後門

ChainCatcher 消息，据工業和資訊化部網絡安全威脅和漏洞資訊共享平台（NVDB）7 月 8 日通報，近期監測發現由美國 Anthropic 公司開發的 AI 程式設計工具 Claude Code 存在嚴重的安全後門隱患。通報指出，受影響的 Claude Code 版本為 2.1.91 至 2.1.196。該工具內置了監控機制，能夠在未經用戶同意的情況下，向遠程伺服器擅自回傳用戶的地域、身份標識等敏感數據。官方建議相關單位和用戶立即開展全面排查，卸載上述受影響版本的終端或升級至已清除相關後門代碼的最新安全版本；同時，應加強核心業務網段內開發工具的外聯權限管控與流量監測，嚴防敏感數據違規外傳。

ChainCatcher 消息，据慢霧 CISO @im23pads 在 X 平台發文披露，Claude Desktop 被曝秘密寫入瀏覽器後門文件，用戶安裝 Claude Desktop 應用時，該應用會在用戶完全不知情的情況下，向電腦中所有基於 Chromium 內核的瀏覽器寫入一個特殊文件。此文件相當於一個預先授權的後門，一旦配合特定的瀏覽器擴展使用，可獲得對用戶瀏覽器的完全控制權。

ChainCatcher 消息，慢霧創始人余弦發推表示，Trust Wallet 瀏覽器擴展新版本已徹底解決後門問題，不再包含 PostHog 相關代碼。此前由於情報來源數據有誤，導致分析時誤以為 PostHog 沒被刪除乾淨。PostHog 是開源的全鏈路產品分析平台，可用於採集各種信息進行分析。Trust Wallet 瀏覽器擴展 2.68.0 版本曾帶有後門，該版本利用了 PostHog。

ChainCatcher 消息，慢霧餘弦 @evilcos 提醒稱，有 Web3 求職者在面試過程中遭遇惡意代碼陷阱。事件中，攻擊者冒充 @seracleofficial，要求求職者審閱並運行 Bitbucket 上的代碼。受害者克隆代碼後，程序立即掃描本地全部 .env 文件並竊取私鑰等敏感信息。慢霧方面指出，此類後門屬於典型 stealer，可收集瀏覽器保存的密碼、加密錢包助記詞與私鑰等隱私數據。專家強調，凡涉及可疑代碼審查，務必在隔離環境中操作，避免在真實設備上直接運行以致遭受攻擊。

ChainCatcher 消息，OKX 首席執行官 Star 在社交媒體發文表示，"任何人只要能夠提供確鑿證據，證明 OKX Wallet 存在後門，OKX Wallet 團隊將獎勵 10 BTC。安全透明是底線，歡迎社區審查。"

ChainCatcher 消息，据一財報導，針對英偉達算力晶片被曝出存在嚴重安全問題，英偉達回應：「網絡安全對我們至關重要。英偉達的晶片不存在「後門」，並不會讓任何人有遠程訪問或控制這些晶片的途徑。」

ChainCatcher 消息，近日，英偉達算力晶片被曝出存在嚴重安全問題。此前，美議員呼籲要求美出口的先進晶片必須配備"追蹤定位"功能。美人工智慧領域專家透露，英偉達算力晶片"追蹤定位""遠程關閉"技術已成熟。為維護中國用戶網絡安全、數據安全，依據《網絡安全法》《數據安全法》《個人信息保護法》有關規定，國家互聯網信息辦公室於 2025 年 7 月 31 日約談了英偉達公司，要求英偉達公司就對華銷售的 H20 算力晶片漏洞後門安全風險問題進行說明並提交相關證明材料。(金十)

ChainCatcher 消息，湖北省雲夢縣檢察院通報，湖北雲夢縣檢察院起訴的一起"狸貓換太子"式虛擬貨幣詐騙案於近日二審維持原判。何某等 4 人通過上線帶有"後門"的虛擬貨幣交易平台，操控幣價並將投資人質押的加密資產非法置換為毫無價值的"D幣"，共計造成 103 名投資者損失超 7776 萬元人民幣。該案 4 名被告被判處三年至十三年不等有期徒刑並處罰金，主犯何某上訴被駁回。

ChainCatcher 消息，加密 KOL @Xuegaogx 披露，撸毛 KOL@hao3313076 發布的 t3rn 腳本疑似存在後門風險。結合私鑰輸入調用邏輯，可將用戶私鑰通過 Telegram API 靜默發送至 ID 為 5963704377 的賬戶。該函數通過偽裝為配置記錄的日誌輸出掩蓋真實行為，實際內容包含明文私鑰。

ChainCatcher 消息，据加密安全研究機構 Aikido Security 監測，官方 XRPL NPM 包被發現存在安全漏洞。該後門程序會竊取用戶私鑰並將其發送給攻擊者。受影響版本為 4.2.1 至 4.2.4，Aikido Security 建議使用較早版本的用戶暫勿進行版本升級。

ChainCatcher 消息，Telegram 創始人 Pavel Durov 發文表示，法國國民議會已否決一項擬要求通訊應用設置執法後門的法案，使法國未成為首個立法打擊端對端加密的國家。他強調，後門機制威脅所有用戶的隱私安全，Telegram 寧願退出某市場，也不會在加密保護方面做出妥協。

