
加密安全报告:2025年11月
朝鲜特工在Upwork和Fiverr上招募合作者,Balancer因舍入误差遭受1.28亿美元漏洞攻击,Chrome网上应用店出现虚假钱包扩展程序,以及更多资讯。

朝鲜特工在Upwork和Fiverr上招募合作者,Balancer因舍入误差遭受1.28亿美元漏洞攻击,Chrome网上应用店出现虚假钱包扩展程序,以及更多资讯。

本期内容:MetaMask加入SEAL钓鱼防御网络,创纪录的杀猪盘案件总额达220亿美元,AI超越漏洞赏金计划,以及更多资讯。

本期内容涵盖:针对18个npm包(每周下载量达20亿次)的供应链攻击、深度伪造语音钓鱼攻击加密高管、ModStealer钱包盗取恶意软件、以太坊基金会的"万亿美元安全"计划等。

超过40个伪造Firefox扩展冒充MetaMask等钱包,GMX 4200万美元重入攻击漏洞由白帽赏金解决,僵尸应用/DApp复活废弃加密域名,以及朝鲜NimDoor macOS后门。

涵盖朝鲜特工通过Tron洗钱数十亿、国际刑警组织全球信息窃取行动逮捕32人、史上最大杀猪盘资金追回、Taylor Monahan解析CrimeEnjoyor drainer脚本等内容。

MetaMask 的 Solana 安全部署、Coinbase 遭流氓客服人员勒索事件、FreeDrain AI 网络钓鱼活动、FBI 与欧洲刑警组织对 LummaC2 的打击行动、巴黎和纽约针对加密货币持有者的暴力袭击,以及更多资讯。

安全研究员Nick Franklin被曝为朝鲜特工,涉及Radiant Capital黑客事件;Lazarus Group通过THORChain洗白Bybit资金;FBI IC3发布创纪录加密欺诈报告,以及更多内容。

本期内容涵盖:GitHub Actions攻击波及23,000个组织、RAT针对20个Chrome钱包扩展、朝鲜Zoom恶意软件等更多威胁。

本期内容涵盖:加密史上最大黑客攻击、OCR恶意软件扫描相册窃取助记词、FBI从杀猪盘中拯救数千人,以及更多资讯。

本期涵盖:疑似Lazarus Group策划的Phemex交易所盗窃案、AdsPower钱包扩展替换攻击、通过伪造Homebrew谷歌广告传播的AmosStealer恶意软件、朝鲜「传染性面试」行动部署BeaverTail等内容。