安全公司

ChainCatcher 消息，据 Fortune 報導，以色列網絡安全初創公司 Zenity 宣布完成 1.25 億美元 C 輪融資，由 Norwest 領投，軟銀願景基金 2、日立創投（Hitachi Ventures）及 LG Technology Ventures 跟投。融資金額將用於拓展亞太及歐洲市場。Zenity 專注於企業 AI 代理安全防護，與傳統 AI 安全方案不同，其平台可對 AI 代理的行為進行實時監控，一旦代理偏離預設目標或對組織數據構成風險，即可即時攔截或干預。CEO Ben Kliger 表示，AI 代理已深度嵌入企業運營的各個環節，亞太市場的採用速度甚至快於以往任何一波 AI 浪潮，日本、韓國、新加坡及澳大利亞均呈現強勁需求。

ChainCatcher 消息，据 Bitcoin.com 报道，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟體或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並透過即時兌換服務轉換為門羅幣。ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。Chainalysis 估計，已挖出的比特幣中最高 23% 因密鑰遺失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份毀損及未安排繼承計畫。

ChainCatcher 消息，据 Techcrunch 報導，AI 數據安全公司 Cyera 週二宣布已簽署意向書，以約 10 億美元收購 Oasis Security，交易預計以現金為主，剩餘部分以 Cyera 股份支付。Cyera 近期以 120 億美元估值完成 6 億美元融資。Oasis 專注於 AI 代理等非人類身份安全，成立於 2022 年，累計融資約 1.95 億美元，投資方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 與 Oasis 共享部分投資者，近期已接連收購 Ryft 和 Genie Security，收購後，Cyera 計劃將 Oasis 技術整合為統一身份和數據安全平台。Cyera 年經常性收入超 1.5 億美元，但遠未盈利，成立五年累計融資約 23 億美元。

ChainCatcher 消息，据 Bits.media 報導，卡巴斯基安全研究人員發現新的惡意軟體 OkoBot，通過約 20 個模組竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。OkoBot 的模組包括：SeedHunter 注入 Trezor 和 Ledger 等硬體錢包，在恢復助記詞時顯示虛假介面；MC Keylogger 記錄鍵盤和剪貼板活動；OkoSpyware 追蹤錢包密碼並錄製視窗視頻。一旦攻擊者獲得助記詞，即可完全控制受害者的加密資產，資金幾乎無法追回。卡巴斯基表示，OkoBot 已存在超過一年，多數受害者分布於巴西、越南、加拿大、墨西哥和土耳其。攻擊者還對俄羅斯和獨聯體國家的 IP 地址實施了地理封鎖。

ChainCatcher 消息，風險投資機構 Andreessen Horowitz（a16z）宣布投資 AI 智能體（AI Agent）安全初創公司 Runta，該公司希望幫助企業像"養育孩子"一樣管理和約束 AI 智能體，具體投資金額暫未披露。Runta 創始人 Guanlan Dai 曾任職於 Cloudflare 技術團隊，並擔任 API 連接初創公司 Kong 的創始工程師。他表示，AI 智能體與成長中的兒童存在相似之處：它們具備自主執行任務的能力，但同樣需要邊界、監督和權限管理。Dai 認為，就像父母會對兒童進行家庭安全保護、限制其接觸信用卡一樣，企業也需要限制 AI 智能體能夠訪問的重要文件、允許執行的操作範圍以及單次可支配資金規模。Runta 正在開發一套"AI 智能體監護"基礎設施，幫助企業管理 AI Agent 的權限、安全風險和行為邊界，避免自主 AI 系統在執行任務過程中造成數據洩露、錯誤操作或資金損失。隨著企業越來越多地部署具備自主決策能力的 AI Agent，如何建立可信、安全的代理管理體系正在成為新的基礎設施需求。Runta 希望成為 AI Agent 時代的"家長控制層"，為企業提供智能體身份管理、權限控制、風險限制和運行監督等能力。業內認為，隨著 AI Agent 從簡單助手向能夠操作企業系統、處理交易和執行複雜任務的自主實體發展，圍繞 Agent 安全、治理和合規的基礎設施市場或將迎來快速增長。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台發文稱，透過分析自 2018 年以來使用不安全代碼生成的加密錢包種子，發現數千個種子曾被實際使用，僅上個月，就發現這些錢包中被盜金額高達 314 萬美元，其中大部分未被報告。部分資金存在集中轉入單一地址及洗錢模式，某個受影響地址在提醒發布數小時後又轉出 200 萬美元，不確定是否為盜竊。Coinspect 提醒稱，認為許多資產仍面臨風險的用戶可能位於中國。

