軟體

ChainCatcher 消息，慢霧安全團隊近日披露，發現一個冒充 "Qwen 3.8 27B 本地量化模型" 的惡意 GitHub 倉庫。該倉庫標稱模型文件應超過 16GB，而實際下載內容僅約 487KB，內含偽裝文件、LuaJIT 解釋器及經過混淆的 Lua 腳本。慢霧強調，Qwen 官方項目未被入侵。慢霧分析指出，該惡意程序運行後會收集主機信息、截取螢幕並發送至攻擊者的 C2 伺服器；當硬編碼伺服器失效時，還會從 Polygon 鏈上合約讀取備用 C2 地址，攻擊者可通過鏈上交易輪換基礎設施。後續載荷可竊取瀏覽器登錄信息、Cookie、歷史記錄、郵箱、WinSCP、Steam 憑證，以及加密錢包相關文件和擴展數據。慢霧還發現，至少 23 個 GitHub 倉庫和 29 個類似壓縮包使用了相同的 Lua 投遞鏈。

ChainCatcher 消息，据 CoinDesk 報導，比特幣閃電網絡支付軟體 Core Lightning（CLN）的開發者向節點運營商發布緊急警告，此前團隊收到大量人工智慧生成的安全報告，其中揭示出若干真實存在的漏洞。開發團隊建議運營商不要直接關閉機器電源，而應以「--offline」模式重啟軟體，使其停止與其他閃電網絡節點通信，但仍保持運行狀態，以便持續監控比特幣區塊鏈、保護支付通道中的資金安全。Core Lightning 團隊自 8 月初起開始收到大量人工智慧生成的漏洞報告，其中部分被證實確實有效，開發人員將在兩週內對細節保密以完成修復程序開發，並計劃先發布經簽名的補丁版本供運營商驗證來源，源代碼及漏洞細節將在保密期結束後公開。這是本月第二起與人工智慧相關的閃電網絡安全事件，此前 8 月初 BTCPay Server 曾因漏洞導致部分閃電網絡節點憑證洩露、資金被盜。此外，由 16 名開發者組成的"Bitcoin Red Team"7 月底曾利用人工智慧模型掃描 390 個比特幣代碼庫，發現近 5000 個問題，其中 85 個被評為嚴重級別。

ChainCatcher 消息，藍雲軟體技術解決方案公司與 SpaceX 馬來西亞公司簽署了一項價值 1.5 億美元的主服務協議。

ChainCatcher 消息，網路安全公司 Check Point Research 發現，StopAndProtect 勒索軟體行動利用近 2000 個遭入侵 WordPress 網站傳播惡意軟體、竊取數據、監控受害者並部署勒索軟體。該行動於 5 月中旬被發現。截至 7 月 24 日，該行動已入侵超過 6000 個獨立 IP 地址，其中美國有 1852 個，俄羅斯和印度各有 630 個。遭入侵網站還被用於托管惡意軟體、發送指令，並存儲被竊文件、截圖和活動日誌。攻擊者透過虛假 CAPTCHA 誘導 Windows 用戶運行 PowerShell 命令，進而竊取憑證和加密貨幣錢包助記詞，並透過網路及 USB 設備擴散。研究人員收集到超過 3.1 萬張截圖及 700 多個數據壓縮包，並認為攻擊者可能曾誤感染自身。

ChainCatcher 消息，据 CNA 報導，新加坡警察部隊（SPF）和新加坡網絡安全局（CSA）表示，一起涉及虛假招聘信息和被入侵軟件系統的加密貨幣詐騙案造成 1,180 萬美元的損失。該詐騙團夥在 LinkedIn 上冒充加密公司招聘人員、使用偽造域名發郵件、進行視頻面試、誘導受害者在公司設備上下載惡意軟件完成"技術測試"，從而竊取會話 tokens、繞過多因素認證，並最終轉移加密貨幣。

ChainCatcher 消息，据 Fortune 報導，軟體驅動礦業初創公司 Mariana Minerals 完成 3.1 億美元 B 輪融資，由 Khosla Ventures 領投，Andreessen Horowitz（a16z）、Breakthrough Energy Ventures、Greenoaks、BHP Ventures、三菱商事等機構參投。至此，公司累計融資額達 4 億美元，估值 15 億美元。Mariana 由前特斯拉工廠設計與建設團隊成員 Turner Caldwell 於 2024 年聯合創立，總部位於舊金山，致力於以軟體技術重塑傳統採礦業。公司目前運營兩座礦山：位於猶他州的 Copper One（銅礦，目標年產精煉銅 5 萬噸）和位於德克薩斯州的 Lithium One（鋰礦，預計 2027 年投入商業生產）。

