zoom

ChainCatcher 消息，由 OpenAI 首席執行官 Sam Altman 聯合創立的身份項目 World 宣布推出面向銀行和金融機構的 World ID 驗證產品套件，這是該身份協議首個針對特定行業的版本。World 聯合創始人 Alex Blania 在 Money20/20 大會上發布了該產品。該套件整合了三款現有產品，World 表示可幫助機構防範深度偽造欺詐和 AI 驅動的身份冒用，覆蓋客戶帳戶、員工工作流和 AI 代理等場景。具體而言，World ID 應用是一款身份錢包，用於存儲和出示 World 所稱的用戶 Proofs。World ID for Zoom 允許通話參與者確認對方是真人而非深度偽造，該功能在 4 月開啟有限測試後現已正式上線，World 主要開發商 Tools for Humanity 也已加入 Zoom 的獨立軟體供應商交換計畫。World ID for Agents（又稱 AgentKit）則允許用戶將 Proofs 委託給 AI 代理，由其向第三方平台出示。World 表示正與 OpenExchange、Bain Capital、VanEck Funds 和 Outtake 作為設計合作夥伴，探索其技術如何支持銀行和金融服務，但未披露具體使用該產品的銀行名稱或定價。新聞稿援引德勤預測稱，到 2027 年美國 AI 相關欺詐損失可能達到 400 億美元，高於 2023 年約 123 億美元。World 稱目前已有超過 1800 萬人持有 Proof of Human。上個月 World 還推出了 World Money 自托管應用，支持在 150 多個國家進行穩定幣支付；7 月 World Foundation 通過 WLD 代幣銷售籌集了 5250 萬美元，鎖定期為一年。

ChainCatcher 消息，据 Decrypt 报道，以色列網路安全公司 ASecurity 發布報告稱，一名研究人員使用公開可用的 AI 模型，在不到 24 小時內透過不到 20 條提示詞發現了 Zoom 註解工具中的多個漏洞，並構建出可利用的攻擊鏈。該漏洞編號為 CVE-2026-53413、CVE-2026-53414 和 CVE-2026-53415，攻擊者可藉此在會議中無需受害者任何操作即可遠程執行代碼，控制其設備並竊取數據、開啟麥克風或攝像頭。該攻擊在 Windows、macOS、Linux、Android 及 iOS 版 Zoom 上均測試有效，ASecurity 稱其達到"國家級"水準，以往構建此類利用工具需要專業團隊數月工作和巨額預算。ASecurity 於 6 月 10 日向 Zoom 報告首個漏洞，Zoom 於 6 月 22 日至 7 月 20 日間陸續發布修復，但端到端加密會議中的伺服器端防護無法過濾惡意消息，用戶需手動更新。Zoom 發言人確認問題已解決並建議用戶保持最新版本。

ChainCatcher 消息，据 Crypto.news 報導，與朝鮮有關聯的黑客組織 BlueNoroff 利用虛假的 Zoom 和 Microsoft Teams 會議來分析加密貨幣用戶，然後再投放惡意軟體。黑客先控制受害者信任的加密行業聯絡人帳號，然後通過 Calendly 等發送看似正常的會議連結，指向假冒 Zoom/Teams 網域。用戶進入假會議頁面後，頁面悄悄掃描瀏覽器中的錢包，根據錢包價值決定是否繼續攻擊。假會議中會要求"更新 Zoom/Teams"或運行命令，實際下載惡意軟體（支持 Windows 和 macOS）。惡意軟體會竊取瀏覽器金鑰、系統數據和 Telegram 會話。

ChainCatcher 消息，据官方消息，Gate 將於 6 月 10 日 17:00（UTC+8）首發上線 ZM（Zoom 通訊）、DKNG (DraftKings)、RIVN（里維安）、GME（遊戲驛站）、EWZ（iShares 巴西指數 ETF）、EBAY (eBay) 永續合約交易（USDT 結算），支持 1-20 倍槓桿。

ChainCatcher 消息，据 Decrypt 報導，谷歌旗下安全團隊 Mandiant 近日發布報告警告稱，與朝鮮相關的黑客組織正利用 AI 生成的深度偽造視頻和虛假 Zoom 會議，對加密貨幣及金融科技公司發起更具針對性的網絡攻擊。報告指出，被稱為 UNC1069（或 CryptoCore）的黑客組織近期入侵一家金融科技公司時，通過被劫持的 Telegram 賬戶發起虛假 Zoom 會議，並在會議中使用偽造的知名加密貨幣高管深度偽造視頻騙取信任。攻擊者以"音頻故障"為借口，誘使受害者運行惡意命令，最終在其系統中部署了 7 個不同的惡意軟件家族，旨在竊取憑證、瀏覽器數據及會話令牌。該組織主要針對加密貨幣行業的企業與個人，包括軟件公司、風投機構及其員工。