ChainCatcher 消息，Taiko 官方於 X 發文表示："我們已經查明了本次攻擊的根本原因，目前正在開發修復補丁，以儘快恢復區塊鏈的在線運行。同時，我們正與各大交易所及安全合作夥伴通力合作，對黑客的資產進行追蹤和凍結。跨鏈橋中的剩餘資金目前安全，我們將在接下來的更新中公布下一步的後續計劃。為了專注於修復漏洞並保護用戶資產，我們將暫停更新幾個小時。"此前消息，Taiko 跨鏈橋遭遇攻擊，損失最高或達 170 萬美元。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其檢測系統發現 Gitcoin 子域名 files[.]gitcoin[.]co 出現前端攻擊跡象，網站中疑似包含名為 "Eleven drainer" 的惡意代碼，用於錢包資產竊取。Blockaid 警告用戶目前不要與該網站進行任何互動，相關問題正在調查與修復中。

ChainCatcher 消息，据彭博社報導，加密支付公司 MoonPay 收購以色列加密安全初創公司 Sodot，並以此為基礎成立新部門"MoonPay Institutional"，專注於服務機構客戶對數位資產的需求。該部門將為大型傳統金融機構提供交易、代幣化證券、支付、錢包管理及穩定幣發行等服務。前美國商品期貨交易委員會（CFTC）代理主席 Caroline D. Pham 將出任該部門負責人，她於 2025 年底以首席法律官及首席行政官身份加入 MoonPay。

ChainCatcher 消息，据 CoinDesk 報導，來自加州大學聖巴巴拉分校、加州大學聖地牙哥分校、區塊鏈安全公司 Fuzzland 及 World Liberty Financial 的研究人員聯合發布論文，警告稱 "LLM 路由器"------即位於用戶與 AI 模型之間的中間服務------已成為加密資產安全的重大隱患。研究人員發現，26 個 LLM 路由器正在秘密注入惡意工具調用並竊取用戶憑證，其中一起事件導致客戶價值 50 萬美元的加密錢包被清空。此外，研究人員通過 "污染" 路由器生態系統，在數小時內即可控制約 400 台下游主機。由於私鑰、API 憑證等敏感數據往往以明文形式經由這些路由器傳輸，用戶實際上在毫不知情的情況下將資產暴露於風險之中。研究人員指出，隨著麥肯錫預測 AI 代理到 2030 年將中介 3 萬億至 5 萬億美元的全球消費商業，幣安創始人趙長鵬亦預測 AI 代理的支付量將是人類的百萬倍，當前基礎設施安全性嚴重滯後於行業發展速度，"最弱環節"風險或將引發系統性連鎖危機。

ChainCatcher 消息，据 Cointelegraph 報導，隸屬於 Google Cloud 的美國網絡安全公司 Mandiant 發現朝鮮關聯威脅組織正在加大針對加密貨幣和金融科技公司的社會工程攻擊。該威脅組織（代號 UNC1069）部署了七個惡意軟件集合，包括新發現的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在獲取敏感數據並竊取數字資產。攻擊者利用被入侵的 Telegram 賬戶和通過人工智能生成的深度偽造視頻進行虛假 Zoom 會議誘騙。自 2018 年以來，Mandiant 一直追蹤該組織，但人工智能的進步幫助該組織自 2025 年 11 月起擴大了惡意活動規模。在一起入侵事件中，攻擊者使用被盜的加密貨幣創始人 Telegram 賬戶發起聯繫，通過所謂的 ClickFix 攻擊誘導受害者執行含有隱藏命令的"故障排除"指令。

ChainCatcher 消息，Web3 安全公司 Certora 宣布獲得以太坊基金會資助，具體金額暫未披露，相關資金將用於支持其驗證自動預編譯的正確性，自動預編譯是零知識計算中的一項關鍵優化技術，由 Powdr Labs 為以太坊基金會的 zkEVM 項目開發。據悉 Certora 計劃開源其開發的規範、證明和驗證框架。

