偽造

ChainCatcher 消息，幣安聯合創始人趙長鵬發文稱，網傳一張顯示他試圖聯繫 Pauly 的聊天截圖是偽造的，其他相關說法他無法核實。趙長鵬引用了 X 用戶 TuanX 關於幣安被盜事件是否曾被提前預測的帖子。該帖提及多個未經證實的預測說法，以及一張據稱顯示趙長鵬詢問並試圖聯繫 Pauly 的聊天截圖。趙長鵬表示，截圖和視頻容易偽造，並對有關預測能力的說法表示懷疑。

ChainCatcher 消息，區塊鏈安全公司 Socket 在 Firefox 瀏覽器上發現 16 個偽造的 Rabby 和 OKX 錢包擴展程序。據 Socket 稱，Mozilla 已在 10 月 5 日前將這些擴展下架。Socket 指出，下架這些惡意擴展並不能保障那些助記詞已經洩露的錢包用戶的安全。

ChainCatcher 消息，蘋果公司宣布擴展 App Store 審核規則，將 AI 生成的非自願親密圖像納入監管。平台此前已禁止色情內容，新規要求開發者主動預防並清除 AI 生成的深度偽造內容，若未有效採取行動，含此類違規內容的應用將被強制下架。更新的 1.2 條款特別提及 AI 內容創建類應用，並點名 Grok 等存在爭議的產品。此前有用戶投訴 xAI 旗下 Grok 被用於製作裸露及性暗示的深度偽造圖像。今年早些時候，蘋果曾警告 xAI，若允許此類內容傳播，Grok 將被移出 App Store；隨後 xAI 部署安全措施，更新版本才獲批准。新增第 2.5.19 條針對所謂"調包計"，開發者若在提交審核的版本之外隱藏新功能或模塊，尤其是獲批後才啟用"去衣"等有害功能，可能被同時移出 App Store 和 Apple Developer Program。第 5 節更新還將促進人口販賣或兒童剝削應用的禁令延伸至替代應用分發渠道。蘋果稱，開發者違反這些準則時，會移除相關應用並終止開發者資格。

ChainCatcher 消息，由 OpenAI 首席執行官 Sam Altman 聯合創立的身份項目 World 宣布推出面向銀行和金融機構的 World ID 驗證產品套件，這是該身份協議首個針對特定行業的版本。World 聯合創始人 Alex Blania 在 Money20/20 大會上發布了該產品。該套件整合了三款現有產品，World 表示可幫助機構防範深度偽造欺詐和 AI 驅動的身份冒用，覆蓋客戶帳戶、員工工作流和 AI 代理等場景。具體而言，World ID 應用是一款身份錢包，用於存儲和出示 World 所稱的用戶 Proofs。World ID for Zoom 允許通話參與者確認對方是真人而非深度偽造，該功能在 4 月開啟有限測試後現已正式上線，World 主要開發商 Tools for Humanity 也已加入 Zoom 的獨立軟體供應商交換計畫。World ID for Agents（又稱 AgentKit）則允許用戶將 Proofs 委託給 AI 代理，由其向第三方平台出示。World 表示正與 OpenExchange、Bain Capital、VanEck Funds 和 Outtake 作為設計合作夥伴，探索其技術如何支持銀行和金融服務，但未披露具體使用該產品的銀行名稱或定價。新聞稿援引德勤預測稱，到 2027 年美國 AI 相關欺詐損失可能達到 400 億美元，高於 2023 年約 123 億美元。World 稱目前已有超過 1800 萬人持有 Proof of Human。上個月 World 還推出了 World Money 自托管應用，支持在 150 多個國家進行穩定幣支付；7 月 World Foundation 通過 WLD 代幣銷售籌集了 5250 萬美元，鎖定期為一年。

ChainCatcher 消息，据 Bitcoin News 監測，德國 Ledger 用戶 @jayr_crypto 報告稱，本週再次收到偽造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名為 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認為，此前數據洩露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同週，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬體錢包。此前有報導稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。

