安全提醒

ChainCatcher 消息，XRPL 開發者 Wietse Wind 向 XRP 社區發出最新安全警告，稱近期針對 Xaman Wallet 使用者的詐騙活動正在增加，詐騙者目前正透過推廣虛假的桌面錢包應用及偽造空投活動，誘導使用者連接錢包或下載惡意程式，從而竊取資金。Wietse Wind 提醒使用者，不要將錢包連接至可疑網站，也不要下載任何非官方應用程式，以避免資產遭受損失。

ChainCatcher 消息，据官方消息，Blockaid 系統已檢測到針對 Cowswap 的前端攻擊，網站 COW[.]FI 已被標記為惡意網站。如果用戶的钱包已連接，請立即撤銷授權並避免與該 DApp 進行任何互動。

ChainCatcher 消息，慢霧創始人余弦發布安全提醒稱：我們基本確定，如果用戶的 OpenClaw 為最新版本 3.28，有可能會引入帶毒的 axios，請注意排查。此外相關 Skills 也可能依賴 axios 導致間接被投毒。由於 axios 使用實在廣泛，有條件可進行全盤排查。

ChainCatcher 消息，黑客正透過在 Facebook 上投放假冒的 Windows 11 更新廣告來竊取加密貨幣用戶的資產。這些廣告使用專業的 Microsoft 品牌標識，引導用戶點擊後會進入克隆的 Microsoft 網站，隨後下載惡意軟體。該惡意軟體會在受害者電腦上安裝名為"LunarApplication"的框架，專門竊取加密貨幣錢包種子短語、登錄憑證和其他敏感信息。黑客利用地理圍欄技術避開數據中心 IP 地址，防止自動掃描器檢測攻擊。

ChainCatcher 消息，慢霧創始人余弦發布安全提醒，用戶在使用 AI 工具時，一定要警惕 agents md/skills md/mcp 等裡的提示詞投毒攻擊，目前已出現相關案例。AI 工具的危險模式一旦開啟，相關工具可以全自動操控用戶電腦而無需任何確認。但未開啟危險模式則每次操作都需要用戶確認，也將影響使用效率。

ChainCatcher 消息，慢霧餘弦在社交媒體發布安全提醒稱，存在向 AI 投毒的情況，建議用戶不要輕信 AI 生成的代碼，特別是在處理敏感操作時。餘弦建議，應優先使用成熟知名的開源代碼，但同時需注意供應鏈投毒風險。另一種安全思路是多對比知名錢包（包括硬體錢包）的開源實現，通過多看多對比來確保安全性。

ChainCatcher 消息，數字資產錢包 imToken 官方發布安全提醒，近期有詐騙分子假冒 imToken 官方人員，通過發送簡訊等方式聯繫用戶，謊稱"imToken 將於近期關閉服務"誘導用戶訪問假網站並輸入助記詞，導致資產損失。imToken 官方提醒，imToken 不會通過簡訊或電話主動聯繫用戶，請用戶警惕簡訊詐騙，妥善保管助記詞或私鑰，不要洩漏。

ChainCatcher 消息，近期有攻擊者利用 WordPress 插件漏洞攻擊正常的站點，然後在站點中注入惡意的 js 代碼，發起水坑攻擊，在用戶訪問站點時彈出惡意彈窗，騙取用戶執行惡意的代碼或進行 Web3 錢包簽名，從而盜取用戶的資產。建議有使用 WordPress 插件的站點注意排查是否存在漏洞，及時更新插件，避免被攻擊；用戶在訪問任何站點的時候，要仔細識別下載的程序以及 Web3 簽名的內容，避免下載到惡意程序或因授權了惡意的簽名導致資產被盜。

ChainCatcher 消息，据 Pandora 社區用戶反饋，目前社交平台 X 上已出現虛假 Pandora 賬戶並導致多人受騙，用戶需提高警惕，點擊任何鏈接時重點核對官方賬號信息。

ChainCatcher 消息，INSC NFT 合約出現漏洞，多名黑客利用並竊取 NFT 轉移到 Blur 和 OpenSea 出售，用戶應立即停止與該項目合約的任何互動行為。

ChainCatcher 消息，Near 向用戶發送安全提醒郵件，稱 Mailchimp 上一安全事故或將影響 Near 生態安全。早前，1 月 12 日，Near 的外部郵件管理工具之一 Mailchimp 出現系統漏洞，或將對 Near 網頁錢包安全造成影響。