洩露

ChainCatcher 消息，据 Marketscreener 報導，瑞典經濟犯罪局檢察官 Jonas Myrdal 表示，對於社交平台 X 上一則關於 Sivers Semiconductors（SIVE）考慮赴美雙重上市的消息提前流出並在約 48 小時後被公司正式公告證實一事，他認為並非巧合，而高度可能涉及信息洩露。Jonas Myrdal 指出，相關信息在正式披露前已被一個擁有約 20 萬粉絲的匿名帳號在 X 平台發布並持續宣傳，隨後引發公司股價在短時間內大幅上漲數倍，這一行為模式與此前一起涉及"拉高出貨（pump-and-dump）"操縱案件相似，該案中三人因嚴重市場操縱罪被定罪，他進一步建議納斯達克交易所應對此事件展開調查，並評估是否存在違反歐盟《市場濫用條例》（MAR）的行為。目前，相關信息洩露來源仍在調查中。此前"新股神"Serenity 在 X 平台發文疑似"喊單"Sivers，並稱在進一步梳理 Sivers Semiconductors 最新財報電話會內容後對其前景持樂觀態度，該公司管理層表示"在需求遠超供給的超級周期中，將生態夥伴視為競爭對手並非正確思路"，反映出當前光子學行業需求旺盛，此外過去五個月光子業務管線快速增長，推動整體收入管線增長 77%。

ChainCatcher 消息，Manta 孵化的 Superfortune 在 X 平台就近日安全事件發布更新稱，攻擊不是內部人員所為，也沒有任何團隊成員參與，關於團隊秘密出售代幣的說法是錯誤的。團隊也未與 Web3Port 有接觸。調查確認：攻擊並非地址投毒，而是簽名者私鑰洩露。攻擊者獨立持有私鑰，在正確交易 43 分鐘後提交了偽造地址的交易。偽造地址與正確地址首尾四字符相同（0x70AE 開頭、5C15 結尾），用於在 Safe 界面預覽中偽裝。被盜資金全程可追溯，目前存放在以太坊上的三個冷錢包中，約 2784 枚 ETH，另有約 17 萬枚 USDT 被跨鏈轉出。攻擊者還創建了大量仿冒地址，並用 Unicode 偽造的代幣符號向這些地址發送虛假轉帳事件，試圖混淆追蹤。這種仿冒地址構造技術與攻擊本項目時使用的手法相同。攻擊者預先搭建了大規模基礎設施，表明這是工業化操作，而非機會主義攻擊。

ChainCatcher 消息，据鏈上數據顯示，StakeDAO 部署者私鑰在 Arbitrum 上遭洩露，攻擊者鑄造約 5.45 萬億枚 vsdCRV 部分兌換為 43.7 枚 ETH。

ChainCatcher 消息，据 Polymarket 工程副總裁 Josh Stevens 披露，在 ZachXBT、BitcoinVN 及 ChangeNOW 協助下，Polymarket 私鑰洩露事件中已有 16.4 萬美元資金被冻结，占被轉移總金額 57.32 萬美元的約 28.6%。Josh 表示，此次事件並未影響 Polymarket 或 UMA 智能合約，使用者資金安全，平台運營正常。調查顯示，事故源於一枚已存在約 6 年的私鑰遭洩露，該私鑰被用於內部充值配置，導致資金持續被發送至受影響地址。目前相關團隊正繼續追蹤剩餘被盜資金流向。

ChainCatcher 消息，Polymarket 工作人員 Shantikiran Chanal 在 X 平台發文表示，其已關注到與獎勵發放相關的安全報告，用戶資金與市場結算處於安全狀態。調查結果指向一枚用於內部運營的錢包發生私鑰洩露，並非合約或核心基礎設施問題。後續將發布更多更新。此前消息，ZachXBT 稱 Polymarket UMA CTF Adapter 合約疑似在 Polygon 上遭到攻擊，目前已流出超 52 萬美元。

ChainCatcher 消息，据 TechCrunch 報導，Trump Mobile 被曝出現用戶數據泄露事件，涉及客戶郵箱地址與郵寄地址等個人信息，目前相關數據仍可在網絡上訪問。YouTube 創作者 Coffeezilla 與 penguinz0 表示，他們在訂購特朗普金色 T1 手機後，收到安全研究人員提醒，發現其個人信息已出現在泄露數據集中。Coffeezilla 稱，泄露內容幾乎涵蓋全部基礎身份信息，僅未包含信用卡號，並警告用戶不要在該平台下單。兩人表示，泄露數據疑似來源於可公開訪問的系統，且目前尚未收到 Trump Mobile 官方回應或修復說明，相關問題仍未解決。據泄露數據中的訂單編號推測，實際預訂數量約為 3 萬部，遠低於此前市場預期的約 59 萬預售規模。分析認為，該事件進一步引發外界對 Trump Mobile 產品交付與基礎安全能力的質疑。

