级目标设定为区块高度 28,366,100，预计时间约为 10 月 23 日。重启后，Rujira 上的交易、借贷、借款与自动化交易将恢复。Rujira 的产品通过 THORChain 内部的智能合约运行，而非独立的区块链，应用层暂停可在不影响 THORChain 基础层的情况下停止这些合约。 据 Rujira 披露，该漏洞于 9 月 26 日被发现，攻击者在未持有头寸的情况下转移了一笔自定义集中流动性头寸。团队在节点运营商支持下暂停了应用层，仅 Rujira 团队自身的一个头寸受到影响，没有用户资金损失。Rujira 将漏洞归因于头寸转移函数的缺陷，而非该流动性策略的交易逻辑。9 月 27 日，Rujira 表示修复位于基础层，并已排入 v3.21 升级。 关于重启窗口，Rujira 在 10 月 15 日的方案中提出有条件宽限期：若应用层准备恢复时，任何信用账户头寸的贷款价值比高于 100% 且符合清算条件，将请求节点运营商将信用账户合约再暂停 24 小时，以便借款人在清算恢复前补充抵押品。借款人已可通过 Rujira Borrow 或直接向信用账户地址转入资产来补充抵押品。Rujira 在 10 月 10 日提示，宽限期后仍不安全的头寸可在清算人触发流程时被清算。

ChainCatcher 消息，据安全机构 Blockaid 披露，UNCX 的代币归属池（vesting pool）遭到攻击，损失约 8.6 万美元。该笔攻击交易共涉及五种不同的代币，而受影响的以太坊合约目前仍持有约 325 万美元的资产。

ChainCatcher 消息，Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金库遭约 600 万美元漏洞利用，事发时金库内仍有约 3170 万美元资产。据简报，攻击者通过 Safe 多签钱包将恶意合约加入金库借贷白名单，随后提取 1783 枚 aBaswstETH，并经 AaveV3 兑换为约 1783 枚 wstETH。Gonçalo Magalhães 指出，白名单限制地址看似安全，但获批准地址即可无抵押取走资产，构成漏洞；该白名单弱点于前一周已被发现，但研究人员缺乏明确披露渠道。事发超过 24 小时后，仍无团队公开认领或披露补救措施。

ChainCatcher 消息，慢雾安全首席信息安全官 23pds 发文称，NEAR Intents 总经理 Alex Shevchenko 表示，NEAR Intents 漏洞利用者向恢复钱包转入 1 BNB，并留言称愿意合作，请对方提供 Signal 联系方式。 该笔转账来自此前转移约 380 万美元资金的同一地址。约一小时前，该地址还在以太坊网络转入 0.295 ETH，并发送相同留言。

ChainCatcher 消息，Cronos Network 官方宣布，网络已恢复出块并全面恢复运行。此前，Cronos 因 Tectonic 协议遭遇漏洞利用事件而暂停出块，验证者采取紧急共识措施以保护用户资金，并将链状态回滚至 8 月 30 日发生 Tectonic 漏洞利用前。 目前网络已于 UTC 时间 8 月 30 日 23:49:01 从区块高度 90,896,189 恢复出块。Cronos 表示，节点运营商现可使用 Cronos v1.7.8 版本及最新主网快照重启节点。 网络目前仍处于持续监控状态，部分协议、RPC 服务商、区块浏览器及跨链桥预计需要更长时间恢复。Cronos 称，团队将在确认网络稳定后发布完整的事件复盘报告。

ChainCatcher 消息，据 Bitcoin News 监测，一个新的实时仪表盘正在实时映射持续进行的 COLDCARD 漏洞利用情况。@jamesob 正在部署蜜罐钱包，并逐步增加额外熵值，包括骰子掷点和助记词，以衡量当前暴力破解边界。额外熵值为 0 的对照钱包在 1 小时 18 分钟内被清空。该项目目标是确定攻击者目前可破解的钱包类型，以及该能力随时间的变化情况。

ChainCatcher 消息，据链上侦探 Specter 监测，Wemix Network 或发生超 70 万美元漏洞利用事件，相关地址为 0xC921...7EA2。

ChainCatcher 消息，据 Chainalysis 报告，过去六个月，至少 3670 万美元从源代码未公开验证的协议中被盗，涉及 Truebit、Trusted Volumes、Aperture Finance 和 Ekubo 等协议。攻击者通过反编译原始字节码来寻找漏洞。AI 辅助的漏洞利用开发正在加速这一趋势，大语言模型可以规模化识别漏洞模式。 Chainalysis 指出，未验证合约缺乏社区审查，通常被排除在漏洞赏金计划之外。AI 反编译和漏洞分析的门槛正在迅速下降，攻击者可以系统性地扫描数千个未验证合约。协议应验证所有合约代码，审计实际部署的合约，扩大漏洞赏金覆盖范围，并实施实时链上监控。每个未验证合约都是自动化扫描的潜在目标，仅靠混淆作为安全措施已不再有效。