ChainCatcher 消息，網絡安全非營利組織 Security Alliance 警告稱，他們目前每天都會發現多起由朝鮮黑客發起的詐騙企圖，這些攻擊透過偽造的 Zoom 會議誘騙受害者上鉤。該詐騙手法是在一場"假 Zoom 通話"中誘導受害者下載惡意軟體，從而竊取包括密碼和私鑰在內的敏感資訊。安全研究員 Taylor Monahan 警告稱，這一戰術已從用戶手中掠走超過 3 億美元的資產。詐騙通常始於一個 Telegram 帳號發來的消息，而該帳號往往屬於受害者"認識的人"。由於熟人身份，受害者會放鬆警惕。隨後，對話會自然過渡到"透過 Zoom 叙叙舊"的邀請。一旦通話開始，黑客就會假裝遇到音頻問題，並發送一個所謂的"補丁文件"。當受害者打開該文件時，設備即被植入惡意軟體。隨後，黑客會以"改天再約"為由結束這場假通話。

ChainCatcher 消息，EurekaTrading 創始人 Kuan Sun 發推回顧其因釣魚攻擊險些丟失 1,300 萬美元：2025 年 9 月 2 日，其錢包中約 1,300 萬美元資產險些被 Lazarus 黑客組織盜走，安全團隊緊急出手，最終追回資金。起因是一場看似正常的 Zoom 會議邀請，實際上為精心佈置的釣魚陷阱。黑客利用"半熟人"關係、deepfake 視頻及偽造 Rabby 插件，針對受害者 Venus 倉位量身定制攻擊。在誤信假插件操作下執行 withdraw，資產面臨被連帶負債轉走的風險。PeckShield、SlowMist、Venus 及多支安全團隊迅速響應，暫停協議並排查風險，最終阻止了資金被盜。硬體錢包並非萬能，插件和前端被劫持仍有風險；Zoom 連結、升級彈窗、半熟人關係均可能成為攻擊入口。

ChainCatcher 消息，根據 Web3 資產數據平台 RootData X 追蹤數據顯示，過去 7 天，加密貨幣資訊工具 Zoomer News 為新增 X（推特） Top 人物關注者最多的項目，新關注該項目的 X 影響力人物包括 NFT 收藏家 Gmoney(@gmoneynft)、加密KOL CBB0FE(@Cbb0fe)、加密分析師 TylerD(@Tyler_Did_It)。

ChainCatcher 消息，据 ZOOMER 透露，向特朗普相關項目 WLFI 捐贈 1 億美元的神秘公司 Aqua 1 已被揭露為惡意做市商 Web3Port。Aqua 1 聯合創始人 Dave Lee 在相關消息曝光前表示，"今天發現一些關於我本人和 Aqua 1 的報導存在事實錯誤，已聯繫相關記者進行澄清。"此前，Web3Port 曾被指控在幣安上對其投資組合項目之一進行惡意做市操作。

ChainCatcher 消息，据 Cointelegraph 報導，加密風險投資公司 Hypersphere 投資合夥人 Mehdi Farooq 表示，在遭遇虛假 Zoom 通話網絡釣魚攻擊後，他的 6 個錢包資金被竊，多年的積蓄丟失。Mehdi Farooq 透露，這次襲擊始於他認識的 Alex Lin 在 Telegram 上發的一條消息，兩人此前有過互動，所以這次聯繫看起來就像例行公事，後者分享了會議鏈接，加入預定的 Zoom 會議後發現沒有音頻，運行更新後不久，他的系統就被入侵了，黑客短短幾分鐘內就"榨乾了他多年的積蓄"

ChainCatcher 消息，据 SlowMist 創始人@evilcos 警示，近期出現針對幣圈重要人士的精準釣魚攻擊。攻擊者透過偽造 Zoom 會議鏈接，結合 deepfake 技術製作逼真的視頻會議場景，誘導目標下載惡意軟件。一旦成功控制目標設備，攻擊者可能竊取加密貨幣資產或相關雲平台權限。建議用戶務必核實會議鏈接是否來自官方域名（zoom.com 或 zoom.us），謹防受騙。

