网络攻击

ChainCatcher 消息，硬件钱包 Keystone 发文称，Nexus App 近期部分服务遭遇网络攻击，导致部分用户一度无法正常使用应用。团队已迅速响应并加强服务器安全防护，根据目前调查结果，尚未发现用户资产或个人信息受到影响的证据。Nexus App v1.3.7 版本进一步强化了安全防护，目前已在 Google Play 上架，iOS 版本仍在等待 App Store 审核。官方建议用户尽快更新，并提醒安装前确认应用开发者为 “Yanssie HK Limited”，谨防仿冒应用。在 iOS 版本上线前，用户可使用 Keystone 支持的第三方钱包进行签名。

ChainCatcher 消息，加密衍生品交易工具平台 SignalPlus 发文称，11 月 4 日凌晨遭遇攻击，源头为第三方 Telegram 账户被盗，影响少数未开启 IP 白名单的账户。 团队称已迅速发现并控制入侵，作为预防措施，已与中心化交易平台合作方撤销所有关联 API 密钥，并暂时暂停终端服务。官方称总损失不足 8.2 万美元，受影响用户将获全额赔付，预计未来数日全面恢复服务，后续更新与操作指引将通过官方渠道发布。 今日晚间币安曾发文表示，针对第三方平台 SignalPlus 报告的潜在安全问题，已采取预防措施，主动撤销所有关联 SignalPlus 的 API 密钥。 币安强调，其自身系统未受影响，用户资金安全。币安提醒 SignalPlus 用户直接登录币安账户，检查持仓及未成交订单，在 SignalPlus 确认问题彻底解决前，不要重新绑定 API 密钥，并建议始终启用 IP 白名单。

ChainCatcher 消息，法国互助信贷阿凯亚银行遭到网络攻击，部分被盗资金已被拦截。黑客通过银行账户转账并兑换成加密货币，涉及资金或超 1 亿欧元。巴黎检察官办公室已展开调查。

ChainCatcher 消息，币安联合创始人何一表示，2026 年以来，币安安全团队已识别并成功拦截 57 起疑似与朝鲜有关的网络攻击事件。这些攻击反映出国家背景黑客组织持续针对加密货币行业发起攻击的威胁。 相关攻击手段包括虚假招聘面试、伪装成热门开发工具的恶意软件、遭入侵的软件包和浏览器扩展程序、虚假视频会议应用，以及旨在窃取账户凭证或部署远程访问恶意软件的社会工程攻击。 何一表示，币安拦截了其中许多攻击，但哪怕有一次未能成功拦截，造成的代价也十分严重，“这种事情本不应该发生”。

ChainCatcher 消息，Beget 表示其基础设施遭大规模网络攻击，导致部分服务中断。目前全面恢复时间尚无法确定。

ChainCatcher 消息，OKX Star 在 X 平台发文表示：“OKX 每个月都会检测并应对各种各样的网络攻击，包括针对 Crypto 行业的高级持续性威胁（APT）攻击。 早在一年多以前，OKX 就启动了基于 LLM 的自动化渗透测试，对于近期友商遭遇的安全事件，一定会认真吸取经验教训，全面加强自查，持续完善安全体系，始终保持谦卑和警惕。”

ChainCatcher 消息，因检测到网络攻击尝试增加，印尼加密货币交易所 Indodax 已暂时暂停用户充值与提现，以开展安全评估和风险缓解工作。 平台表示，目前用户资产安全，尚未发现未经授权的提现或数据泄露，待确认系统安全后将恢复充提服务，并通过官方渠道发布后续进展。

ChainCatcher 消息，比特币安全专家 Jameson Lopp 表示，网络攻击正沿“指数级”路径增长。他指出，过去两个半月漏洞发现数量呈指数级上升，攻击者率先采用未经审查的 AI 模型，安全研究人员“未能获得充分休息”。Lopp 解释，Bitcoin Core 已调整安全政策，因为 AI 能通过简单提示发现漏洞；安全防护需从每年一次的审计转向实时防御，并嵌入开发流程。他还分析了 PHP 远程代码执行漏洞，认为实际影响小于预期。此外，Lopp 提到谷歌 50 万量子比特的估算涉及物理量子比特与逻辑量子比特的差异；若量子威胁时间窗口不足十年，行业将处于落后状态。目前可用量子比特仅数百个，量子升级因 Taproot、共识规则和未经测试的密码学而需数年。约 30% 的地址存在公钥暴露，攻击者会优先针对这些地址；无法修补的硬件问题以及“扳手攻击”已超过 700 起。

