安全預警

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher 消息，慢霧安全團隊發布預警，利用惡意軟體的社會工程學攻擊再次呈上升趨勢。黑客正通過發送虛假視頻通話鏈接誘騙受害者下載惡意腳本。在最近的一起案例中，攻擊者入侵了受害者朋友的 Telegram 賬戶，並利用該賬戶發起通話邀請。慢霧團隊提醒用戶，一旦發現遭受攻擊，應立即採取以下措施：保護資產安全------如果錢包私鑰或助記詞備份存儲在電腦上，立即轉移資金；更改密碼和雙因素認證------更新 Telegram、X、電子郵件、交易所賬戶密碼，並檢查是否有未知登錄；運行完整的防病毒掃描------使用 AVG、Bitdefender、Kaspersky 等知名安全軟體；如仍有顧慮，備份重要文件，重置系統，並在恢復前掃描所有內容。

ChainCatcher 消息，趙長鵬轉發 GoPlus Security 的安全監測，提醒用戶"請小心！"。GoPlus 監測稱 STAR10 代幣存在嚴重安全風險，所有者可銷毀任意持有者代幣。官方團隊建議羅納爾迪尼奧團隊立即放棄所有權以保護社區。

ChainCatcher 消息，AabyssTeam 創始人於 X 發布安全預警，Cyberhaven 安全公司被釣魚郵件攻擊，導致其發布的瀏覽器插件被植入惡意代碼，試圖讀取上傳用戶的瀏覽器 Cookie 和密碼。後續分析代碼，發現多個瀏覽器插件均被攻擊，包含 Proxy SwitchyOmega (V3) 等，這些插件在谷歌商店影響了五十萬名用戶，目前已經被關注。慢霧創始人余弦轉發其預警並表示，該種攻擊使用 OAuth2 攻擊鏈，拿到"目標瀏覽器擴展"開發人員的"擴展發布權限"後，發布帶後門的插件擴展更新。每次啟動瀏覽器或者重新打開擴展可能都會自動觸發更新，後門植入難以察覺。提醒錢包擴展程序發布者切勿大意。

ChainCatcher 消息，GMGN.Ai 在社交媒體平台發布安全預警表示："GMGN 官方 iOS App 正在接受 App Store 審核，目前 App Store 中的 IOS 版本 App 為盜版，存在極大的安全問題，請勿下載安裝，所有的更新和 App 下載，請以官方渠道資訊為準。"此外，目前 GMGN APP IOS 版本的開發帳號審核已經通過，預計將於一週內上線一個 Testflight 版本，App Store 版本還需要繼續等待上架審核。據悉，GMGN.AI 是一個專注於快速發現和交易 MEME 代幣的工具，旨在幫助用戶透過跟隨智能資金來提高交易效率。