ChainCatcher 消息，幣安創始人趙長鵬在 X 平台轉發用戶遭 Coldcard 錢包攻擊事件並表示，軟體始終會存在漏洞，關鍵在於背後的團隊如何處理問題。趙長鵬補充稱，Trust Wallet 多年前也曾遭遇類似問題，當時由於使用了非真正隨機的偽隨機數生成器，導致約 1200 萬美元損失，但團隊最終承擔了用戶損失。此前，疑似針對 Coldcard 生成地址的攻擊已出現第三波，攻擊者再次轉移約 207.7294 枚 BTC。數據顯示，目前已觀察到的 Coldcard 相關攻擊規模擴大至約 1,367.05 枚 BTC，涉及約 4,585 個地址，按當前價格計算價值約 8,860 萬美元。

ChainCatcher 消息，SlowMist 發文稱，近期新發現一項針對 Web3 從業者的招聘詐騙活動。攻擊者冒充招聘人員，誘導受害者安裝名為 "Relay" 的 AI 會議軟體，實際為資訊竊取惡意程式。該惡意軟體同時針對 macOS 和 Windows 使用者，可竊取瀏覽器憑證、加密錢包相關資料、Keychain 資料、Telegram 會話等敏感資訊。SlowMist 已完成樣本分析並披露了此次攻擊鏈的運作方式。SlowMist 提醒，在參與線上面試或招聘流程時，應謹慎安裝陌生軟體，避免運行未經驗證的應用，並留意異常安裝請求或系統密碼提示。

ChainCatcher 消息，据 Gate 行情數據顯示，美國軟體公司美股盤初走高，Salesforce (CRM.N) 漲超 3%，甲骨文 (ORCL.N) 漲約 5%，ServiceNow (NOW.N) 漲近 4%。

ChainCatcher 消息，据 Crypto.news 報導，與朝鮮有關聯的黑客組織 BlueNoroff 利用虛假的 Zoom 和 Microsoft Teams 會議來分析加密貨幣用戶，然後再投放惡意軟體。黑客先控制受害者信任的加密行業聯絡人帳號，然後通過 Calendly 等發送看似正常的會議連結，指向假冒 Zoom/Teams 網域。用戶進入假會議頁面後，頁面悄悄掃描瀏覽器中的錢包，根據錢包價值決定是否繼續攻擊。假會議中會要求"更新 Zoom/Teams"或運行命令，實際下載惡意軟體（支持 Windows 和 macOS）。惡意軟體會竊取瀏覽器金鑰、系統數據和 Telegram 會話。

ChainCatcher 消息，据 Bits.media 報導，卡巴斯基安全研究人員發現新的惡意軟體 OkoBot，通過約 20 個模組竊取加密錢包助記詞和憑證。攻擊者利用 ClickFix 社會工程學技術誘騙用戶運行惡意命令，並通過偽裝成 SQL Server Management Studio 等合法工具的 GitHub 倉庫傳播。OkoBot 的模組包括：SeedHunter 注入 Trezor 和 Ledger 等硬體錢包，在恢復助記詞時顯示虛假介面；MC Keylogger 記錄鍵盤和剪貼板活動；OkoSpyware 追蹤錢包密碼並錄製視窗視頻。一旦攻擊者獲得助記詞，即可完全控制受害者的加密資產，資金幾乎無法追回。卡巴斯基表示，OkoBot 已存在超過一年，多數受害者分布於巴西、越南、加拿大、墨西哥和土耳其。攻擊者還對俄羅斯和獨聯體國家的 IP 地址實施了地理封鎖。