ChainCatcher 消息，去中心化预测市场平台 Polymarket 疑遭黑客入侵，威胁行为者 xorcat 在一知名网络犯罪论坛发布了逾 30 万条数据记录及配套漏洞利用工具包。 据称，攻击者通过未公开的 API 端点、分页绕过及 Polymarket Gamma 与 CLOB API 的 CORS 错误配置提取数据。泄露内容包括：1 万个用户完整个人信息（含姓名、代理钱包及基础地址）、4111 条评论、1000 条举报记录（含 58 个 ETH 地址及管理员认证地址标识）、48536 个 Gamma 市场元数据、逾 25 万个活跃 CLOB 市场的固定乘积做市商地址，以及 9000 个关注者社交图谱数据。 工具包中包含多个漏洞的概念验证代码，涉及 CVE-2025-62718（Axios NO_PROXY 绕过，CVSS 9.9，可触发服务端请求伪造）、CVE-2024-51479（Next.js 中间件认证绕过，CVSS 7.5）及 CORS 错误配置等。此外，工具包还附有自动化持续拉取脚本及完整红队报告。

ChainCatcher 消息，据 Arkham 监测显示，Drift 漏洞利用者正在转移资金，他们刚将价值 1.48 万美元的 SOL 转移至新钱包。

ChainCatcher 消息，据 Google Threat Intelligence Group 监测，一种名为 DarkSword 的 iOS 漏洞利用链正针对运行 iOS 18.4 至 18.7 版本的 iPhone 手机。 攻击者利用受损网站部署名为 Ghostblade 的恶意软件，该程序专门搜索并窃取加密货币 CEX（包括 Coinbase、Binance、Kraken、Kucoin、OKX、MEXC）及钱包应用（包括 Ledger、Trezor、MetaMask、Exodus、Uniswap、Phantom 和 Gnosis Safe）的数据。 此外，Ghostblade 还会同步窃取短信、iMessage、联系人、Wi-Fi 密码、地理位置以及 Telegram 和 WhatsApp 的聊天记录等敏感信息。该恶意软件旨在进行快速数据窃取，在完成采集后会自动删除临时文件并终止运行。目前相关攻击活动已在沙特阿拉伯、土耳其、马来西亚和乌克兰等地被观察到。

ChainCatcher 消息，Solv Protocol 官方公告，单个 BRO Vault 发生有限的漏洞利用，影响了极少数用户（小于 10 位），受影响金额为 38.0474 枚 SolvBTC，约合 270 万美元。所有其他金库和用户资金都保持安全且不受影响，Solv Protocol 正与安全合作伙伴积极调查，并已采取措施防止任何事件再次发生。Solv Protocol 将为受影响用户承担相关损失。此外官方致信黑客，如果及时归还资金，可提供 10% 的白帽奖金。

ChainCatcher 消息，据 Cointelegraph 报道，谷歌威胁分析团队近日披露了一个名为 “Coruna” 的新型 iOS 漏洞利用套件，该套件正被用于针对 iPhone 用户的加密货币盗窃活动。该套件主要针对运行 iOS 13 至 17.2.1 版本的设备，包含 23 个漏洞利用程序和 5 条完整的攻击链，其中部分为此前未知的漏洞。 它可通过伪造的加密货币相关网站实施攻击。据悉，当用户使用存在漏洞的 iOS 设备访问这些恶意网站时，攻击代码会自动运行，扫描设备中的敏感信息，特别是包含助记词、备份短语、银行账户等关键词的文本，并试图从 Uniswap、MetaMask 等加密应用中窃取资产。 谷歌研究人员强烈建议 iPhone 用户立即将设备更新至最新的 iOS 版本。若无法更新，应开启苹果系统的 “锁定模式” 以增强防护。

ChainCatcher 消息，Aperture Finance 在 X 平台发文称，已察觉到影响 Aperture V3/V4 合约的漏洞利用事件。为防止出现新的授权，已在前端应用中停止了核心功能，正与安全合作伙伴共同调查事件的根本原因。为确保钱包安全，请立即在以太坊主网上撤销对以下合约地址的所有授权：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。此前消息，监测到 Aperture Finance 遭遇攻击，损失约 367 万美元。