ChainCatcher 消息，Galxe 發布安全更新稱，一枚遭到洩露的內部密鑰影響了已退役的 Galxe SpaceStation V2 合約。Galxe 強調，本次事件未影響任何用戶錢包或資金安全，即使用戶過去曾與相關合約互動，錢包資產也"完全安全"。平台表示，問題僅局限於相關合約層面，目前已確認根本原因，並正在更新安全控制措施，後續將在調查完成後公布完整報告。

ChainCatcher 消息，慢霧餘弦社交媒體表示，高危 iOS 攻擊框架 DarkSword 已在 GitHub 等渠道公開洩露，正被用於針對加密貨幣錢包持有人的大規模竊密攻擊。該攻擊程序針對 iOS 18.4 至 18.7 版本設備，通過惡意網頁利用 Safari 瀏覽器漏洞實現遠程代碼執行，進而竊取用戶敏感數據。攻擊者利用假冒色情直播、波場能量站、退款流程等誘餌網頁發起攻擊。運行舊版 iOS 的 iPhone 用戶一旦使用 Safari 瀏覽器訪問此類網頁（即使未關閉頁面），後續解鎖錢包 App 時，明文私鑰及助記詞等敏感信息就可能被惡意 JavaScript 代碼竊取，經 Telegram 機器人等通道實時回傳。

ChainCatcher 消息，据財聯社報導，OpenAI 針對近期發生的針對熱門開源庫 TanStack 的 "Mini Shai-Hulud" 供應鏈攻擊事件發布聲明表示，在監測到此次針對多款常用npm軟體包的惡意攻擊後，安全團隊已迅速排查了內部系統，目前尚未發現任何用戶數據被洩露或非法訪問的證據。OpenAI 指出，雖然其核心服務未受直接破壞，但為了確保本地環境的安全，所有使用其官方應用程序的 macOS 用戶須在 2026 年 6 月 12 日前完成軟體更新。

ChainCatcher 消息，据 GoPlus 發布，過去 36 小時內新增兩起公開私鑰洩露事件，總損失 23.8 萬美元。其中 0xUnihax0r 損失 20 萬美元，其曾上傳過交易 Bot 和 Telegram；@Eli5defi 的被盜地址與之前 574 個地址的大規模私鑰洩露事件存在關聯。GoPlus 表示，鑑於此類集中性大規模私鑰洩露，建議立即按照私鑰洩露自檢清單排查風險。

ChainCatcher 消息，Syndicate 就此前安全事件發布更新稱，私鑰洩露導致兩個鏈上的橋接合約被惡意升級，約 1850 萬枚 SYND（約 33 萬美元）及約 5 萬美元客戶代幣被盜。受影響用戶將獲得全額賠償，SYND 持有者還將獲得額外補償。攻擊涉及多階段偵察、基礎設施映射、漏洞利用開發及精確計時，排除了內部人員參與的可能。漏洞根源是私鑰存儲在密碼管理器中，升級流程未採用多簽或硬體簽名。Syndicate 正在加強安全措施，包括在密碼管理器外增加加密層、升級路徑採用多簽或硬體簽名。

ChainCatcher 消息，据官方消息，Syndicate Labs 披露，其因私鑰洩露導致跨鏈橋合約在兩條鏈上被惡意升級，攻擊者轉移並出售約 1,850 萬枚 SYND（約合 33 萬美元）以及約 5 萬美元的用戶代幣，事件僅影響特定鏈，其他鏈未受波及。Syndicate Labs 稱，此次攻擊涉及多階段偵察、基礎設施映射及精心執行，具備較高技術複雜度，且排除內部人員參與。根本原因在於私鑰存儲於密碼管理工具中且缺乏額外加密層，同時升級流程未採用多簽或硬體簽名機制，也缺乏針對合約升級的預警與熔斷措施。Syndicate Labs 表示將對所有受影響用戶進行全額賠付，包括返還 1,850 萬枚 SYND 並提供額外補償，同時對受影響應用鏈客戶進行全額補償。公司已啟動安全升級措施，包括加強私鑰加密、收緊訪問權限，並計劃引入硬體或多簽簽名機制及升級路徑監控，以防止類似事件再次發生。

ChainCatcher 消息，Berachain 基金會在 X 平台發文警示，Wasabi Protocol 因部署者私鑰洩露引發跨鏈安全事件，已波及包括 Berachain 在內的多條區塊鏈。為防範風險擴散，Berachain 已暫停並拉黑網路內所有受影響的 Wasabi 獎勵金庫（Reward Vaults），立即停止向被攻破合約發放 BGT 質押獎勵，阻斷新 BGT 流入受損合約的路徑。官方要求所有曾在 Berachain 與 Wasabi 交互的用戶，必須立即撤銷對指定合約的代幣授權，避免資產被盜風險。Berachain 同時強調，原生 RewardVaults 內的 BGT 獎勵資金安全無恙，用戶可正常領取，本次事件不影響核心生態權益。