ChainCatcher 消息，据荷蘭警察局（politie.nl）報導，荷蘭東部警方逮捕兩名男子，涉嫌使用偽造 EURC 加密貨幣在二手平台 Marktplaats 上購買多塊勞力士手錶。受害者收款後發現所獲代幣實為偽造、毫無價值。案件經電視節目《Plaats Delict》曝光後，警方透過觀眾舉報鎖定嫌疑人，兩名男子分別為來自 Geleen 的 24 歲男性及來自 Leiden 的 45 歲男性。搜查中，前者住所發現槍支及毒品，已被羈押 14 天；後者雖已釋放，仍為在案嫌疑人。警方提醒公眾謹慎對待加密貨幣支付，避免使用不熟悉的支付方式。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該活動的攻擊者透過 YouTube 視頻提供所謂套利機器人教程及代碼，並引導受害者使用仿冒 Remix 的開發介面編譯和部署合約。攻擊者註冊包含 "Uniswap" 的 ENS 名稱，將相關地址偽裝為合法 DeFi 活動的入帳來源，使受害者誤以為部署的套利機器人正透過 Uniswap 獲利。受害者向合約注入自有資產後，資金被攻擊者轉走。攻擊者目前似乎仍在活躍，並在兩個地址中持有相當部分被盜資金。

ChainCatcher 消息，鏈上偵探 ZachXBT 在其個人頻道發文表示，Revolut 疑似因未識別一封偽造的政府機構信息請求，導致部分用戶的個人身份信息（PII）被洩露。據其披露，Revolut 此前收到一封看似來自真實政府機構、且通過該機構官方郵箱域名發送的客戶信息調取請求。由於郵件具備有效的域名認證信息，Revolut 據此認為請求真實並進行了響應。此次可能涉及的數據包括用戶姓名、出生日期、職業、住址、郵箱及電話號碼，以及護照或駕照複印件、身份驗證自拍照、賬戶賬單、IBAN、提現記錄和完整交易歷史，其中包括比特幣交易記錄。Revolut 在向用戶發送的通知中稱，沒有生物識別面部遙測數據遭到洩露。ZachXBT 表示，目前事件規模可能有限，但從情況來看，疑似主要針對高淨值用戶。多名 Revolut 用戶已於昨日收到相關安全事件通知。Revolut 官方此前也提醒用戶，遇到可疑信息應通過 App 內客服核實，避免提供個人或財務信息。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客透過偽造 Google Docs 文件、GitHub 托管惡意文件及仿冒 Claude.ai 頁面，向加密貨幣用戶傳播竊密惡意軟體。攻擊者在社交平台 X 上偽裝成 CoinDesk 高級員工，以邀請參加線上會議為由誘導受害者打開含惡意代碼的 Google Docs 文檔，進而引導用戶自行安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer（AMOS）威脅，可竊取瀏覽器密碼、加密錢包數據及 Telegram 文件；Windows 用戶則被推送偽造的 Google API Connector 更新，安裝後植入 NetSupport RAT 及仿冒 Ledger 硬體錢包應用。此外，黑客還在 Bing 等搜尋引擎投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面並執行惡意命令，相關惡意程序 MacSync 和 SectopRAT 可竊取 Cookie、保存密碼、助記詞及支付卡信息。安全公司 Socket 亦同期發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。

ChainCatcher 消息，紐約州官員警告，AI 生成內容和虛假加密項目正令投資詐騙更具迷惑性。投資詐騙損失超過 80 億美元，較 2024 年增長 38%，144041 名消費者報告遭受損失，單筆損失中位數為 10560 美元。AI 可被用於克隆聲音、偽造視頻、冒充金融人士並製作社交媒體廣告。紐約州總檢察長 Letitia James 曾警告，詐騙者通過名人深度偽造背書、虛假加密貨幣、拉高出貨項目及虛假交易平台吸引投資者。部分虛假平台會展示偽造的帳戶餘額、收益和交易記錄，並允許受害者小額提現以建立信任，隨後要求追加資金或支付費用。紐約州官員建議消費者核實推廣者身份、公司及投資項目，並確認資金去向。美國聯邦調查局（FBI）數據顯示，網路犯罪損失報告金額為 208.77 億美元，其中涉及加密貨幣的投訴損失為 113.7 億美元。常見詐騙跡象包括承諾高額回報、主動提供投資機會、高壓銷售及缺乏清晰文件的項目。

ChainCatcher 消息，美國證券交易委員會（SEC）對 38 家實體提起民事訴訟，指控其在 2025 年至 2026 年間提交的 Form ADV 文件中作出重大虛假陳述，以包裝成合法美國投資顧問並吸引散戶投資者。被告包括 CryptoOrbit、Ftaexchange、Pinnacle Crypto Exchange、Quantum Financial Institute、RBH Infinity Exchange 等多家涉加密業務實體。SEC 已將上述 38 家實體的相關 ERA 申報從其網站移除，並尋求永久禁令及民事罰款。

