漏洞利用

ChainCatcher 消息，据多位安全研究员和 KOL 警告，iOS 漏洞利用工具包 DarkSword 正對加密用戶造成嚴重威脅。該漏洞利用 iOS 18 的底層缺陷，用戶只需通過 Safari 打開受感染的網站，惡意代碼即可在手機後台運行，無需連接錢包或進行任何簽名授權。攻擊者可藉此竊取密碼、照片、文件以及加密錢包的私鑰和助記詞。目前已發現至少 18 個惡意網站，導致受害者損失高達 557 萬美元，涉及 20 多個錢包。趙長鵬對此評論稱，提醒用戶更新 iOS 系統，尤其是如果已經有一段時間沒有更新的話。他表示，沒有任何錢包軟體能夠替你更新操作系統，自我托管意味著自我負責。

ChainCatcher 消息，Floki 在 X 平台發文稱，正在調查發生的一起漏洞利用事件。目前相關機器人服務已下線，團隊正採取措施保護剩餘的用戶資金，並確認具體受影響的用戶。之後，受影響用戶將被遷移至新的安全錢包，剩餘資金也會轉移給他們。Floki 提醒用戶，在另行通知前，請勿向機器人錢包存入資金；如果用戶已導出私鑰且錢包內仍有資金，請立即轉移至自己完全掌控的錢包。官方強調，團隊絕不會主動私信用戶或索要助記詞、私鑰，請無視任何聲稱能提供"退款"或"恢復"服務的人。

ChainCatcher 消息，慢霧首席信息安全官 23pds 在 X 平台發文稱，與東歐相關的 APT29 專業組織正透過被入侵的網站和被劫持的網路分析工具腳本，傳播 iOS 和 Android 漏洞利用工具。其指出，DarkSword 和 AndroSnitch 已開始批量攻擊，使用者訪問的正常網站或 App 可能帶有後門。他建議使用者將系統升級到最新版本。

ChainCatcher 消息，据 OpenAI 官網披露，該公司已搭建覆蓋漏洞發現、動態驗證、可利用性評估與補丁生成的自主安全研究流水線。在一次以即將推出的網絡模型為核心的運行中，流水線對 Linux 內核相關目標完成掃描與驗證，並生成 948 個可在常用 Linux 發行版上實現本地提權（LPE）的漏洞利用，API 成本約 121.3 萬美元，約合每個 LPE 利用 1,279 美元。據介紹，該流水線共識別並分析 2,308 個候選發現，動態復現 1,724 個漏洞，另產出 291 個信息洩露 PoC；目標虛擬機運行帶完整防護的標準桌面系統。Scout 智能體先圈定約 5,034 個審計目標（約 280 萬行代碼，約占內核 7%），Analyst 智能體在約 12 小時內產出候選發現。OpenAI 表示已按 Linux 社區建議優先報送關鍵漏洞補丁，並與 Patch the Planet 合作方繼續推進其餘報告。OpenAI 還稱，在適配的 kernelCTF 環境中另獲得 25 個信息洩露 PoC 與 21 個 LPE；抽檢 166 個利用中，智能體據稱使用了至少 10 種其認為較新的 Linux 利用技術。公司強調維護者修復很快：掃描約 10 天內已有逾 100 個 LPE 獲修補或進入暫存補丁，另有約 300 個進入公開討論。

ChainCatcher 消息，Anthropic 披露，Claude 編寫的漏洞利用程序可在特定 Linux 伺服器上遠程執行命令，Ubuntu 多個版本的修復仍在推進。

ChainCatcher 消息，一名研究員利用 PHP 漏洞成功破解了"偷走我的比特幣"（Steal My Bitcoin）挑戰。該挑戰的獎金為 0.02511679 BTC。然而，挑戰運營方在事後發現伺服器上保存的是錯誤的錢包密鑰，最終不得不手動將獎金轉給該研究員。

