雙重驗證

ChainCatcher 消息，据 FinanceFeeds 報導，安全研究人員發現一種針對 macOS 設備的信息竊取惡意軟體正在攻擊加密用戶。該軟體可通過劫持 Telegram Desktop 會話、竊取密碼及錢包資料庫等方式，進一步控制用戶帳戶並盜取數位資產。目前受影響的錢包和應用包括 Exodus、Atomic、Electrum、Wasabi、Monero 等軟體錢包。該惡意軟體能夠從 macOS Keychain、Safari Cookie、Apple Notes、Telegram Desktop 以及多個加密錢包相關資料庫中提取敏感信息，包括登錄憑證、已認證會話檔案、錢包數據和瀏覽器擴展信息。安全分析指出，該攻擊鏈的危險之處在於其並非依賴單一錢包漏洞，而是通過收集設備上的多類數據，將設備入侵、帳戶接管、錢包破解和助記詞竊取串聯起來。其中，Telegram Desktop 會話成為重點目標。攻擊者可複製已認證的 Telegram 本地會話數據，並在另一台 Mac 設備上恢復登錄，無需輸入手機號碼、驗證碼或 Telegram 雙重驗證密碼。這意味著 Telegram 2FA 在該攻擊場景下無法提供完整保護，因為攻擊者並非進行新登錄，而是在利用已經信任的本地會話。對於加密用戶而言，風險進一步擴大。由於 Telegram 廣泛用於交易所客服、項目社區、OTC 交易以及錢包溝通，一旦攻擊者獲得用戶會話權限，可能冒充受害者身份、讀取私密聊天、定位資產信息，甚至向聯絡人傳播惡意鏈接。

ChainCatcher 消息，慢霧餘弦披露，首尾號相似地址投毒的釣魚手法仍然廣泛存在，嚴重影響區塊鏈行業的安全基礎建設。餘弦指出這類針對錢包交易歷史的投毒污染主要有多種技巧，包括假代幣合約代碼發出虛假事件日誌欺騙區塊瀏覽器和錢包，以及利用零金額轉帳事件日誌在 from/to 欄位隨意填寫地址。這些手法會讓用戶誤以為交易來自自己的操作。其他常見技巧還包括首尾字符相同的來源地址發送小額資金、結合剪貼板劫持技術以及假冒知名去中心化交易所輸出虛假事件日誌等。餘弦建議用戶應善用錢包白名單機制、仔細核對完整地址、結合知名硬體錢包做雙重驗證等措施進行防禦。此前消息，過去 14 小時內兩地址遭"交易歷史記錄污染攻擊"，共損失超 14 萬美元。

ChainCatcher 消息，Moca verse 在 X 平台表示，今晨，Animoca Brands 聯合創始人 Yat Siu 的官方 X 帳號@ ysiu 儘管已設置雙重驗證（ 2FA ），但仍遭到未經授權的訪問而失陷。不法分子利用該帳號發布了關於一種假冒 SOLANA 代幣的虛假信息和鏈接。已確認 X 平台已重新控制@ ysiu 帳號，目前正在驗證帳號的真實所有權。證據表明，這可能是一起身份盜用事件，因為該帳號已實施標準安全措施（如雙重驗證）。正在考慮並實施更強大的安全方案。Animoca Brands、Moca Network 或 MOCA 基金會官方帳號均未失陷，且已採取嚴格的安全措施。作為安全措施，所有關鍵成員和官方帳號已更新所有身份驗證。未發現其他漏洞或未經授權的活動。