網絡攻擊

ChainCatcher 消息，區塊鏈基礎設施服務商 Chainstack 披露其於 2026 年 10 月 26 日至 31 日遭遇一次由 AI 驅動的網絡攻擊，攻擊者通過一個未修改默認管理員憑據且無單點登錄保護的 Grafana 實例進入開發環境，隨後利用未認證的 MCP 工具伺服器獲得集群管理員權限，並透過自動化平台竊取憑據，最終進入生產環境讀取客戶資料庫。此次事件導致客戶帳戶信息暴露，包括組織名稱、帳戶持有人姓名、成員電子郵件地址及密碼哈希。攻擊者還可訪問存有節點憑據的系統，雖無證據表明被讀取，但 Chainstack 仍要求客戶輪換節點憑據。Chainstack 表示，面向客戶的服務在事件期間正常運行，客戶節點、控制台和 API 未被修改。調查顯示攻擊者使用了開源框架 ARTEX，未發現利用軟件漏洞的證據。Chainstack 已切斷攻擊訪問路徑，並要求客戶更改密碼、輪換節點憑據、重新生成平台 API 密鑰及警惕釣魚信息。

ChainCatcher 消息，硬體錢包 Keystone 發文稱，Nexus App 近期部分服務遭遇網路攻擊，導致部分用戶一度無法正常使用應用。團隊已迅速響應並加強伺服器安全防護，根據目前調查結果，尚未發現用戶資產或個人資訊受到影響的證據。Nexus App v1.3.7 版本進一步強化了安全防護，目前已在 Google Play 上架，iOS 版本仍在等待 App Store 審核。官方建議用戶儘快更新，並提醒安裝前確認應用開發者為 "Yanssie HK Limited"，謹防仿冒應用。在 iOS 版本上線前，用戶可使用 Keystone 支援的第三方錢包進行簽名。

ChainCatcher 消息，加密衍生品交易工具平台 SignalPlus 發文稱，11 月 4 日凌晨遭遇攻擊，源頭為第三方 Telegram 賬戶被盜，影響少數未開啟 IP 白名單的賬戶。團隊稱已迅速發現並控制入侵，作為預防措施，已與中心化交易平台合作方撤銷所有關聯 API 密鑰，並暫時暫停終端服務。官方稱總損失不足 8.2 萬美元，受影響用戶將獲全額賠付，預計未來數日全面恢復服務，後續更新與操作指引將通過官方渠道發布。今日晚間幣安曾發文表示，針對第三方平台 SignalPlus 報告的潛在安全問題，已採取預防措施，主動撤銷所有關聯 SignalPlus 的 API 密鑰。幣安強調，其自身系統未受影響，用戶資金安全。幣安提醒 SignalPlus 用戶直接登錄幣安賬戶，檢查持倉及未成交訂單，在 SignalPlus 確認問題徹底解決前，不要重新綁定 API 密鑰，並建議始終啟用 IP 白名單。

ChainCatcher 消息，法國互助信貸阿凱亞銀行遭到網絡攻擊，部分被盜資金已被攔截。黑客通過銀行賬戶轉賬並兌換成加密貨幣，涉及資金或超過 1 億歐元。巴黎檢察官辦公室已展開調查。

ChainCatcher 消息，幣安聯合創始人何一表示，2026 年以來，幣安安全團隊已識別並成功攔截 57 起疑似與朝鮮有關的網絡攻擊事件。這些攻擊反映出國家背景黑客組織持續針對加密貨幣行業發起攻擊的威脅。相關攻擊手段包括虛假招聘面試、偽裝成熱門開發工具的惡意軟件、遭入侵的軟件包和瀏覽器擴展程序、虛假視頻會議應用，以及旨在竊取帳戶憑證或部署遠程訪問惡意軟件的社會工程攻擊。何一表示，幣安攔截了其中許多攻擊，但哪怕有一次未能成功攔截，造成的代價也十分嚴重，"這種事情本不應該發生"。