ChainCatcher 消息，据彭博社报道，日本 IT 巨头 GMO Internet 遭遇网络攻击后，黑客声称因未收到 5000 万美元赎金而公开客户信息。据悉，旗下外汇交易服务已暂停并不再接受新订阅。此外，旗下域名及云服务 Onamae 所有服务器均遭入侵，可能影响用户。据悉，GMO Internet 运营虚拟货币交易所“Z.com EX”，该交易所已获得泰国证券交易委员会和泰国财政部的许可。上周，该交易所披露已被收购，此次收购涉及 GMO Internet 及其相关子公司等股东所持目标公司的全部股份。

ChainCatcher 消息，Vitalik Buterin 表示，他支持 Kimi 3.1 在训练数据中主动排除顶级进攻性网络安全能力，认为“限制使用场景”远好于“限制用户”。他指出，社会仍需要时间为更强大的 AI 网络攻击能力做好准备，包括强化系统安全、检查旧代码以及对新代码进行严格的形式化验证。Vitalik 警告称，如果第一波重大 AI 风险处理不当，未来可能走向模型高度封闭、全面 KYC 门槛和大规模监控的局面，不同用户还可能因身份、资质或国籍而获得不同等级的模型访问权限。

ChainCatcher 消息，六位知情人士表示，银行业监管机构正加大力度遏制日益加剧的人工智能风险。其中一些人指出，针对银行的网络攻击或失控的智能代理可能动摇全球金融稳定。

ChainCatcher 消息，美国新泽西州一家工业公司前核心基础设施工程师 Daniel Rhyne 因攻击雇主计算机网络并索要比特币赎金，被判处 32 个月监禁。现年 59 岁的 Rhyne 来自密苏里州堪萨斯城，9 月 28 日由美国地区法官 Michael A. Shipp 在特伦顿宣判。他已于今年 4 月认罪，罪名包括以威胁破坏受保护计算机实施敲诈，以及故意破坏受保护计算机。检方未披露该公司名称，其总部位于新泽西州萨默塞特县，客户涵盖生物制药到石油天然气等行业。根据 FBI 的刑事起诉书，2023 年 11 月 25 日下午约 4 点，该公司网络管理员开始收到数百个账户的密码重置通知，随后发现其他所有域管理员账户均被删除。44 分钟后，员工收到一封标题为“Your Network Has Been Penetrated”的邮件，声称公司 IT 管理员已被锁定、备份已被删除，并警告除非在 12 月 2 日前支付 20 枚比特币（当时约合 75 万美元），否则每天将再关闭 40 台服务器，持续 10 天。邮件将赎金定为 70 万欧元，以比特币支付。调查人员将攻击追溯至 2023 年 11 月 9 日在公司网络上创建的一台未授权虚拟机，其密码为“TheFr0zenCrew!”，该密码随后也被设置到管理员账户、301 个用户账户以及发送勒索邮件的邮箱上。

ChainCatcher 消息，据 CoinDesk 报道，加密技术提供商 Haruko 本周早些时候遭到针对性网络攻击，共有 15 家客户受影响。攻击暴露了客户的只读交易所 API 详情和交易数据，据知情人士透露，部分安全防护较弱的对冲基金客户可能有少量资金被盗。 Haruko 联合创始人兼首席技术官 Adam Carlile 在发给客户的邮件中表示，这是由某组织发起的针对性攻击，受影响客户均为其非白名单客户。攻击者利用 Haruko 某一流程中的漏洞提取用户访问令牌，进而获取进程内存中存储的只读交易所 API 信息等数据，客户的登录凭证并未被攻破。Haruko 已修复漏洞并刷新服务器端密钥，同时计划发布完整的技术复盘报告。 总部位于伦敦的 Haruko 为机构数字资产公司提供投资组合、风险管理和交易数据基础设施，平台连接中心化交易所、托管机构、区块链及 DeFi 协议，目前服务全球 80 余家客户，并接入超过 100 家中心化交易平台、30 条区块链和 250 个链上协议。其官网列出的客户包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影响。

