安全公司

ChainCatcher 消息，据 PR Newswire 報導，AI 原生數據防洩漏（DLP）安全公司 MIND 宣布完成 7,200 萬美元 B 輪融資，Crosspoint Capital Partners 領投，現有投資者 YL Ventures 和 Paladin Capital Group 參投。截至目前，該公司累計融資達到 1.12 億美元。MIND 透露已加入 Anthropic Cyber Verification Program，並且獲得 ISO/IEC 42001 認證。該公司計劃利用本輪資金加速 AI 原生 DLP 平台開發、拓展企業市場、深化技術及渠道合作夥伴關係並擴大團隊規模。

ChainCatcher 消息，据 PR Newswire 報導，S&P Global（NYSE: SPGI）宣布簽署協議，收購鏈上金融安全標準公司 OpenZeppelin。OpenZeppelin 成立於 2015 年，旗下開源智能合約庫累計支撐超 37 萬億美元價值轉移，覆蓋全球主流穩定幣及代幣化基金，並已完成 900 余次安全審計，累計發現逾 1 萬個漏洞。此次收購將擴展 S&P Global 在鏈上技術風險層的評估能力，助其打造新一代鏈上安全評估與基準產品。OpenZeppelin 將作為獨立業務單元繼續運營，CEO Demian Brener 留任並向 S&P Global 評級總裁 Yann Le Pallec 匯報。交易財務條款未予披露，預計對 S&P Global 財務業績不構成重大影響。

ChainCatcher 消息，羅馬 Physical AI 網路安全公司 Exein 宣布完成 2.34 億歐元（約 2.7 億美元）新一輪融資，估值達 14 億歐元（約 17 億美元），成為歐洲估值最高的網路安全初創公司。本輪融資由 Headline 領投，Sofina、Goldman Sachs、歐洲投資銀行集團、KfW Capital 及 T.Capital 等參投，J.P. Morgan 同步擴大其循環信貸額度。

ChainCatcher 消息，据 Securityweek 報導，人工智慧安全公司 HiddenLayer 完成 1 億美元 B 輪融資，由 Delta-v Capital 領投，Booz Allen Ventures、微軟旗下 M12、摩根士丹利及 Ten Eleven Ventures 等參投。截至目前，該公司累計融資額已超過 1.55 億美元。HiddenLayer 專注於保護生成式 AI、預測型 AI 及 AI Agent 的全生命周期安全，其企業平台涵蓋 AI 資產發現、AI 供應鏈安全、攻擊模擬和運行時防護等功能。新資金將主要用於擴展 AI Agent 運行時安全能力，尤其針對 AI 程式設計 Agent。

ChainCatcher 消息，据 Techcrunch 報導，網路安全巨頭 Palo Alto Networks 宣布以 5 億美元現金加股票方式收購 AI Agent 初創公司 Console。Console 成立於 2024 年，利用 AI Agent 自動執行密碼重置、應用權限開通及日常 IT 故障排查等任務，客戶包括 Ramp、Flock Safety 和 Scale AI。Palo Alto Networks 計劃將 Console 整合至其 AI 驅動的安全平台 Cortex，使安全團隊能夠通過自然語言調查和處理安全警報，實現更加自動化的企業安全運營。據悉，本次也是 Palo Alto Networks 今年完成的第七筆收購，此前該公司還以 33.5 億美元估值收購 Chronosphere，並以 4 億美元收購網路安全初創公司 Koi。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客透過偽造 Google Docs 文件、GitHub 托管惡意文件及仿冒 Claude.ai 頁面，向加密貨幣用戶傳播竊密惡意軟體。攻擊者在社交平台 X 上偽裝成 CoinDesk 高級員工，以邀請參加線上會議為由誘導受害者打開含惡意代碼的 Google Docs 文檔，進而引導用戶自行安裝惡意程序。Mac 用戶面臨 Atomic macOS Stealer（AMOS）威脅，可竊取瀏覽器密碼、加密錢包數據及 Telegram 文件；Windows 用戶則被推送偽造的 Google API Connector 更新，安裝後植入 NetSupport RAT 及仿冒 Ledger 硬體錢包應用。此外，黑客還在 Bing 等搜尋引擎投放虛假廣告，誘導用戶訪問仿冒 Claude.ai 頁面並執行惡意命令，相關惡意程序 MacSync 和 SectopRAT 可竊取 Cookie、保存密碼、助記詞及支付卡信息。安全公司 Socket 亦同期發現 16 款針對 Chrome 和 Edge 的惡意擴展，可清空 EVM、Solana 及 Tron 錢包資產。