ChainCatcher 消息，据 Cointelegraph 報導，Manta Network 聯合創始人 Kenny Li 披露了一起高度複雜的網絡釣魚攻擊。攻擊者在 Zoom 視頻通話中使用了真實團隊成員的錄像畫面，試圖誘導其下載惡意軟件。Li 表示，視頻通話中對方攝像頭開啟且面部畫面真實，但無法聽到聲音，系統提示需要更新 Zoom 並下載腳本文件，這引起了他的警覺。他認為此次攻擊可能由朝鮮國家支持的黑客組織 Lazarus 發起。攻擊者在被要求通過 Telegram 驗證身份後，隨即刪除所有消息並將其拉黑。

ChainCatcher 消息，据 Cointelegraph 報導，數字資產交易平台 Emblem Vault 首席執行官 Jake Gallen 在一次可疑的 Zoom 視頻會議後遭遇黑客攻擊，損失超過 10 萬美元的比特幣和以太坊資產。據悉，攻擊者冒充擁有超過 9 萬訂閱者的 YouTube 博主，在視頻採訪過程中利用 Zoom 默認開啟的遠程訪問功能，在 Gallen 的電腦上安裝了名為"GOOPDATE"的惡意軟件。網絡安全公司 SEAL 表示，該黑客組織被稱為"ELUSIVE COMET"，通常以 Aureon Capital 風險投資公司的身份進行活動，已造成數百萬美元資金損失。SEAL 安全研究員建議，加密貨幣行業從業者應及時關閉 Zoom 遠程訪問功能，以防範類似攻擊。

ChainCatcher 消息，Semler Scientific 主席 Eric Semler 表示， Zoom Communications （$ZM ）應考慮採用比特幣作為財庫資產，以提振其疲軟的業績和股東回報。 Semler 指出，Zoom 股價過去三年下跌約 40%，過去五年更是跑輸標普 500 指數 84%，且當前估值僅為前瞻市盈率 15倍， EV / EBITDA 9 倍。儘管 Zoom 擁有 77 億美元現金儲備（約占市值三分之一），並保持 40% EBITDA 利潤率，但營收增長低迷，未來指引顯示僅為低個位數增長。 Semler 建議 Zoom 利用其現金儲備和穩定的20億美元年化自由現金流，成為比特幣企業級持有者，以實現長期價值增長，並呼籲 CEO Eric Yuan 利用其超級投票權推動比特幣戰略。

ChainCatcher 消息，慢霧發推提醒用戶警惕偽裝成 Zoom 會議鏈接的網絡釣魚攻擊，其中攻擊者使用"app[.]us4zoom[.]us"的域名來冒充合法的 Zoom 會議鏈接，該網頁非常模仿真正的 Zoom 會議界面，當用戶點擊"啟動會議"按鈕時，會觸發惡意安裝包的下載，而不是啟動本地 Zoom 客戶端，黑客收集用戶數據並解密以竊取敏感信息，如助記詞和私鑰，這些攻擊通常結合了社會工程學和木馬技術。

ChainCatcher 消息，据 Scam Sniffer 監測，一名受害者因假冒 Zoom 惡意軟體損失了 100 萬美元，與 us04-zoom[.]us 威脅行為者有關。目前私鑰盜竊惡意軟體案件上升，應嚴格驗證來源，並在安裝前進行安全掃描。

ChainCatcher 消息，据 News.bitcoin 報導，俄亥俄州商務部金融機構部 (DFI) 近日宣布，已下令加密貨幣交易所 Coinzoom Inc. 立即停止在該州的運營。Coinzoom 在俄亥俄州擁有貨幣轉帳牌照，提供各種金融產品，支持 30 多種加密貨幣。該指令於 8 月 1 日生效，禁止 Coinzoom 接受來自俄亥俄州居民的新業務或資產。不過，俄亥俄州現有客戶仍可提取法定貨幣或加密貨幣資產。此次暫停是在多州銀行檢查之後，俄亥俄州監管機構因財務記錄不完整或不準確而無法核實 Coinzoom 的財務狀況。暫停將持續到 DFI 或法院修改或取消命令為止，Coinzoom 已要求舉行行政聽證會。

ChainCatcher 消息，加密資訊工具 Zoomer News 在推特上表示已被數據可視化網站 VeloData 收購。Zoomer News 將繼續按原樣運營，同時逐步與 Velo 集成。

ChainCatcher 消息，据 FinSMEs 報導， Web3 文件管理軟體即服務提供商 ShelterZoom 完成 500 萬美元融資，參投機構未披露。該公司稱截至目前融資總金額已超 1750 萬美元，新資金將用於拓展新市場並強化旗下 Document GPS 解決方案。ShelterZoom 提供文件 GPS，支持文件內容代幣化以保護原始記錄所有權，使企業能夠跟蹤或撤銷所有敏感數據的訪問，目前其安卓版應用已在 Google Play 上架。（來源鏈接）