病毒

ChainCatcher 消息，据央视新闻报道，近日，国家计算机病毒应急处理中心和计算机病毒防治技术国家工程实验室依托国家计算机病毒协同分析平台（https://virus.cverc.org.cn）在我国境内发现多起用户遭“Sorry”勒索病毒攻击事件。用户重要文件被加密后文件名被更改为原文件名+.sorry后缀字符串，攻击者还在用户主机上留下勒索信，要求用户下载加密通信工具与其联系。

ChainCatcher 消息，据 Hackread.com 报道，网络安全公司 Hudson Rock 在分析一份 LummaC2 信息窃取恶意软件日志时，发现了一台被感染的设备，其操作者疑似为朝鲜国家支持的黑客组织中的恶意软件开发者。该设备曾被用于搭建支持 2025 年 2 月加密货币交易所 Bybit 价值 14 亿美元盗窃案的基础设施。分析表明，该设备上发现的凭据与攻击前注册的、用于仿冒 Bybit 的域名存在关联。设备本身配置高端，安装了 Visual Studio、Enigma Protector 等开发工具，以及 Astrill VPN、Slack、Telegram 等通信和数据存储类应用。其活动痕迹还显示，攻击者为实施钓鱼攻击，购买了相关域名并准备了虚假 Zoom 安装程序。这一发现罕见地揭示了朝鲜支持的黑客行动中资产共享的内部运作细节。

ChainCatcher 消息，国家计算机病毒应急处理中心发布 LuBian 矿池遭黑客攻击被窃取巨额比特币事件技术溯源分析报告，其中指出：LuBian 矿池发生一起重大黑客攻击事件，总计 127272.06953176 枚比特币（当时市值约 35 亿美元，现市值已达 150 亿美元）被攻击者窃取，这批巨额比特币的持有者正是柬埔寨太子集团主席陈志。 黑客攻击事件发生后，存放于攻击者控制的比特币钱包地址中沉寂长达 4 年之久，几乎分文未动，这显然不符合一般黑客急于变现追逐利益的行为，更像是一场由“国家级黑客组织”操盘的精准行动。直到 2024 年 6 月，这批被盗比特币才再次被转移到新的比特币钱包地址中，至今未动。2025 年 10 月 14 日，美国司法部宣布对陈志提起刑事指控，并称没收陈志及其太子集团的 12.7 万枚比特币。 种种证据表明，美国政府没收的陈志及其太子集团的这批巨额比特币正是早在 2020 年就已经被黑客攻击者利用技术手段窃取的 LuBian 矿池比特币。 也就是说，美国政府或早在 2020 年就已经通过黑客技术手段窃取了陈志持有的 12.7 万枚比特币，这是一起典型的国家级黑客组织操盘的“黑吃黑”事件。LuBian 矿池 2020 年遭黑客攻击事件的影响深远，导致矿池实际解散，损失相当于当时总资产的 90% 以上，而被盗比特币现值已升至 150 亿美元，凸显价格波动放大风险。

ChainCatcher 消息，据 Cointelegraph 报道，安全公司 Check Point 警告，自 2024 年 3 月起活跃的名为“JSCEAL”的恶意软件，已通过假冒币安、MetaMask、Kraken 等近 50 款常用加密应用，借广告诱导用户下载植入木马程序，全球影响人数或超千万。该木马采用 JavaScript 语言并具反检测机制，可窃取钱包信息、账户密码、Telegram 数据及浏览器 Cookie，主要通过 Facebook 等平台投放广告传播。

ChainCatcher 消息，今日卡巴斯基披露新型病毒 SparkKitty，专攻加密用户助记词截图，其中指出卡巴斯基发现的两个用于传播该恶意软件的应用都与加密货币有关。其中一个名为“币 coin”的应用伪装成加密信息追踪器，曾上架 App Store。 币 coin 对此做出回应：承认曾接入某交易平台提供的第三方 SDK，但该 SDK 中涉及相册权限与图片上传的高风险功能自始至终被禁用，从未被激活或触发，用户数据未受任何影响。币 coin 技术团队在测试中发现该 SDK 存在诱导开启相册权限并上传照片的可疑行为，随后通过接口全面阻断上传功能，确保潜在风险功能无法运行。目前币 coin 已启动全量代码安全审查，并承诺升级三方 SDK 审核与合作方背景调查流程，杜绝类似事件再次发生。

ChainCatcher 消息，据 Cointelegraph 报道，卡巴斯基发现一款名为 SparkKitty 的新型病毒，专门感染 iOS 与 Android 加密类应用，窃取用户相册中的助记词截图。受影响应用包括 App Store 上的 “币 coin” 及 Google Play 上超万次下载的 SOEX 通讯应用。 该病毒与此前发现的 SparkCat 属同一源头，活跃时间可追溯至 2024 年初，主要攻击东南亚及中国用户。

ChainCatcher 消息，Placeholder 合伙人 Chris Burniske 在 X 平台发文指出，Meme 币将在与 TikTok 病毒式传播结合时达到顶峰。Burniske 补充表示，虽然这种投资方式并不适合他，但这种组合的潜在影响力已经显而易见。 此前 Solana Legend 表示，Chill guy（Solana 生态 Meme 币）正在成为类似 BAYC 和 OpenSea 的现象级项目，为普通用户打开加密货币世界的大门。仅需在 TikTok 上浏览 5 分钟，就能看到大量用户开始接触 meme 币。

ChainCatcher 消息，Web3 SocialFi 和防病毒软件 De.Fi 上线代币 DEFI 的第一季空投，总量 380 万枚 DEFI，快照已于 2 月 7 日 21:00 完成，用户可以在对应页面检查自己的申领资格，申领将从 2 月 15 日持续至 3 月 7 日，并推出适用于 DEFI 质押者和顶级公开销售推荐人和贡献者的 Diamond Hands 计划。

链捕手消息，以太坊创始人 Vitalik 在推特表示，他创建的 Balvi 基金已经向多个项目提供赠款，包括向开源新冠病毒疫苗研发项目 RaDVaC 资助 250 万美元，向致力于过滤病毒的空气净化器开发商 ActiveBuidings 资助 100 万美元，向新冠病毒患者研究机构 Long COVID 捐赠 300 万美元，以及紫外线灯项目 Upper Room UVGI。 “生物防御的未来是去中心化的、开放的、协作的，实际上不需要侵犯数百万人的生计和自由。但这确实需要专门的聪明人在他们努力实现这些技术解决方案的过程中得到支持。”Vitalik 表示。 据悉，Balvi是 Vitalik 今年 1 月设立的一个直接捐赠基金，用于资助高影响力的新冠病毒研究项目。（来源链接）

链捕手消息，据Mt.Gox官方公告，下次债权人会议将于3月24日15:00（北京时间3月24日14:00）在东京地方法院债权人1号会议厅举行，但不建议债权人参加将在3月24日举行的会议，避免感染新冠病毒。