ChainCatcher 消息，据安全公司 Salus 監測，一名用戶因點擊 Google 贊助廣告進入假冒 Hyperliquid 網站，損失約 55 萬 USDC。該案使用與 Inferno 體系關聯的專業"盜幣服務"基礎設施。相關服務通過 Telegram 帳號招攬客戶，提供惡意腳本、自動盜轉、跨鏈提款及自動分帳等功能。在本案中，釣魚團夥負責購買廣告、部署仿冒入口並提供最終收款地址；盜幣成功後，後台自動完成資金拆分。相關團夥累計涉案金額約 5,274 萬美元，已關聯多起重大釣魚事件，如 2025 年 9 月 23 日，UXLINK 原攻擊者遭遇二次授權釣魚，約 5.42 億枚 UXLINK；2026 年 4 月 15 日，CoW.fi 官方域名遭劫持，關聯損失為 31.6 萬 USDC；2026 年 7 月 9 日，假 DApp/假空投授權釣魚盜走約 100 萬 USDT。Salus 稱，相關證據與高風險地址已提交有關機構處置。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Rapid7 披露名為 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號碼，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號碼與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用偽造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號碼中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號碼驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，占加密行業 4.82 億美元總損失的大部分。

ChainCatcher 消息，据 Fortune 報導，以色列網絡安全初創公司 Zenity 宣布完成 1.25 億美元 C 輪融資，由 Norwest 領投，軟銀願景基金 2、日立創投（Hitachi Ventures）及 LG Technology Ventures 跟投。融資金額將用於拓展亞太及歐洲市場。Zenity 專注於企業 AI 代理安全防護，與傳統 AI 安全方案不同，其平台可對 AI 代理的行為進行實時監控，一旦代理偏離預設目標或對組織數據構成風險，即可即時攔截或干預。CEO Ben Kliger 表示，AI 代理已深度嵌入企業運營的各個環節，亞太市場的採用速度甚至快於以往任何一波 AI 浪潮，日本、韓國、新加坡及澳大利亞均呈現強勁需求。

ChainCatcher 消息，据 Bitcoin.com 报道，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟體或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並透過即時兌換服務轉換為門羅幣。ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。Chainalysis 估計，已挖出的比特幣中最高 23% 因密鑰遺失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份毀損及未安排繼承計畫。

ChainCatcher 消息，据 Techcrunch 報導，AI 數據安全公司 Cyera 週二宣布已簽署意向書，以約 10 億美元收購 Oasis Security，交易預計以現金為主，剩餘部分以 Cyera 股份支付。Cyera 近期以 120 億美元估值完成 6 億美元融資。Oasis 專注於 AI 代理等非人類身份安全，成立於 2022 年，累計融資約 1.95 億美元，投資方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 與 Oasis 共享部分投資者，近期已接連收購 Ryft 和 Genie Security，收購後，Cyera 計劃將 Oasis 技術整合為統一身份和數據安全平台。Cyera 年經常性收入超 1.5 億美元，但遠未盈利，成立五年累計融資約 23 億美元。

ChainCatcher 消息，据 Bits.media 報導，卡巴斯基安全研究人員發現新的惡意軟體 OkoBot，通過約 20 個模組竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。OkoBot 的模組包括：SeedHunter 注入 Trezor 和 Ledger 等硬體錢包，在恢復助記詞時顯示虛假介面；MC Keylogger 記錄鍵盤和剪貼板活動；OkoSpyware 追蹤錢包密碼並錄製視窗視頻。一旦攻擊者獲得助記詞，即可完全控制受害者的加密資產，資金幾乎無法追回。卡巴斯基表示，OkoBot 已存在超過一年，多數受害者分布於巴西、越南、加拿大、墨西哥和土耳其。攻擊者還對俄羅斯和獨聯體國家的 IP 地址實施了地理封鎖。

ChainCatcher 消息，風險投資機構 Andreessen Horowitz（a16z）宣布投資 AI 智能體（AI Agent）安全初創公司 Runta，該公司希望幫助企業像"養育孩子"一樣管理和約束 AI 智能體，具體投資金額暫未披露。Runta 創始人 Guanlan Dai 曾任職於 Cloudflare 技術團隊，並擔任 API 連接初創公司 Kong 的創始工程師。他表示，AI 智能體與成長中的兒童存在相似之處：它們具備自主執行任務的能力，但同樣需要邊界、監督和權限管理。Dai 認為，就像父母會對兒童進行家庭安全保護、限制其接觸信用卡一樣，企業也需要限制 AI 智能體能夠訪問的重要文件、允許執行的操作範圍以及單次可支配資金規模。Runta 正在開發一套"AI 智能體監護"基礎設施，幫助企業管理 AI Agent 的權限、安全風險和行為邊界，避免自主 AI 系統在執行任務過程中造成數據洩露、錯誤操作或資金損失。隨著企業越來越多地部署具備自主決策能力的 AI Agent，如何建立可信、安全的代理管理體系正在成為新的基礎設施需求。Runta 希望成為 AI Agent 時代的"家長控制層"，為企業提供智能體身份管理、權限控制、風險限制和運行監督等能力。業內認為，隨著 AI Agent 從簡單助手向能夠操作企業系統、處理交易和執行複雜任務的自主實體發展，圍繞 Agent 安全、治理和合規的基礎設施市場或將迎來快速增長。