ChainCatcher 消息，慢霧發布安全警報，稱 The R0AR（@th3r0ar）漏洞根本原因是合約中存在後門，在部署過程中，R0ARStaking 合約通過直接修改存儲槽位，篡改了指定地址的餘額（user.amount）。隨後，攻擊者通過緊急提現函數提取了合約中的所有資金。

ChainCatcher 消息，三名程序員因在 iToken 錢包應用中植入"後門"非法獲取用戶數字錢包私鑰和助記詞，被判處有期徒刑三年，並處罰金各 3 萬元人民幣。經鑑定，三人共非法獲取 27,622 條助記詞、10,203 條私鑰，成功轉換數字錢包地址 19,487 個。三名被告分別負責編寫請求邏輯代碼、搭建後端伺服器以及域名購買和私鑰加密等工作。法院同時裁定，三人自刑罰執行完畢后三年內禁止從事網絡安全管理和網絡運營及相關工作。

ChainCatcher 消息，据金十報導，蘋果 (AAPL.O) 在英國發布後門命令後取消雲加密功能。此前報導，以太坊聯合創始人 Vitalik Buterin 針對"英國政府要求 Apple 設立 iCloud 後門"一事表示，若 Apple 寧退出英國市場也不願洩密用戶數據，將額外購買 Apple 設備。

ChainCatcher 消息，以太坊聯合創始人 Vitalik Buterin 發文表示："Railgun 隱私池機制可使 Railgun 在無需任何監控或後門的情況下，避免處理犯罪所得資金。運行方式如下：任何人都可以向 Railgun 進行存款。存款後，會有 1 小時的檢測期，期間各種算法會分析該存款是否可能來自其判定的犯罪活動。如果存款通過篩選，1 小時後用戶即可使用零知識證明（ZKP）進行私密提現（但建議等待更長時間，以獲得足夠的匿名集）。如果存款未通過篩選，用戶只能將資金提取回自己的地址。這樣做不會導致資金被凍結或被沒收，只是無法享受隱私池的匿名功能。如果有人不認同 Railgun 的篩選規則，可以自由分叉並創建自己的隱私池，但若無法獲得足夠廣泛的公眾支持，其匿名性將非常有限。"

ChainCatcher 消息，慢霧創始人餘弦於 X 平台發文表示，"AdsPower 指紋瀏覽器透明披露了一次被入侵事件，如果你在用 AdsPower，且在 1 月 21 日 18:00 至 1 月 24 日 18:00（UTC+8）安裝過擴展錢包或手動更新過擴展錢包，那麼你 AdsPower 上的擴展錢包（如 MetaMask 等）可能就是帶後門的版本，這個後門會偷走你的助記詞/私鑰。目前，通過我們的介入調查來看風險可控，官方應急很及時。如用戶因為這種情況被盜，可以提交相關信息到慢霧渠道。"

ChainCatcher 消息，Scam Sniffer 在社交平台發布預警，Base 鏈上新發行的"NUDEAI"和"MAGA"代幣被確定為欺詐代幣。攻擊者在智能合約中將後門代碼從 SafeMath.mod() 轉移至 MerkleProof.verifyCalldata() 函數，可在未經用戶授權的情況下任意轉移資產。涉及代幣合約地址分別為：NUDEAI（0xcb33289e...85d4cf95af3574）和 MAGA（0xc20fd8...f703e8b522372901）。Scam Sniffer 提醒用戶謹防此類通過 transferFrom 函數植入後門的欺詐代幣，建議在與未知代幣互動前進行安全性驗證。

ChainCatcher 消息，据金十報導，美國參議員 Cynthia Lummis 之前提出的資助比特幣購買的方案部分依賴於美國擁有的大量黃金遺產------這些黃金是在美元與貴金屬掛鉤、美元持有人可以按固定價格兌換黃金的時代留下的。儘管自 20 世紀 70 年代初以來，美元就不再可兌換成黃金，但財政部和美聯儲仍擁有大約 8100 公噸的黃金。政府按照每盎司 42 美元的價格估值這些黃金，遠低於當前市場價格 2650 美元。Cynthia Lummis 希望財政部能以當前市場價格重新評估這些黃金，並利用紙面利潤資助比特幣購買，而不必增稅或發行新的國債。然而，批評者指出，這項操作並非免費午餐，它將需要美聯儲銀行通過印鈔和資產銷售相結合的方式支付財政部持有的黃金證書與新估值之間的差額。貨幣經濟學家 George Selgin 爭辯稱，這種操作相當於政府的"後門貸款"，為了避免新的債務，跳過常規撥款程序，並掩蓋真相，Lummis 法案依靠了大量的鍍金魔法，George Selgin 說："有什麼比讓人們相信這個計劃不會花一分錢更好的辦法來贏得公眾的支持呢？"

ChainCatcher 消息，安全研究員 dm 在社交平台發文表示：Github 上某 Web3 開源項目可偷取用戶 Solana 私鑰的。對此，慢霧創始人余弦在 X 平台發文評論："該開源 bot 有偷私鑰後門代碼，如果你不熟悉代碼，看到開源項目代碼中存在亂碼就需要提高警惕了。"

ChainCatcher 消息，慢霧創始人餘弦在 X 上發文稱，Tornado Cash IPFS 版本前端存在劫持存款憑證的後門代碼，此外因為治理攻擊導致惡意提案被悄悄通過，惡意代碼存在差不多兩個月，期間部分攻擊者待混幣資金可能已被該後門黑吃黑。