ChainCatcher 消息，針對外界有關其數據遭「洩露」的質疑，Polymarket 發文澄清，相關數據從未被洩露，所有數據均可通過其公共端點及鏈上數據公開訪問，這是鏈上數據透明性的固有特性，而非安全漏洞。Polymarket 表示，鏈上數據的核心優勢之一在於其完全公開可審計，任何人均可通過其 API 免費獲取相關數據，無需付費購買。ChainCatcher 此前消息，預測市場平台 Polymarket 疑遭數據洩露，逾 30 萬條記錄及漏洞利用工具包外洩。

ChainCatcher 消息，去中心化預測市場平台 Polymarket 疑遭黑客入侵，威脅行為者 xorcat 在一知名網絡犯罪論壇發布了逾 30 萬條數據記錄及配套漏洞利用工具包。據稱，攻擊者通過未公開的 API 端點、分頁繞過及 Polymarket Gamma 與 CLOB API 的 CORS 錯誤配置提取數據。泄露內容包括：1 萬個用戶完整個人信息（含姓名、代理錢包及基礎地址）、4111 條評論、1000 條舉報記錄（含 58 個 ETH 地址及管理員認證地址標識）、48536 個 Gamma 市場元數據、逾 25 萬個活躍 CLOB 市場的固定乘積做市商地址，以及 9000 個關注者社交圖譜數據。工具包中包含多個漏洞的概念驗證代碼，涉及 CVE-2025-62718（Axios NO_PROXY 繞過，CVSS 9.9，可觸發服務端請求偽造）、CVE-2024-51479（Next.js 中間件認證繞過，CVSS 7.5）及 CORS 錯誤配置等。此外，工具包還附有自動化持續拉取腳本及完整紅隊報告。

ChainCatcher 消息，Orca 在 X 平台發文表示，其前端托管在雲托管平台 Vercel 上。針對 Vercel 安全事件，出於謹慎考量已輪換所有可能洩露的密鑰和部署憑證。Orca 的鏈上協議和用戶資金未受影響。官方將持續監控，並在獲得更多資訊後更新。

ChainCatcher 消息，慢霧科技首席信息安全官 23pds 轉推稱，雲托管平台 Vercel 內部系統遭未經授權訪問一事，疑似與內部數據洩露有關。相關推文表示，有人在 BreachForums 上自稱為 ShinyHunters，以 200 萬美元出售所謂 Vercel 內部數據庫、訪問密鑰、源代碼、員工帳號、API keys、NPM tokens 及 GitHub tokens 等。相關數據疑似涉及 Vercel 內部 Linear 系統及內部用戶管理系統。此前消息，雲托管平台 Vercel 披露內部系統遭未授權訪問，少量客戶受影響。

ChainCatcher 消息，OpenAI 發文表示，近期在一次行業範圍安全事件中，發現其使用的第三方開發庫 Axios 存在潛在安全問題。經排查，未發現用戶數據被訪問、系統遭入侵或軟體被篡改的證據。出於謹慎考量，OpenAI 已啟動安全加固措施，重點加強 macOS 應用的認證機制，以防範惡意方偽造官方應用進行分發。OpenAI 同時提醒所有 macOS 用戶儘快更新至最新版本應用，通過應用內更新或官方渠道下載，以降低潛在風險。

ChainCatcher 消息，据 Fortune 報導，為 OpenAI、Anthropic 和 Meta 等 AI 公司提供訓練數據的初創公司 Mercor 確認遭遇重大安全漏洞。此次事件源於針對開源庫 LiteLLM 的供應鏈攻擊，該庫被開發者廣泛用於連接 AI 服務，日均下載量達數百萬次。攻擊由黑客組織 TeamPCP 發起，通過在 LiteLLM 中植入惡意代碼竊取憑證。另一黑客組織 Lapsus$ 隨後聲稱已獲取 Mercor 多達 4TB 的數據，包括源代碼、數據庫記錄、內部 Slack 通訊及平台對話視頻等。據未經證實的報告，Mercor 部分客戶的數據集及其保密 AI 項目信息可能已被洩露。Mercor 表示已迅速採取措施遏制事態，並已啟動第三方取證調查。

ChainCatcher 消息，網路安全平台 VECERT 於 3 月 28 日披露，黑客以 PexRat 為名，在暗網出售包含 150 萬名幣安用戶個人資訊的資料庫，內容涵蓋姓名、電郵、電話號碼、KYC 認證狀態、登入 IP 地址及雙重驗證方式等敏感資訊。分析指出，此次事件並非直接入侵幣安內部伺服器，而是攻擊者繞過驗證碼機制，通過撞庫與自動化爬取方式獲取資料。受影響用戶面臨 SIM 卡劫持及釣魚攻擊的高風險。此事件發生之際，幣安機構 OTC 交易業務正高速增長，僅今年 1 至 2 月，交易量已達 2025 年全年總量的 25%。這是繼 1 月份 42 萬組帳號憑證遭洩露後，幣安再度面臨的資料安全危機。