ChainCatcher 消息，Beget 表示其基礎設施遭大規模網絡攻擊，導致部分服務中斷。目前全面恢復時間尚無法確定。

ChainCatcher 消息，OKX Star 在 X 平台發文表示："OKX 每個月都會檢測並應對各種各樣的網絡攻擊，包括針對 Crypto 行業的高級持續性威脅（APT）攻擊。早在一年多以前，OKX 就啟動了基於 LLM 的自動化滲透測試，對於近期友商遭遇的安全事件，一定會認真吸取經驗教訓，全面加強自查，持續完善安全體系，始終保持謙卑和警惕。"

ChainCatcher 消息，因檢測到網路攻擊嘗試增加，印尼加密貨幣交易所 Indodax 已暫時暫停用戶充值與提現，以開展安全評估和風險緩解工作。平台表示，目前用戶資產安全，尚未發現未經授權的提現或數據洩露，待確認系統安全後將恢復充提服務，並通過官方渠道發布後續進展。

ChainCatcher 消息，比特幣安全專家 Jameson Lopp 表示，網路攻擊正沿「指數級」路徑增長。他指出，過去兩個半月漏洞發現數量呈指數級上升，攻擊者率先採用未經審查的 AI 模型，安全研究人員「未能獲得充分休息」。Lopp 解釋，Bitcoin Core 已調整安全政策，因為 AI 能透過簡單提示發現漏洞；安全防護需從每年一次的審計轉向即時防禦，並嵌入開發流程。他還分析了 PHP 遠程代碼執行漏洞，認為實際影響小於預期。此外，Lopp 提到谷歌 50 萬量子比特的估算涉及物理量子比特與邏輯量子比特的差異；若量子威脅時間窗口不足十年，行業將處於落後狀態。目前可用量子比特僅數百個，量子升級因 Taproot、共識規則和未經測試的密碼學而需數年。約 30% 的地址存在公鑰暴露，攻擊者會優先針對這些地址；無法修補的硬體問題以及「扳手攻擊」已超過 700 起。

ChainCatcher 消息，据彭博社報導，日本 IT 巨頭 GMO Internet 遭遇網絡攻擊後，黑客聲稱因未收到 5000 萬美元贖金而公開客戶信息。據悉，旗下外匯交易服務已暫停並不再接受新訂閱。此外，旗下域名及雲服務 Onamae 所有伺服器均遭入侵，可能影響用戶。據悉，GMO Internet 營運虛擬貨幣交易所 "Z.com EX"，該交易所已獲得泰國證券交易委員會和泰國財政部的許可。上週，該交易所披露已被收購，此次收購涉及 GMO Internet 及其相關子公司等股東所持目標公司的全部股份。

ChainCatcher 消息，Vitalik Buterin 表示，他支持 Kimi 3.1 在訓練數據中主動排除頂級進攻性網絡安全能力，認為「限制使用場景」遠好於「限制用戶」。他指出，社會仍需要時間為更強大的 AI 網絡攻擊能力做好準備，包括強化系統安全、檢查舊代碼以及對新代碼進行嚴格的形式化驗證。Vitalik 警告稱，如果第一波重大 AI 風險處理不當，未來可能走向模型高度封閉、全面 KYC 門檻和大規模監控的局面，不同用戶還可能因身份、資質或國籍而獲得不同等級的模型訪問權限。

ChainCatcher 消息，六位知情人士表示，銀行業監管機構正加大力度遏制日益加劇的人工智慧風險。其中一些人指出，針對銀行的網絡攻擊或失控的智能代理可能動搖全球金融穩定。