ChainCatcher 消息，据日本警察厅联合 FBI、ASD/ACSC、BND 及 BfV 发布警报，北朝鲜背景网络攻击组织 “WaterPlum”（又名 Contagious Interview）以求职者为目标，伪装成 AI、加密资产及 NFT 企业发布虚假招聘信息，诱导求职者下载含 BeaverTail、InvisibleFerret、OtterCookie 等恶意软件的 NPM 包，进而窃取加密资产钱包信息及机密数据。截至 2026 年 7 月，该组织已在全球 100 余个国家和地区感染逾 3 万台设备，窃取 7000 余件加密资产钱包信息，其控制的钱包累计收到至少约 17 亿日元（约 1071 万美元）加密资产。日本警察厅首次在国内发现并捣毁由本土 “支援者” 设立的 “笔记本农场”，北朝鲜 IT 劳工通过远程操控支援者住所内的 PC 承接业务，相关涉案金额达数亿日元。警察厅与 FBI 评估，WaterPlum 及部分北朝鲜 IT 劳工均受朝鲜劳动党中央委员会军需工业部 313 总局统一指挥，所获收益直接流入北朝鲜国家资金池。警方提醒 IT 技术者及企业发注方提高警惕，避免在未经核实的环境中执行第三方代码。

ChainCatcher 消息，Anthropic 在周四发布的一份威胁情报报告中表示，俄语和中文使用者利用其 AI 模型 Claude 自动化发起网络攻击。其中，代号“JackPoterz”的俄语操作者通过定制化的 AI 驱动工作流自动化了攻击链的大部分环节，目标覆盖超过 20 个组织，包括政府部门和情报机构，以及乌克兰和欧洲多国的使馆与外交使团。中文使用者则将 Claude 用作漏洞研究的工程与编排层，其中一个工作流在一个月内于网络设备固件中产出了十余个潜在的零日漏洞。Anthropic 指出，AI 正在改变网络攻击的经济性，使单个操作者能在两到三小时内完成入侵，并可并行处理数十个受害者。此外，报告还披露，一名疑似常驻巴马科、与马里国家情报机构合作的独立顾问，将 Claude 作为主要工程力量，构建了一套覆盖全国约 2500 万张 SIM 卡、横跨该国全部三家移动运营商的大规模国内监控系统。该系统在本地部署并使用本地模型运行，由 Claude 提供软件设计与工程支持，可在无需法院令状的情况下针对电话号码生成情报档案。

ChainCatcher 消息，据 ZEIT 报道，柏林市政府两周前遭受网络攻击后，黑客组织疑似以窃取的数据实施勒索。据《明镜》报道，攻击者疑为活跃多年的 Rhysida 黑客组织，要求支付 30 枚比特币（约合 200 万欧元），并威胁公开数据。涉及敏感信息可能包括违章处理记录和密码等。柏林州政府迄今未确认数据泄露范围，也未回应勒索金额和攻击者身份，称“出于侦查策略原因”暂不表态。柏林市长 Kai Wegner 明确表示，柏林不会屈服于勒索。受影响的主要是交通和建设管理部门，事件发生后曾暂时与州政府网络隔离。

ChainCatcher 消息，据 Decrypt 报道，美国司法部对 17 名据称隶属于伊朗 Mabna 研究所的黑客提起诉讼，指控其参与长达数年的网络攻击活动，包括 2017 年入侵美国有线电视网络 HBO，窃取数据后要求对方以 Bitcoin 支付约 600 万美元赎金。检方称该组织为伊朗伊斯兰革命卫队及其他伊朗政府客户实施黑客攻击，目标涵盖全球数百所大学、企业和政府机构，窃取至少 31.5 TB 的学术数据和知识产权。该组织还针对全球超 10 万个教授账户，入侵了 144 所美国大学和 178 所外国大学的约 8,000 个账户。美国国务院悬赏最高 1,000 万美元征集其中 5 名被告下落。美国财政部近月已对多家伊朗加密交易所实施制裁，并冻结了与伊朗央行和革命卫队相关的逾 1.31 亿美元加密资产。

ChainCatcher 消息，据 Bitcoin.com 报道，网络安全公司 Genians Security Center 发布分析报告称，朝鲜侦察总局下属黑客组织 Kimsuky 正在构建并测试一套以 AI 为核心的网络攻击工具体系。研究人员在其基础设施中发现了 Ollama、GPT4All、Msty 三个本地 AI 平台的部署痕迹，以及 Microsoft Semantic Kernel、LLaMaSharp 等 AI 开发框架组件，表明该组织正在系统性开发专用 AI 攻击工具，而非仅作临时性尝试。自 2026 年初起，Kimsuky 已将生成式 AI 制作的高质量文档用于针对虚拟资产、金融投资及游戏开发领域的鱼叉式网络钓鱼攻击，AI 生成的专业文档大幅降低了传统识别钓鱼邮件的有效性。攻击载体为伪装成合法文档的 ZIP 压缩包，内含恶意 LNK 文件，触发后可在后台静默执行 PowerShell 命令。

ChainCatcher 消息，伊朗总统佩泽希齐扬表示，美国和以色列利用人工智能数据对伊朗进行攻击。