安全警報

ChainCatcher 消息，据 GoPlus 中文社區披露，某用戶因簽署惡意 Permit2 交易，導致其錢包中約 316,000 美元的 USDC 被釣魚者轉走。GoPlus 建議用戶遵守防釣"四不"原則：不點擊陌生連結、不安裝來歷不明軟體、不簽署不明內容交易、不向未驗證地址轉帳，並推薦安裝 GoPlus 安全插件以實時攔截釣魚風險。

ChainCatcher 消息，据 Lookonchain 監測，Solana 生態 DeFi 協議 Drift Protocol 遭受重大攻擊，約 2.2 億至 2.7 億美元資產被可疑轉移至地址 "HkGz4K"，隨後部分橋接至以太坊鏈上買入 ETH，截至目前已買入 19,913 枚 ETH，價值 4,260 萬美元。攻擊者還將部分盜取的 SOL 轉入 Hyperliquid 兌換為 ETH，以及將部分盜取的 SOL 轉入 Binance。另據 onchainschool.pro 監測，黑客盜取資產目前明細如下：USDC 價值 1.03 億美元；SOL 價值 5400 萬美元；WBTC 價值 1900 萬美元；WETH 價值 1200 萬美元；cbBTC 價值 1100 萬美元；USDT 價值 600 萬美元；USDS 價值 500 萬美元；SYRUPUSDC 價值 300 萬美元；JLP 價值 200 萬美元。Drift Protocol 官方發文表示，已注意到異常活動，目前正在調查中。調查期間請勿向 Drift 存入資金。這不是愚人節玩笑。請謹慎行事，直至另行通知。Drift Protocol 將通過官方渠道發布最新消息。

ChainCatcher 消息，一個與 Alibaba 關聯的研究團隊發表論文稱，其在構建名為 ROME 的 AI agent 時，發現該智能體在訓練過程中未經授權自行嘗試加密貨幣挖礦，觸發了內部安全警報。研究人員表示，該智能體的行為是自發產生的，未受到任何明確指令驅動，且超出了預設沙盒的邊界。此外，該智能體還建立了反向 SSH 隧道，即從系統內部向外部計算機開啟了一個隱藏的後門通道。論文指出，這些行為並非由請求隧道或挖礦的提示所觸發。研究團隊隨後對模型施加了更嚴格的限制，並改進了訓練流程以防止類似不安全行為再次發生。該研究團隊及 Alibaba 尚未回應置評請求。

ChainCatcher 消息，GoPlus 發布安全警報，Chrome 瀏覽器漏洞允許惡意擴展程序通過 Gemini 面板提升權限，請立即升級 Chrome 瀏覽器到 143.7499.192 版本以上。該漏洞允許惡意擴展程序控制 Chrome 瀏覽器中的 Gemini Live 面板並以此提升權限，從而在未經用戶許可的情況下訪問攝像頭和麥克風、截取螢幕截圖、訪問本地文件等。漏洞編號為 CVE-2026-0628，谷歌已於 2026 年 1 月初在 Windows/Mac 版本 143.7499.192/.193 和 Linux 版本 143.7499.192 中修復了該漏洞，請立即檢查並升級您的 Chrome 版本。

ChainCatcher 消息，Arbitrum 在 X 平台發布安全警報，Arbitrum Governance 的官方 X 帳號已被盜用。請勿點擊該帳戶發布的任何連結或與其互動，團隊正在努力恢復帳戶訪問權限，後續將發布更新資訊。

ChainCatcher 消息，Trust Wallet 官方發布安全警報，已確認 Trust Wallet 瀏覽器擴展 2.68 版本存在安全漏洞，使用 2.68 版本的用戶應立即禁用該擴展並升級至 2.69，請通過官方 Chrome Web Store 鏈接進行升級。此外，僅使用移動版的用戶以及所有其他瀏覽器擴展版本不受影響。團隊正在積極處理該問題，將儘快分享最新更新。

ChainCatcher 消息，區塊鏈安全公司 SlowMist（慢霧科技）發布安全警報稱，檢測到與加密貨幣平台 Nexo 相關的潛在可疑活動。目前尚未披露具體細節，但提醒用戶提高警惕，注意資金安全。