ChainCatcher 消息，据 The Defiant 報導，THORChain 宣布其 v3.21 版本升級將修復 Rujira 上的 FIN 合約漏洞，並允許此前暫停的應用層重啟。該網絡將升級目標設定為區塊高度 28,366,100，預計時間約為 10 月 23 日。重啟後，Rujira 上的交易、借貸、借款與自動化交易將恢復。Rujira 的產品通過 THORChain 內部的智能合約運行，而非獨立的區塊鏈，應用層暫停可在不影響 THORChain 基礎層的情況下停止這些合約。據 Rujira 披露，該漏洞於 9 月 26 日被發現，攻擊者在未持有頭寸的情況下轉移了一筆自定義集中流動性頭寸。團隊在節點運營商支持下暫停了應用層，僅 Rujira 團隊自身的一個頭寸受到影響，沒有用戶資金損失。Rujira 將漏洞歸因於頭寸轉移函數的缺陷，而非該流動性策略的交易邏輯。9 月 27 日，Rujira 表示修復位於基礎層，並已排入 v3.21 升級。關於重啟窗口，Rujira 在 10 月 15 日的方案中提出有條件寬限期：若應用層準備恢復時，任何信用帳戶頭寸的貸款價值比高於 100% 且符合清算條件，將請求節點運營商將信用帳戶合約再暫停 24 小時，以便借款人在清算恢復前補充抵押品。借款人已可通過 Rujira Borrow 或直接向信用帳戶地址轉入資產來補充抵押品。Rujira 在 10 月 10 日提示，寬限期後仍不安全的頭寸可在清算人觸發流程時被清算。

ChainCatcher 消息，据安全機構 Blockaid 披露，UNCX 的代幣歸屬池（vesting pool）遭到攻擊，損失約 8.6 萬美元。該筆攻擊交易共涉及五種不同的代幣，而受影響的以太坊合約目前仍持有約 325 萬美元的資產。

ChainCatcher 消息，Immunefi 安全主管 Gonçalo Magalhães 表示，某未具名 Base 金庫遭約 600 萬美元漏洞利用，事發時金庫內仍有約 3170 萬美元資產。據簡報，攻擊者透過 Safe 多簽錢包將惡意合約加入金庫借貸白名單，隨後提取 1783 枚 aBaswstETH，並經 AaveV3 兌換為約 1783 枚 wstETH。Gonçalo Magalhães 指出，白名單限制地址看似安全，但獲批准地址即可無抵押取走資產，構成漏洞；該白名單弱點於前一週已被發現，但研究人員缺乏明確披露渠道。事發超過 24 小時後，仍無團隊公開認領或披露補救措施。

ChainCatcher 消息，慢霧安全首席信息安全官 23pds 發文稱，NEAR Intents 總經理 Alex Shevchenko 表示，NEAR Intents 漏洞利用者向恢復錢包轉入 1 BNB，並留言稱願意合作，請對方提供 Signal 聯繫方式。該筆轉帳來自此前轉移約 380 萬美元資金的同一地址。約一小時前，該地址還在以太坊網絡轉入 0.295 ETH，並發送相同留言。

ChainCatcher 消息，Cronos Network 官方宣布，網路已恢復出塊並全面恢復運行。此前，Cronos 因 Tectonic 協議遭遇漏洞利用事件而暫停出塊，驗證者採取緊急共識措施以保護用戶資金，並將鏈狀態回滾至 8 月 30 日發生 Tectonic 漏洞利用前。目前網路已於 UTC 時間 8 月 30 日 23:49:01 從區塊高度 90,896,189 恢復出塊。Cronos 表示，節點運營商現可使用 Cronos v1.7.8 版本及最新主網快照重啟節點。網路目前仍處於持續監控狀態，部分協議、RPC 服務商、區塊瀏覽器及跨鏈橋預計需要更長時間恢復。Cronos 稱，團隊將在確認網路穩定後發布完整的事件復盤報告。

ChainCatcher 消息，据 Bitcoin News 監測，一個新的實時儀表盤正在實時映射持續進行的 COLDCARD 漏洞利用情況。@jamesob 正在部署蜜罐錢包，並逐步增加額外熵值，包括骰子擲點和助記詞，以衡量當前暴力破解邊界。額外熵值為 0 的對照錢包在 1 小時 18 分鐘內被清空。該項目目標是確定攻擊者目前可破解的錢包類型，以及該能力隨時間的變化情況。

ChainCatcher 消息，据鏈上偵探 Specter 監測，Wemix Network 或發生超過 70 萬美元漏洞利用事件，相關地址為 0xC921...7EA2。

