zoom

ChainCatcher 消息，由 OpenAI 首席执行官 Sam Altman 联合创立的身份项目 World 宣布推出面向银行和金融机构的 World ID 验证产品套件，这是该身份协议首个针对特定行业的版本。World 联合创始人 Alex Blania 在 Money20/20 大会上发布了该产品。该套件整合了三款现有产品，World 表示可帮助机构防范深度伪造欺诈和 AI 驱动的身份冒用，覆盖客户账户、员工工作流和 AI 代理等场景。具体而言，World ID 应用是一款身份钱包，用于存储和出示 World 所称的用户 Proofs。World ID for Zoom 允许通话参与者确认对方是真人而非深度伪造，该功能在 4 月开启有限测试后现已正式上线，World 主要开发商 Tools for Humanity 也已加入 Zoom 的独立软件供应商交换计划。World ID for Agents（又称 AgentKit）则允许用户将 Proofs 委托给 AI 代理，由其向第三方平台出示。World 表示正与 OpenExchange、Bain Capital、VanEck Funds 和 Outtake 作为设计合作伙伴，探索其技术如何支持银行和金融服务，但未披露具体使用该产品的银行名称或定价。新闻稿援引德勤预测称，到 2027 年美国 AI 相关欺诈损失可能达到 400 亿美元，高于 2023 年约 123 亿美元。World 称目前已有超过 1800 万人持有 Proof of Human。上个月 World 还推出了 World Money 自托管应用，支持在 150 多个国家进行稳定币支付；7 月 World Foundation 通过 WLD 代币销售筹集了 5250 万美元，锁定期为一年。

ChainCatcher 消息，据 Decrypt 报道，以色列网络安全公司 ASecurity 发布报告称，一名研究人员使用公开可用的 AI 模型，在不到 24 小时内通过不到 20 条提示词发现了 Zoom 注释工具中的多个漏洞，并构建出可利用的攻击链。该漏洞编号为 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻击者可借此在会议中无需受害者任何操作即可远程执行代码，控制其设备并窃取数据、开启麦克风或摄像头。 该攻击在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均测试有效，ASecurity 称其达到“国家级”水准，以往构建此类利用工具需要专业团队数月工作和巨额预算。ASecurity 于 6 月 10 日向 Zoom 报告首个漏洞，Zoom 于 6 月 22 日至 7 月 20 日间陆续发布修复，但端到端加密会议中的服务器端防护无法过滤恶意消息，用户需手动更新。Zoom 发言人确认问题已解决并建议用户保持最新版本。

ChainCatcher 消息，据 Crypto.news 报道，与朝鲜有关联的黑客组织 BlueNoroff 利用虚假的 Zoom 和 Microsoft Teams 会议来分析加密货币用户，然后再投放恶意软件。黑客先控制受害者信任的加密行业联系人账号，然后通过 Calendly 等发送看似正常的会议链接，指向假冒 Zoom/Teams 域名。用户进入假会议页面后，页面悄悄扫描浏览器中的钱包，根据钱包价值决定是否继续攻击。假会议中会要求“更新 Zoom/Teams”或运行命令，实际下载恶意软件（支持 Windows 和 macOS）。恶意软件会窃取浏览器密钥、系统数据和 Telegram 会话。

ChainCatcher 消息，据官方消息，Gate 将于 6 月 10 日 17:00（UTC+8）首发上线 ZM（Zoom 通讯）、DKNG (DraftKings)、RIVN（里维安）、GME（游戏驿站）、EWZ（iShares 巴西指数 ETF）、EBAY (eBay) 永续合约交易（USDT 结算），支持 1-20 倍杠杆。

ChainCatcher 消息，据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。 报告指出，被称为 UNC1069（或 CryptoCore）的黑客组织近期入侵一家金融科技公司时，通过被劫持的 Telegram 账户发起虚假 Zoom 会议，并在会议中使用伪造的知名加密货币高管深度伪造视频骗取信任。 攻击者以“音频故障”为借口，诱使受害者运行恶意命令，最终在其系统中部署了 7 个不同的恶意软件家族，旨在窃取凭证、浏览器数据及会话令牌。该组织主要针对加密货币行业的企业与个人，包括软件公司、风投机构及其员工。