ChainCatcher 消息，慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並透過偽造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條偽裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉帳，但實際上並未發生任何 USDC 銷毀操作。隨後，Circle 按照正常流程為該完整消息生成了有效驗證證明（attestation）。約 24 天後，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前偽造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認為真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者透過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與偽造金額匹配，並利用內部信用記錄調用轉帳函數，最終轉出約 99.9 萬 USDC（扣除 0.1% 手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到帳。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方為 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記帳。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。

ChainCatcher 消息，据 CoinDesk 報導，美國國稅局（IRS）發布警告稱，一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散，攻擊者通過偽造官方稅務信件，誘導用戶掃描惡意二維碼，以竊取加密錢包憑證和私鑰。據悉，攻擊者冒充 IRS 發送紙質信件，利用「稅務合規」「帳戶驗證」等名義製造緊迫感，並在信件中附帶二維碼。一旦用戶掃描，可能被引導至仿冒網站，進而洩露錢包登錄信息、助記詞或私鑰，導致數字資產被盜。IRS 提醒納稅人，官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似「錢包驗證」操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨著加密資產持有者規模擴大，針對數字錢包的社會工程攻擊持續增加，監管機構和安全機構正加強對相關詐騙活動的防範提醒。

ChainCatcher 消息，据 Bitcoin.com 報導，澳大利亞證券和投資委員會（ASIC）披露，2026 財年共下架超過 19,400 個線上詐騙（同比激增 182%），其中加密貨幣投資詐騙平台達 3,106 個，較上一財年增長約 30%。ASIC 指出，詐騙團夥正大量借助生成式 AI 技術構建系統性欺詐生態：通過偽造澳大利亞總理阿爾巴尼斯、財經評論員等知名人士的深度偽造視頻為虛假加密交易機器人站台，同步搭建仿冒媒體網站、AI 生成評論及虛假收益儀表盤，誘導受害者持續加大投資，資金最終流向境外犯罪團夥。僅高知名度人物被冒用一項，相關損失已超 740 萬澳元。

ChainCatcher 消息，Harmony 發布回滾方案，計劃保留分片 0 區塊 92,730,034 與分片 1 區塊 94,978,278，對應時間均為 2026 年 8 月 11 日 23:25:37 UTC。驗證者將使用替換資料庫，並由新版客戶端拒絕相關異常區塊哈希，隨後從新區塊高度繼續出塊。

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。

ChainCatcher 消息，据 Cryptopolitan 報導，肯尼亞國家考試委員會已開始將該國學術記錄寫入 Avalanche C-Chain，以實現線上證書的即時驗證。目前已有超過 1,500 萬條記錄上鏈，系統預計將擴展至約 3,500 萬條，覆蓋初中、高中、高級文憑和教師資格證書。此前紙質證書驗證需數週至數月，且存在偽造問題。該項目由本地科技公司在 LegitDoc 平台上實施。

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，香港證監會發出通函，列明在開立帳戶及維持客戶關係時應實施的監控措施。該通函是在證監會對 12 家證券經紀行的開戶作業手法進行檢視後發出的。有關檢視識別出多項重大缺失，包括開戶文件的盡職審查不足，在開戶過程中接受可疑或偽造文件，及在管理與海外中介人的跨境代理關係方面的弱點。證監會對客戶帳戶有可能遭不當使用來進行可疑或不法交易，及因而加劇的洗錢及恐怖分子資金籌集風險，深表關注。證監會要求所有持牌法團在切實可行的情況下儘快進行內部核查，以偵測是否有任何可疑或偽造文件曾被接受用來開立帳戶。證監會亦列出持牌法團在為內地投資者開立和管理有關帳戶方面的額外措施。這些額外措施包括關閉以可疑或偽造文件開立的投資帳戶，關閉零結餘不動投資帳戶，以及在開立新的投資帳戶時，須取得投資者書面聲明，並要求在結算及資金提存時只可透過以客戶本身的名義在合資格銀行持有的銀行帳戶進行。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，Verus 被盜原因可能是攻擊者構造了一個偽造的 Merkle 證明，通過了 Verus 以太坊橋（未開源）的驗證，於是順利提走其中資金（ETH/tBTC/USDC）。具體細節需要再驗證。