ChainCatcher 消息，据 Chainalysis 報告，過去六個月，至少 3670 萬美元從源代碼未公開驗證的協議中被盜，涉及 Truebit、Trusted Volumes、Aperture Finance 和 Ekubo 等協議。攻擊者通過反編譯原始字節碼來尋找漏洞。AI 輔助的漏洞利用開發正在加速這一趨勢，大語言模型可以規模化識別漏洞模式。Chainalysis 指出，未驗證合約缺乏社區審查，通常被排除在漏洞賞金計劃之外。AI 反編譯和漏洞分析的門檻正在迅速下降，攻擊者可以系統性地掃描數千個未驗證合約。協議應驗證所有合約代碼，審計實際部署的合約，擴大漏洞賞金覆蓋範圍，並實施實時鏈上監控。每個未驗證合約都是自動化掃描的潛在目標，僅靠混淆作為安全措施已不再有效。

ChainCatcher 消息，去中心化預測市場平台 Polymarket 疑遭黑客入侵，威脅行為者 xorcat 在一知名網絡犯罪論壇發布了逾 30 萬條數據記錄及配套漏洞利用工具包。據稱，攻擊者通過未公開的 API 端點、分頁繞過及 Polymarket Gamma 與 CLOB API 的 CORS 錯誤配置提取數據。泄露內容包括：1 萬個用戶完整個人信息（含姓名、代理錢包及基礎地址）、4111 條評論、1000 條舉報記錄（含 58 個 ETH 地址及管理員認證地址標識）、48536 個 Gamma 市場元數據、逾 25 萬個活躍 CLOB 市場的固定乘積做市商地址，以及 9000 個關注者社交圖譜數據。工具包中包含多個漏洞的概念驗證代碼，涉及 CVE-2025-62718（Axios NO_PROXY 繞過，CVSS 9.9，可觸發服務端請求偽造）、CVE-2024-51479（Next.js 中間件認證繞過，CVSS 7.5）及 CORS 錯誤配置等。此外，工具包還附有自動化持續拉取腳本及完整紅隊報告。

ChainCatcher 消息，据 Arkham 監測顯示，Drift 漏洞利用者正在轉移資金，他們剛將價值 1.48 萬美元的 SOL 轉移至新錢包。

ChainCatcher 消息，Solv Protocol 官方公告，單個 BRO Vault 發生有限的漏洞利用，影響了極少數用戶（小於 10 位），受影響金額為 38.0474 枚 SolvBTC，約合 270 萬美元。所有其他金庫和用戶資金都保持安全且不受影響，Solv Protocol 正與安全合作夥伴積極調查，並已採取措施防止任何事件再次發生。Solv Protocol 將為受影響用戶承擔相關損失。此外官方致信黑客，如果及時歸還資金，可提供 10% 的白帽獎金。

ChainCatcher 消息，据 Cointelegraph 報導，谷歌威脅分析團隊近日披露了一個名為 "Coruna" 的新型 iOS 漏洞利用套件，該套件正被用於針對 iPhone 用戶的加密貨幣盜竊活動。該套件主要針對運行 iOS 13 至 17.2.1 版本的設備，包含 23 個漏洞利用程序和 5 條完整的攻擊鏈，其中部分為此前未知的漏洞。它可通過偽造的加密貨幣相關網站實施攻擊。據悉，當用戶使用存在漏洞的 iOS 設備訪問這些惡意網站時，攻擊代碼會自動運行，掃描設備中的敏感信息，特別是包含助記詞、備份短語、銀行賬戶等關鍵詞的文本，並試圖從 Uniswap、MetaMask 等加密應用中竊取資產。谷歌研究人員強烈建議 iPhone 用戶立即將設備更新至最新的 iOS 版本。若無法更新，應開啟蘋果系統的 "鎖定模式" 以增強防護。

ChainCatcher 消息，Aperture Finance 在 X 平台發文稱，已察覺到影響 Aperture V3/V4 合約的漏洞利用事件。為防止出現新的授權，已在前端應用中停止了核心功能，正與安全合作夥伴共同調查事件的根本原因。為確保錢包安全，請立即在以太坊主網上撤銷對以下合約地址的所有授權：0xD83d960deBEC397fB149b51F8F37DD3B5CFA8913。此前消息，監測到 Aperture Finance 遭遇攻擊，損失約 367 萬美元。