ChainCatcher 消息，Web3 安全公司 ExVul 使用 RootData API 定時獲取新項目數據，結合 ExVul 的安全算法進行自動化風險評估與優先級排序，提前識別項目潛在安全隱患，幫助項方在上線前完成安全加固。目前，RootData API 的累計合作夥伴已經超過 200 家，包括 以太坊基金會、OKX Wallet、Blockworks、CMT Digital、Amber Group、TechFlow、BlockBeats、Mask Network、Token Pocket 等覆蓋眾多場景的諸多知名合作夥伴。

ChainCatcher 消息，區塊鏈安全審計公司 CertiK 正在探索首次公開募股（IPO）的可能性，目標估值約 20 億美元。CertiK 聯合創始人、哥倫比亞大學計算機科學副教授 Ronghui Gu 本週在瑞士達沃斯接受採訪時表示，儘管尚未制定具體上市時間表，但 IPO 已成為公司明確追求的目標。CertiK 成立於 2018 年，總部位於紐約，主要為區塊鏈項目提供智能合約審計與安全服務。Ronghui Gu 透露，CertiK 已為超過 5000 家客戶提供服務，審計代碼所保護的資產規模約 6000 億美元。公司最近一次融資發生在 2022 年，當時在由 Insight Partners、Tiger Global 和 Advent International 共同領投的 B3 輪融資中，CertiK 的估值達到 20 億美元，融資規模為 8800 萬美元。Ronghui Gu 表示，Binance 是 CertiK 最早、也是目前最大的財務支持方，其投資方還包括 Coinbase 與軟銀。本月早些時候，CertiK 還宣布與 CZ 旗下家族辦公室 YZi Labs 達成戰略合作。Ronghui Gu 稱，Binance 近期對 CertiK 進行了數千萬美元級別的投資。

ChainCatcher 消息，Web3 資產數據平台 RootData 與全球最大的安全公司之一 CertiK 達成戰略合作。CertiK將通過 RootData API 進一步豐富其 Skynet 安全評級的數據維度，為社區用戶提供更加準確、可靠的數據信息。目前，RootData API 已經被 OKX、Sosovalue、Blockworks 等近百家行業知名公司採用。

ChainCatcher 消息，据 Hackread.com 報導，網絡安全公司 Hudson Rock 在分析一份 LummaC2 信息竊取惡意軟件日誌時，發現了一台被感染的設備，其操作者疑似為朝鮮國家支持的黑客組織中的惡意軟件開發者。該設備曾被用於搭建支持 2025 年 2 月加密貨幣交易所 Bybit 價值 14 億美元竊取案的基礎設施。分析表明，該設備上發現的憑據與攻擊前註冊的、用於仿冒 Bybit 的域名存在關聯。設備本身配置高端，安裝了 Visual Studio、Enigma Protector 等開發工具，以及 Astrill VPN、Slack、Telegram 等通信和數據存儲類應用。其活動痕跡還顯示，攻擊者為實施釣魚攻擊，購買了相關域名並準備了虛假 Zoom 安裝程序。這一發現罕見地揭示了朝鮮支持的黑客行動中資產共享的內部運作細節。

ChainCatcher 消息，据 GlobeNewswire 報導，納斯達克上市公司 Diginex（股票代碼：DGNX）已簽署諒解備忘錄，計劃以 3.05 億美元收購網絡安全和合規自動化公司 Findings 全部股權。交易對價包括 2.7 億美元的股票支付和最高 3500 萬美元的現金支付。Findings 主要提供供應鏈風險監控和供應商風險自動化解決方案。此次收購將整合 Findings 的人工智能供應商風險管理、實時雲審計等技術能力，強化 Diginex 現有的監管科技平台。

ChainCatcher 消息，据 Cointelegraph 報導，安全公司 Check Point 警告，自 2024 年 3 月起活躍的名為"JSCEAL"的惡意軟體，已通過假冒幣安、MetaMask、Kraken 等近 50 款常用加密應用，藉廣告誘導用戶下載植入木馬程序，全球影響人數或超千萬。該木馬採用 JavaScript 語言並具反檢測機制，可竊取錢包信息、帳戶密碼、Telegram 數據及瀏覽器 Cookie，主要通過 Facebook 等平台投放廣告傳播。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 發推稱，安全公司 Koi 披露火狐（Firefox）瀏覽器官方插件商店出現 40 余個假冒加密錢包擴展程序，仿冒對象包括 MetaMask、Coinbase Wallet 等主流錢包。這些惡意插件通過植入事件監聽代碼竊取助記詞，並將數據回傳至攻擊者伺服器。