钓鱼活动

ChainCatcher 消息，据链上侦探 Specter 监测，上周 3 起独立事件涉及超过 4000 万美元被盗加密货币，每名受害者损失均达千万美元级。Specter 表示，上周大量资金进入市场，社交工程、钓鱼链接和钱包盗取骗局也持续存在。Specter 提醒，加密货币并非买入资产后即可不加关注的行业，资产安全是投资的一部分，应及时关注最新攻击事件、钱包漏洞利用和钓鱼活动；若不活跃于加密推特或安全论坛，至少应关注一个持续发布安全更新的可靠来源。

ChainCatcher 消息，据链上侦探 Specter 监测，同一攻击者正在针对 Ledger 运行类似的钓鱼活动。相关截图拍摄于两天前，该赞助广告目前已被移除。截至目前，这些活动已窃取超过 300 万美元。

ChainCatcher 消息，慢雾发布安全预警称，发现一起针对 TRON 钱包用户的高危钓鱼活动。攻击者创建了假冒 TronLink 钱包的 Chrome 扩展程序，利用 Unicode 双向控制字符和西里尔字母同形异义字伪装品牌名称。安装后，该扩展通过远程 iframe 加载完整钓鱼页面，形成“外壳-核心分离”的凭证窃取链。 恶意扩展名称使用同形异义字伪装，其 Chrome 商店页面继承真实扩展的高用户数和好评，降低了审查门槛。本地代码极少，仅加载远程页面，使静态分析几乎无法检测恶意行为。远程钓鱼页面完美复刻官方 TronLink 网页钱包界面，窃取助记词、私钥、Keystore 文件和密码，并通过 Telegram Bot 实时回传。 内置反分析功能禁用右键、开发者工具、拖放和打印，并根据俄语用户的地理和语言设置重定向以规避检测。SlowMist 建议立即卸载可疑扩展，并清理本地存储、检查异常流量，如已输入凭证应立即创建新钱包并转移资产。

ChainCatcher 消息，据市场消息，安全平台 OX Security 披露，AI 代理项目 OpenClaw 的开发者正成为加密货币钓鱼活动的目标。攻击者创建虚假 GitHub 账号，在攻击者控制的仓库中发起议题并 @ 数十名开发者，声称其赢得 5000 美元 CLAW 代币奖励，并引导至与 openclaw.ai 几乎完全相同的克隆网站。该钓鱼网站多了一个“连接钱包”按钮，旨在窃取连接的钱包资产。恶意代码隐藏在经过深度混淆的 JavaScript 文件中，具备清除浏览器本地存储数据的“nuke”功能以阻碍取证分析，并将钱包地址、交易值等信息编码后传回 C2 服务器。研究者识别出一个疑似用于接收被盗资金的加密钱包地址。相关账号上周创建，数小时内即被删除，目前尚无确认受害者。OpenClaw 因其高关注度已成为诈骗分子的目标，其 Discord 社区此前也遭遇大量加密货币垃圾信息。此前消息，OpenClaw 创始人提醒称，警惕假冒 OpenClaw 名义发送的加密货币诈骗邮件。

ChainCatcher 消息，据 MistTrack 监测，Tether 已冻结1100 万 USDT，涉及 TRON 地址 THsPNvWc47swNQp2GmAoH96KtYfSR4bz9F，疑与钓鱼活动相关。 此外，UniswapV2Pair 合约地址（0x652d…89E） 亦被冻结 44.24 万 USDT。

ChainCatcher 消息，Scam Sniffer 监测显示，2023 年针对加密钱包的网络钓鱼活动窃取了近 3 亿美元，超过 32.4 万名受害者受影响。

ChainCatcher 消息，Binance 首席执行官赵长鹏在社交媒体上发文提醒，4.87 亿个新的 WhatsApp 电话号码在暗网出售。据样本表明，电话号码是合法的，或将被用于进行网络钓鱼活动。提醒用户注意资金安全。(来源链接)