ChainCatcher 消息，美國新澤西州一家工業公司前核心基礎設施工程師 Daniel Rhyne 因攻擊雇主計算機網絡並索要比特幣贖金，被判處 32 個月監禁。現年 59 歲的 Rhyne 來自密蘇里州堪薩斯城，9 月 28 日由美國地區法官 Michael A. Shipp 在特倫頓宣判。他已於今年 4 月認罪，罪名包括以威脅破壞受保護計算機實施敲詐，以及故意破壞受保護計算機。檢方未披露該公司名稱，其總部位於新澤西州薩默塞特縣，客戶涵蓋生物製藥到石油天然氣等行業。根據 FBI 的刑事起訴書，2023 年 11 月 25 日下午約 4 點，該公司網絡管理員開始收到數百個賬戶的密碼重置通知，隨後發現其他所有域管理員賬戶均被刪除。44 分鐘後，員工收到一封標題為"Your Network Has Been Penetrated"的郵件，聲稱公司 IT 管理員已被鎖定、備份已被刪除，並警告除非在 12 月 2 日前支付 20 枚比特幣（當時約合 75 萬美元），否則每天將再關閉 40 台伺服器，持續 10 天。郵件將贖金定為 70 萬歐元，以比特幣支付。調查人員將攻擊追溯至 2023 年 11 月 9 日在公司網絡上創建的一台未授權虛擬機，其密碼為"TheFr0zenCrew!"，該密碼隨後也被設置到管理員賬戶、301 個用戶賬戶以及發送勒索郵件的郵箱上。

ChainCatcher 消息，据 CoinDesk 報導，加密技術提供商 Haruko 本週早些時候遭到針對性網絡攻擊，共有 15 家客戶受影響。攻擊暴露了客戶的只讀交易所 API 詳情和交易數據，據知情人士透露，部分安全防護較弱的對沖基金客戶可能有少量資金被盜。Haruko 聯合創始人兼首席技術官 Adam Carlile 在發給客戶的郵件中表示，這是由某組織發起的針對性攻擊，受影響客戶均為其非白名單客戶。攻擊者利用 Haruko 某一流程中的漏洞提取用戶訪問令牌，進而獲取進程內存中存儲的只讀交易所 API 信息等數據，客戶的登錄憑證並未被攻破。Haruko 已修復漏洞並刷新伺服器端密鑰，同時計劃發布完整的技術復盤報告。總部位於倫敦的 Haruko 為機構數字資產公司提供投資組合、風險管理和交易數據基礎設施，平台連接中心化交易所、托管機構、區塊鏈及 DeFi 協議，目前服務全球 80 余家客戶，並接入超過 100 家中心化交易平台、30 條區塊鏈和 250 個鏈上協議。其官網列出的客戶包括 Bitcoin Suisse、GSR、Flowdesk、3iQ Digital Assets、M2 等，其中 GSR 表示未受到此次事件影響。

ChainCatcher 消息，据日本警察廳聯合 FBI、ASD/ACSC、BND 及 BfV 發布警報，北朝鮮背景網路攻擊組織 "WaterPlum"（又名 Contagious Interview）以求職者為目標，偽裝成 AI、加密資產及 NFT 企業發布虛假招聘信息，誘導求職者下載含 BeaverTail、InvisibleFerret、OtterCookie 等惡意軟體的 NPM 包，進而竊取加密資產錢包信息及機密數據。截至 2026 年 7 月，該組織已在全球 100 餘個國家和地區感染逾 3 萬台設備，竊取 7000 餘件加密資產錢包信息，其控制的錢包累計收到至少約 17 億日元（約 1071 萬美元）加密資產。日本警察廳首次在國內發現並捣毀由本土 "支援者" 設立的 "筆記本農場"，北朝鮮 IT 勞工通過遠程操控支援者住所內的 PC 承接業務，相關涉案金額達數億日元。警察廳與 FBI 評估，WaterPlum 及部分北朝鮮 IT 勞工均受朝鮮勞動中央委員會軍需工業部 313 總局統一指揮，所獲收益直接流入北朝鮮國家資金池。警方提醒 IT 技術者及企業發注方提高警惕，避免在未經核實的環境中執行第三方代碼。