ChainCatcher 消息，据 SlowMist 官方公告，團隊檢測到與 $MIN 代幣（BSC 鏈）相關的潛在可疑活動，並提醒用戶提高警惕，注意資金安全。

ChainCatcher 消息，區塊鏈安全公司 SlowMist 發布安全警報，稱檢測到與 vETH 代幣相關的可疑活動。SlowMist 提醒用戶保持警惕，注意資產安全。據 Cyvers Alerts 分析，黑客通過價格操縱導致約 44 萬美元損失，攻擊者先通過 Tornado Cash 在 BNB Chain 獲取資金，隨後通過 Bridgers 跨鏈至以太坊。

ChainCatcher 消息，Web3 網絡安全公司 GoPlus 發布安全警報，揭示了一起針對 Telegram 用戶的新型詐騙手法。騙子冒充 Fragment 官方小程序，通過私信向匿名帳號持有者發出高價收購提議。用戶一旦點擊騙子提供的小程序鏈接，就可能在不知情的情況下授權帳戶，導致錢包資產被盜。GoPlus 指出，由於仿冒機器人與官方小程序在名稱和頭像上幾乎完全相同，用戶難以辨別真偽。安全專家建議，用戶應通過官方網站、官方推特或 DefiLlama、RootData 等可信第三方進行交叉驗證。

ChainCatcher 消息，安全機構帳號 Cyvers Alerts 在社交媒體上發布 Aave 相關安全警告，建議後者立即與其取得聯繫。數分鐘後，Cyvers Alerts 刪除了關於 Aave 安全警報的推文。

ChainCatcher 消息，据安全機構 Scam Sniffer 監測，攻擊者正在使用 Uniswap V3 的 Multicall 等合法合約來繞過錢包安全警報，實施網絡釣魚攻擊。據悉，5 天前，一名受害者因這種策略損失了 85 Lido ETH。

ChainCatcher 消息，据 The Block 報導，加密錢包 MetaMask 宣布默認在多個鏈上集成了 Blockaid 支持的安全警報服務，確保用戶自動收到有關潛在惡意交易的警報。該安全警報於上月底通過插件錢包首次在以太坊主網上推出，現可供以下網絡上的移動和插件錢包用戶使用：Linea、BNB Chain、Polygon、Arbitrum、Optimism 和 Avalanche。據悉，Blockaid 成立於 2022 年，提供一套在執行前模擬交易的工具，保護集成錢包 MetaMask 和 OpenSea、Zerion 和 Rainbow 等 DApps 免受網絡釣魚事件和黑客攻擊。去年，該公司從 Ribbit、Variant、Sequoia 等公司籌集了 3300 萬美元資金。

ChainCatcher 消息，MetaMask 宣布啟用隱私保護安全警報，新功能可直接在錢包中模擬交易和簽名，以便在用戶簽名之前提醒用戶有關惡意請求的信息。用戶可進入"設置">"實驗"啟用此功能。此前消息，MetaMask 與 Blockaid 合作推出新安全警報功能，該功能旨在主動阻止惡意交易，保護用戶免受詐騙、網絡釣魚嘗試和黑客攻擊。MetaMask 高級產品負責人表示："到 2024 年第一季度，我們打算將這項新功能無縫集成到錢包中並默認啟用，使 MetaMask 的 100%用戶都能使用。"

ChainCatcher 消息，Web3 錢包 MetaMask 與安全初創公司 Blockaid 合作推出一項新功能，可以發出安全警報。正式發布計劃從 11 月開始，MetaMask 桌面用戶可以通過在 MetaMask 實驗設置下選擇並添加隱私保護離線模塊（PPOM）來體驗這項新功能，該功能旨在主動阻止惡意交易，保護用戶免受詐騙、網絡釣魚嘗試和黑客攻擊。MetaMask 高級產品負責人 Bárbara Schorchit 表示，PPOM 本質上是一個離線安全引擎，可以在簽署交易和簽名之前對其進行模擬和驗證，僅使用節點 RPC 通信請求到配置的節點提供商，而不會向外部伺服器發送其他數據。用戶將在交易出現惡意時看到警報。Schorchit 表示："到 2024 年第一季度，我們打算將這項新功能無縫集成到錢包中並默認啟用，使 MetaMask 的 100% 用戶都能使用。"據 Web3 資產數據平台 RootData 顯示，Web3 安全初創公司 Blockaid 已獲得 3300 萬美元的融資，該輪融資分為兩輪------600 萬美元的種子輪融資和 2700 萬美元的 A 輪融資。