惡意代碼

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 在 X 平台轉發社區用戶推文顯示，某 Polymarket 跟單交易機器人程序開發者在 GitHub 代碼中隱藏惡意代碼，啟動程序會自動讀取用戶的 ".env" 文件（裡面有錢包私鑰），然後把私鑰發送到黑客伺服器並竊取私鑰，導致資金被盜，該程序作者反復修改並多次在 GitHub 上提交代碼，故意隱藏惡意包。23pds 表示，需警惕這種方式，"不是第一次，也不會是最後一次"。

ChainCatcher 消息，慢霧餘弦 @evilcos 提醒稱，有 Web3 求職者在面試過程中遭遇惡意代碼陷阱。事件中，攻擊者冒充 @seracleofficial，要求求職者審閱並運行 Bitbucket 上的代碼。受害者克隆代碼後，程序立即掃描本地全部 .env 文件並竊取私鑰等敏感信息。慢霧方面指出，此類後門屬於典型 stealer，可收集瀏覽器保存的密碼、加密錢包助記詞與私鑰等隱私數據。專家強調，凡涉及可疑代碼審查，務必在隔離環境中操作，避免在真實設備上直接運行以致遭受攻擊。

ChainCatcher 消息，慢霧餘弦 @evilcos 提醒稱，有 Web3 求職者在面試過程中遭遇惡意代碼陷阱。事件中，攻擊者冒充 @seracleofficial，要求求職者審閱並運行 Bitbucket 上的代碼。受害者克隆代碼後，程序立即掃描本地全部 .env 文件並竊取私鑰等敏感信息。慢霧方面指出，此類後門屬於典型 stealer，可收集瀏覽器保存的密碼、加密錢包助記詞與私鑰等隱私數據。專家強調，凡涉及可疑代碼審查，務必在隔離環境中操作，避免在真實設備上直接運行以致遭受攻擊。

ChainCatcher 消息，鏈上偵探 ZachXBT 披露，Steam 遊戲 BlockBlasters 包含惡意代碼，已造成約 15 萬美元加密資產損失，該遊戲已在 Steam 平台允許下載超 1 個月。

ChainCatcher 消息，慢霧 CISO @im23pds 發推提醒 ChromeV8 引擎漏洞 CVE-2025-6554 允許攻擊者透過精心構造的網頁運行惡意代碼，目前相關利用 PoC 已經公開，正在被利用，用戶需注意升級，避免釣魚攻擊導致資產損失。

ChainCatcher 消息，据官方消息，CoinMarketCap 在 X 平台發文表示，已經從網站上識別並刪除惡意代碼，團隊正在繼續調查並採取措施加強安全。此前消息，CoinMarketCap 官網出現"驗證錢包"的惡意彈窗，官方發布推文提示用戶請勿鏈接錢包。

ChainCatcher 消息，据 Cointelegraph 報導，WinterMute 推出 CrimeEnjoyor，這是一段代碼，用於警告以太坊委託合約中的惡意代碼，以保護用戶免受一種新的竊取錢包策略的侵害。

ChainCatcher 消息，据加密社區成員 Cat（@0xCat_Crypto） 披露，一個 Web3 創業項目因智能合約代碼中包含硬編碼的授權錢包地址，導致數十萬 USDT 被轉走。事件中，一名員工提交的合約代碼存在可疑，但該員工否認編寫相關代碼，稱惡意代碼源自人工智能編程助手自動生成且未經充分審查。目前，涉事錢包歸屬無法確認，代碼編寫主體也難以認定。慢霧餘弦發文表示，經初步調查，在使用 Cursor 和 Claude 3.7 模型的環境下，AI 自動補全的地址與涉事惡意地址不符，排除了 AI 代碼生成作惡的可能性。該惡意地址擁有智能合約所有者權限，導致項目方資金被完全轉出。

ChainCatcher 消息，慢霧在 X 平台發文稱，Safe 開發人員的設備被入侵，導致惡意代碼被注入前端，攻擊攔截並修改交易參數。經過快速核實，發現 Safe 前端的 js 文件背後確實存在惡意代碼，相關地址（0xbdd077f651ebe7f7b3ce16fe5f2b025be2969516）涉及卷走 ByBit 的 15 億資產的惡意執行合約。

ChainCatcher 消息，Bybit 聯合創始人兼首席執行官 Ben Zhou 在 X 平台發布由 Sygnia 和 Verichains 提供的黑客取證報告，其中披露惡意代碼於 UTC 時間 2 月 19 日 15:29:25 被部署，特別針對 Bybit 的以太坊多簽冷錢包。

ChainCatcher 消息，數字資產錢包 TokenPocket 發布聲明，針對 2 月 14 日發生的用戶資產被黑客歸集盜取事件進行回應。經技術分析發現，受影響用戶曾下載第三方挖礦軟體"Bom"，該軟體存在未經授權訪問用戶相冊並上傳數據的惡意行為，導致用戶助記詞或私鑰洩露。TokenPocket 已與慢霧科技、GoPlusSecurity 等安全團隊展開合作，並提醒用戶立即停止使用未經驗證的第三方工具，避免通過截圖、社交平台、網盤等方式保存助記詞和私鑰。

ChainCatcher 消息，AabyssTeam 創始人於 X 發布安全預警，Cyberhaven 安全公司被釣魚郵件攻擊，導致其發布的瀏覽器插件被植入惡意代碼，試圖讀取上傳用戶的瀏覽器 Cookie 和密碼。後續分析代碼，發現多個瀏覽器插件均被攻擊，包含 Proxy SwitchyOmega (V3) 等，這些插件在谷歌商店影響了五十萬名用戶，目前已經被關注。慢霧創始人余弦轉發其預警並表示，該種攻擊使用 OAuth2 攻擊鏈，拿到"目標瀏覽器擴展"開發人員的"擴展發布權限"後，發布帶後門的插件擴展更新。每次啟動瀏覽器或者重新打開擴展可能都會自動觸發更新，後門植入難以察覺。提醒錢包擴展程序發布者切勿大意。

ChainCatcher 消息，据 Scam Sniffer 監測，KlapAI 已被駭客入侵，前端被注入了惡意代碼，請用戶謹慎使用，避免網絡釣魚風險。

ChainCatcher 消息，Ledger 在社交平台表示，正版的 Ledger Connect Kit 1.1.8 版本現已推送。Ledger 和 WalletConnect 確認惡意代碼已被停用。用戶已可以安全 Ledger Connect Kit，但建議用戶等待 24 小時並清除瀏覽器快取。此前，黑客已利用 Ledger Connect Kit 漏洞竊取約 48.4 萬美元的資產。慢霧創始人余弦強調，Ledger 錢包本身未受影響，受影響的是依賴 Ledger 這個模塊的一些 DApp。

ChainCatcher 消息，Web3 反詐騙服務商 Scam Sniffer 在社交媒體上發文表示，Ledger 已更新其代碼庫至 1.18 版本以刪除惡意代碼。ChainCatcher 提示，目前暫時無法確定是否可以安全互動 dApp，還請用戶謹慎操作。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台上表示，最近出現針對 http://friend.tech ( ft ) 的盜號惡意代碼。詐騙者會誘騙目標用戶添加此代碼為書籤，當用戶訪問 ft 頁面時，一旦執行書籤，惡意代碼就會誘騙盜取用戶的密碼（即 ft 的 2FA ），並盜走 ft 及其使用的嵌入式錢包 Privy 有關的代幣。這意味著用戶的 ft 號及相關資金都會被盜走。