ChainCatcher 消息，网络安全非营利组织 Security Alliance 警告称，他们目前每天都会发现多起由朝鲜黑客发起的诈骗企图，这些攻击通过伪造的 Zoom 会议诱骗受害者上钩。 该诈骗手法是在一场“假 Zoom 通话”中诱导受害者下载恶意软件，从而窃取包括密码和私钥在内的敏感信息。安全研究员 Taylor Monahan 警告称，这一战术已从用户手中掠走超过 3 亿美元的资产。 诈骗通常始于一个 Telegram 账号发来的消息，而该账号往往属于受害者“认识的人”。由于熟人身份，受害者会放松警惕。随后，对话会自然过渡到“通过 Zoom 叙叙旧”的邀请。一旦通话开始，黑客就会假装遇到音频问题，并发送一个所谓的“补丁文件”。当受害者打开该文件时，设备即被植入恶意软件。随后，黑客会以“改天再约”为由结束这场假通话。

ChainCatcher 消息，EurekaTrading 创始人 Kuan Sun 发推回顾其因钓鱼攻击险些丢失 1,300 万美元：2025 年 9 月 2 日，其钱包中约 1,300 万美元资产险些被 Lazarus 黑客组织盗走，安全团队紧急出手，最终追回资金。 起因是一次看似正常的 Zoom 会议邀请，实际上为精心布置的钓鱼陷阱。黑客利用“半熟人”关系、deepfake 视频及伪造 Rabby 插件，针对受害者 Venus 仓位量身定制攻击。在误信假插件操作下执行 withdraw，资产面临被连带负债转走的风险。PeckShield、SlowMist、Venus 及多支安全团队迅速响应，暂停协议并排查风险，最终阻止了资金被盗。硬件钱包并非万能，插件和前端被劫持仍有风险；Zoom 链接、升级弹窗、半熟人关系均可能成为攻击入口。

ChainCatcher 消息，根据 Web3 资产数据平台 RootData X 追踪数据显示，过去 7 天，加密货币资讯工具 Zoomer News 为新增 X（推特） Top 人物关注者最多的项目，新关注该项目的 X 影响力人物包括 NFT 收藏家 Gmoney(@gmoneynft)、加密KOL CBB0FE(@Cbb0fe)、加密分析师 TylerD(@Tyler_Did_It)。

ChainCatcher 消息，据 ZOOMER 透露，向特朗普相关项目 WLFI 捐赠 1 亿美元的神秘公司 Aqua 1 已被揭露为恶意做市商 Web3Port。Aqua 1 联合创始人 Dave Lee 在相关消息曝光前表示，“今天发现一些关于我本人和 Aqua 1 的报道存在事实错误，已联系相关记者进行澄清。” 此前，Web3Port 曾被指控在币安上对其投资组合项目之一进行恶意做市操作。

ChainCatcher 消息，据 Cointelegraph 报道，加密风险投资公司 Hypersphere 投资合伙人 Mehdi Farooq 表示，在遭遇虚假 Zoom 通话网络钓鱼攻击后，他的 6 个钱包资金被窃，多年的积蓄丢失。 Mehdi Farooq 透露，这次袭击始于他认识的 Alex LinTelegram 上发的一条消息，两人此前有过互动，所以这次联系看起来就像例行公事，后者分享了会议链接，加入预定的 Zoom 会议后发现没有音频，运行更新后不久，他的系统就被入侵了，黑客短短几分钟内就“榨干了他多年的积蓄”

ChainCatcher 消息，据 SlowMist 创始人@evilcos 警示，近期出现针对币圈重要人士的精准钓鱼攻击。攻击者通过伪造 Zoom 会议链接，结合 deepfake 技术制作逼真的视频会议场景，诱导目标下载恶意软件。一旦成功控制目标设备，攻击者可能窃取加密货币资产或相关云平台权限。建议用户务必核实会议链接是否来自官方域名（zoom.com 或 zoom.us），谨防受骗。