ChainCatcher 消息，Anthropic 在週四發布的一份威脅情報報告中表示，俄語和中文使用者利用其 AI 模型 Claude 自動化發起網絡攻擊。其中，代號"JackPoterz"的俄語操作者透過定制化的 AI 驅動工作流自動化了攻擊鏈的大部分環節，目標覆蓋超過 20 個組織，包括政府部門和情報機構，以及烏克蘭和歐洲多國的使館與外交使團。中文使用者則將 Claude 用作漏洞研究的工程與編排層，其中一個工作流在一個月內於網絡設備固件中產出了十餘個潛在的零日漏洞。Anthropic 指出，AI 正在改變網絡攻擊的經濟性，使單個操作者能在兩到三小時內完成入侵，並可並行處理數十個受害者。此外，報告還披露，一名疑似常駐巴馬科、與馬里國家情報機構合作的獨立顧問，將 Claude 作為主要工程力量，構建了一套覆蓋全國約 2500 萬張 SIM 卡、橫跨該國全部三家移動運營商的大規模國內監控系統。該系統在本地部署並使用本地模型運行，由 Claude 提供軟件設計與工程支持，可在無需法院令狀的情況下針對電話號碼生成情報檔案。

ChainCatcher 消息，据 ZEIT 报道，柏林市政府兩週前遭受網絡攻擊後，黑客組織疑似以竊取的數據實施勒索。据《明鏡》報導，攻擊者疑為活躍多年的 Rhysida 黑客組織，要求支付 30 枚比特幣（約合 200 萬歐元），並威脅公開數據。涉及敏感信息可能包括違章處理記錄和密碼等。柏林州政府迄今未確認數據洩露範圍，也未回應勒索金額和攻擊者身份，稱"出於偵查策略原因"暫不表態。柏林市長 Kai Wegner 明確表示，柏林不會屈服於勒索。受影響的主要是交通和建設管理部門，事件發生後曾暫時與州政府網絡隔離。

ChainCatcher 消息，据 Decrypt 報導，美國司法部對 17 名據稱隸屬於伊朗 Mabna 研究所的黑客提起訴訟，指控其參與長達數年的網絡攻擊活動，包括 2017 年入侵美國有線電視網絡 HBO，竊取數據後要求對方以 Bitcoin 支付約 600 萬美元贖金。檢方稱該組織為伊朗伊斯蘭革命衛隊及其他伊朗政府客戶實施黑客攻擊，目標涵蓋全球數百所大學、企業和政府機構，竊取至少 31.5 TB 的學術數據和知識產權。該組織還針對全球超 10 萬個教授帳戶，入侵了 144 所美國大學和 178 所外國大學的約 8,000 個帳戶。美國國務院懸賞最高 1,000 萬美元徵集其中 5 名被告下落。美國財政部近月已對多家伊朗加密交易所實施制裁，並凍結了與伊朗央行和革命衛隊相關的逾 1.31 億美元加密資產。

ChainCatcher 消息，据 Bitcoin.com 報導，網絡安全公司 Genians Security Center 發布分析報告稱，朝鮮偵察總局下屬黑客組織 Kimsuky 正在構建並測試一套以 AI 為核心的網絡攻擊工具體系。研究人員在其基礎設施中發現了 Ollama、GPT4All、Msty 三個本地 AI 平台的部署痕跡，以及 Microsoft Semantic Kernel、LLaMaSharp 等 AI 開發框架組件，表明該組織正在系統性開發專用 AI 攻擊工具，而非僅作臨時性嘗試。自 2026 年初起，Kimsuky 已將生成式 AI 製作的高品質文檔用於針對虛擬資產、金融投資及遊戲開發領域的魚叉式網絡釣魚攻擊，AI 生成的專業文檔大幅降低了傳統識別釣魚郵件的有效性。攻擊載體為偽裝成合法文檔的 ZIP 壓縮包，內含惡意 LNK 文件，觸發後可在後台靜默執行 PowerShell 命令。