ChainCatcher 消息，美國聯邦檢方起訴一名 21 歲佛羅里達州男子 Zyaire Wilkins，指控其於 2024 年 5 月至 2026 年 2 月期間，與同夥將竊取加密資產的惡意軟體植入至少 8 款遊戲，通過遊戲平台傳播，導致約 8000 台設備感染、約 80 個加密錢包被盜，涉案金額超過 22 萬美元。起訴文件顯示，涉案遊戲包括 BlockBlasters、Chemia、Dashverse、DashFPS、Lampy、Lunara、PirateFi 和 Tokenova。其中部分遊戲此前已因存在安全風險被 Steam 下架。調查人員稱，嫌疑人通過 Discord、Telegram、X 和 LinkedIn 等平台推廣這些遊戲，誘導用戶下載安裝，惡意軟體隨後竊取受害者敏感信息，並盜取加密錢包資產。FBI 表示，執法部門通過鏈上資金流向分析及數字支付記錄鎖定嫌疑人身份。調查發現，其關聯加密錢包曾在加密禮品卡平台 Bitrefill 購買逾 150 張禮品卡，包括 Uber Eats 禮品卡，最終幫助調查人員確認其電話號碼及住址。目前，該案件已在美國華盛頓西區聯邦地區法院提起訴訟。

ChainCatcher 消息，Cardano 開發公司 Input Output 將從 8 月起把 Haskell 節點、Plutus 平台和 Daedalus 錢包等關鍵區塊鏈組件的控制權移交給外部專業團隊，作為多年去中心化推進計劃的一部分。Se7en Labs、Teragone 等獨立公司將負責部分核心基礎設施。至少三個 Cardano 實現版本將以 Haskell、Rust 和 Go 語言維護，並接受社區監督和正式規範管理。Cardano 當前面臨網絡活動偏弱及 ADA 代幣價格大幅下跌。創始人 Charles Hoskinson 將此次重組及生態系統相關挫折定義為邁向完全去中心化過程中的必要"成長陣痛"。

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，美國、歐盟和英國聯合宣布，對一批涉及國家級黑客組織、網絡犯罪團夥及其基礎設施提供者實施制裁，目標對象被指累計造成全球企業、關鍵基礎設施和政府機構數十億美元損失。其中最受關注的是歐盟對俄羅斯籍網絡犯罪分子 Vitaly Nikolayevich Kovalev（化名 "Stern"）的制裁。歐盟認定，Stern 是臭名昭著的 Trickbot Group 勒索軟件集團核心管理者之一，該組織旗下包括 Conti ransomware、Ryuk 等多個高危勒索軟件變種。鏈上分析顯示，與 Stern 相關的錢包地址累計收到超過 3 億美元勒索贖金，可能使其成為迄今被確認的"最具規模勒索軟件運營者"。據分析，3 億美元僅代表 Stern 個人獲得的收益，Trickbot 集團整體非法收入規模可能遠高於此。鏈上資金流向顯示，Stern 曾與 Ryuk、Conti、Diavol、Karakurt、Royal、Quantum 等多個勒索軟件生態存在交易關聯。調查顯示，Stern 在 Trickbot 組織內部扮演類似 "CEO" 的角色，負責預算管理、人员招聘、基礎設施採購以及攻擊計劃制定。

ChainCatcher 消息，高通宣布已達成收購 Modular 的協議，以強化其面向數據中心和邊緣環境的生成式 AI 與代理式 AI 軟體基礎。交易預計將在 2026 年下半年完成，仍需滿足慣常交割條件及相關監管批准。高通表示，Modular 提供開放的 AI 原生軟體棧，可使 AI 在不同硬體架構上高效運行。其統一平台支持 CPU、GPU、NPU 和定制 ASIC 架構，無需針對每種加速器重寫模型。對開發者和企業而言，這意味著可一次構建，並在不同環境中部署，同時降低總體擁有成本。高通稱，隨著 AI 規模擴大，效率而非能力正成為約束因素。每瓦性能將影響推理成本，而成本決定 AI 能否規模化。此次收購將進一步幫助高通在設備、邊緣和數據中心之間提供與晶片無關的計算層，提高每瓦性能、增加硬體靈活性，並擴大開放開發者生態。

ChainCatcher 消息，微軟公司威脅情報團隊公布一款自 2026 年 2 月起活躍的 Windows 加密剪貼板木馬威脅，該惡意軟體結合「蠕蟲式傳播+剪貼板劫持+Tor 匿名通信」，針對數位資產用戶實施攻擊。

ChainCatcher 消息，据 Gate 行情數據顯示，標普 500 指數軟體板塊最新下跌 2.1%，跌至兩個多月以來的最低點。