ChainCatcher 消息，据 Cointelegraph 报道，Manta Network 联合创始人 Kenny Li 披露了一起高度复杂的网络钓鱼攻击。攻击者在 Zoom 视频通话中使用了真实团队成员的录像画面，试图诱导其下载恶意软件。 Li 表示，视频通话中对方摄像头开启且面部画面真实，但无法听到声音，系统提示需要更新 Zoom 并下载脚本文件，这引起了他的警觉。他认为此次攻击可能由朝鲜国家支持的黑客组织 Lazarus 发起。攻击者在被要求通过 Telegram 验证身份后，随即删除所有消息并将其拉黑。

ChainCatcher 消息，据 Cointelegraph 报道，数字资产交易平台 Emblem Vault 首席执行官 Jake Gallen 在一次可疑的 Zoom 视频会议后遭遇黑客攻击，损失超过 10 万美元的比特币和以太坊资产。 据悉，攻击者冒充拥有超过 9 万订阅者的 YouTube 博主，在视频采访过程中利用 Zoom 默认开启的远程访问功能，在 Gallen 的电脑上安装了名为"GOOPDATE"的恶意软件。网络安全公司 SEAL 表示，该黑客组织被称为"ELUSIVE COMET"，通常以 Aureon Capital 风险投资公司的身份进行活动，已造成数百万美元资金损失。 SEAL 安全研究员建议，加密货币行业从业者应及时关闭 Zoom 远程访问功能，以防范类似攻击。

ChainCatcher 消息，Semler Scientific 主席 Eric Semler 表示， Zoom Communications （$ZM ）应考虑采用比特币作为财库资产，以提振其疲软的业绩和股东回报。 Semler 指出，Zoom 股价过去三年下跌约 40%，过去五年更是跑输标普 500 指数 84%，且当前估值仅为前瞻市盈率 15倍， EV / EBITDA 9 倍。 尽管 Zoom 拥有 77 亿美元现金储备（约占市值三分之一），并保持 40% EBITDA 利润率，但营收增长低迷，未来指引显示仅为低个位数增长。 Semler 建议 Zoom 利用其现金储备和稳定的20亿美元年化自由现金流，成为比特币企业级持有者，以实现长期价值增长，并呼吁 CEO Eric Yuan 利用其超级投票权推动比特币战略。

ChainCatcher 消息，慢雾发推提醒用户警惕伪装成 Zoom 会议链接的网络钓鱼攻击，其中攻击者使用“app[.]us4zoom[.]us”的域名来冒充合法的 Zoom 会议链接，该网页非常模仿真正的 Zoom 会议界面，当用户点击“启动会议”按钮时，会触发恶意安装包的下载，而不是启动本地 Zoom 客户端，黑客收集用户数据并解密以窃取敏感信息，如助记词和私钥，这些攻击通常结合了社会工程学和木马技术。

ChainCatcher 消息，据 Scam Sniffer 监测，一名受害者因假冒 Zoom 恶意软件损失了 100 万美元，与 us04-zoom[.]us 威胁行为者有关。目前私钥盗窃恶意软件案件上升，应严格验证来源，并在安装前进行安全扫描。

ChainCatcher 消息，据 News.bitcoin 报道，俄亥俄州商务部金融机构部 (DFI) 近日宣布，已下令加密货币交易所 Coinzoom Inc. 立即停止在该州的运营。Coinzoom 在俄亥俄州拥有货币转账牌照，提供各种金融产品，支持 30 多种加密货币。 该指令于 8 月 1 日生效，禁止 Coinzoom 接受来自俄亥俄州居民的新业务或资产。不过，俄亥俄州现有客户仍可提取法定货币或加密货币资产。此次暂停是在多州银行检查之后，俄亥俄州监管机构因财务记录不完整或不准确而无法核实 Coinzoom 的财务状况。暂停将持续到 DFI 或法院修改或取消命令为止，Coinzoom 已要求举行行政听证会。

ChainCatcher 消息，加密资讯工具 Zoomer News 在推特上表示已被数据可视化网站 VeloData 收购。Zoomer News 将继续按原样运营，同时逐步与 Velo 集成。