ChainCatcher 消息，安全公司 Coinspect Security 在 X 平台發文稱，透過分析自 2018 年以來使用不安全代碼生成的加密錢包種子，發現數千個種子曾被實際使用，僅上個月，就發現這些錢包中被盜金額高達 314 萬美元，其中大部分未被報告。部分資金存在集中轉入單一地址及洗錢模式，某個受影響地址在提醒發布數小時後又轉出 200 萬美元，不確定是否為盜竊。Coinspect 提醒稱，認為許多資產仍面臨風險的用戶可能位於中國。

ChainCatcher 消息，Taiko 官方於 X 發文表示："我們已經查明了本次攻擊的根本原因，目前正在開發修復補丁，以儘快恢復區塊鏈的在線運行。同時，我們正與各大交易所及安全合作夥伴通力合作，對黑客的資產進行追蹤和凍結。跨鏈橋中的剩餘資金目前安全，我們將在接下來的更新中公布下一步的後續計劃。為了專注於修復漏洞並保護用戶資產，我們將暫停更新幾個小時。"此前消息，Taiko 跨鏈橋遭遇攻擊，損失最高或達 170 萬美元。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其檢測系統發現 Gitcoin 子域名 files[.]gitcoin[.]co 出現前端攻擊跡象，網站中疑似包含名為 "Eleven drainer" 的惡意代碼，用於錢包資產竊取。Blockaid 警告用戶目前不要與該網站進行任何互動，相關問題正在調查與修復中。

ChainCatcher 消息，据彭博社報導，加密支付公司 MoonPay 收購以色列加密安全初創公司 Sodot，並以此為基礎成立新部門"MoonPay Institutional"，專注於服務機構客戶對數位資產的需求。該部門將為大型傳統金融機構提供交易、代幣化證券、支付、錢包管理及穩定幣發行等服務。前美國商品期貨交易委員會（CFTC）代理主席 Caroline D. Pham 將出任該部門負責人，她於 2025 年底以首席法律官及首席行政官身份加入 MoonPay。

ChainCatcher 消息，据 CoinDesk 報導，來自加州大學聖巴巴拉分校、加州大學聖地牙哥分校、區塊鏈安全公司 Fuzzland 及 World Liberty Financial 的研究人員聯合發布論文，警告稱 "LLM 路由器"------即位於用戶與 AI 模型之間的中間服務------已成為加密資產安全的重大隱患。研究人員發現，26 個 LLM 路由器正在秘密注入惡意工具調用並竊取用戶憑證，其中一起事件導致客戶價值 50 萬美元的加密錢包被清空。此外，研究人員通過 "污染" 路由器生態系統，在數小時內即可控制約 400 台下游主機。由於私鑰、API 憑證等敏感數據往往以明文形式經由這些路由器傳輸，用戶實際上在毫不知情的情況下將資產暴露於風險之中。研究人員指出，隨著麥肯錫預測 AI 代理到 2030 年將中介 3 萬億至 5 萬億美元的全球消費商業，幣安創始人趙長鵬亦預測 AI 代理的支付量將是人類的百萬倍，當前基礎設施安全性嚴重滯後於行業發展速度，"最弱環節"風險或將引發系統性連鎖危機。

ChainCatcher 消息，据 Cointelegraph 報導，隸屬於 Google Cloud 的美國網絡安全公司 Mandiant 發現朝鮮關聯威脅組織正在加大針對加密貨幣和金融科技公司的社會工程攻擊。該威脅組織（代號 UNC1069）部署了七個惡意軟件集合，包括新發現的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在獲取敏感數據並竊取數字資產。攻擊者利用被入侵的 Telegram 賬戶和通過人工智能生成的深度偽造視頻進行虛假 Zoom 會議誘騙。自 2018 年以來，Mandiant 一直追蹤該組織，但人工智能的進步幫助該組織自 2025 年 11 月起擴大了惡意活動規模。在一起入侵事件中，攻擊者使用被盜的加密貨幣創始人 Telegram 賬戶發起聯繫，通過所謂的 ClickFix 攻擊誘導受害者執行含有隱藏命令的"故障排除"指令。