
加密安全报告:2025年12月
2025年已有34亿美元被盗,AI代理在模拟中利用真实智能合约漏洞,朝鲜Zoom诈骗造成3亿美元损失,以及更多资讯。

2025年已有34亿美元被盗,AI代理在模拟中利用真实智能合约漏洞,朝鲜Zoom诈骗造成3亿美元损失,以及更多资讯。

朝鲜特工在Upwork和Fiverr上招募合作者,Balancer因舍入误差遭受1.28亿美元漏洞攻击,Chrome网上应用店出现虚假钱包扩展程序,以及更多资讯。

似曾相识,一遍又一遍又一遍……

本期内容:MetaMask加入SEAL钓鱼防御网络,创纪录的杀猪盘案件总额达220亿美元,AI超越漏洞赏金计划,以及更多资讯。

本期内容涵盖:针对18个npm包(每周下载量达20亿次)的供应链攻击、深度伪造语音钓鱼攻击加密高管、ModStealer钱包盗取恶意软件、以太坊基金会的"万亿美元安全"计划等。

本期内容:一名以太坊开发者遭恶意AI编程扩展盗取资产、AI生成的npm恶意软件下载量超1500次、LastPass关联的Toptal数据泄露、破解的朝鲜设备揭露招聘诈骗,以及MetaMask全新Kipuka工具包。

超过40个伪造Firefox扩展冒充MetaMask等钱包,GMX 4200万美元重入攻击漏洞由白帽赏金解决,僵尸应用/DApp复活废弃加密域名,以及朝鲜NimDoor macOS后门。

涵盖朝鲜特工通过Tron洗钱数十亿、国际刑警组织全球信息窃取行动逮捕32人、史上最大杀猪盘资金追回、Taylor Monahan解析CrimeEnjoyor drainer脚本等内容。

MetaMask 的 Solana 安全部署、Coinbase 遭流氓客服人员勒索事件、FreeDrain AI 网络钓鱼活动、FBI 与欧洲刑警组织对 LummaC2 的打击行动、巴黎和纽约针对加密货币持有者的暴力袭击,以及更多资讯。

安全研究员Nick Franklin被曝为朝鲜特工,涉及Radiant Capital黑客事件;Lazarus Group通过THORChain洗白Bybit资金;FBI IC3发布创纪录加密欺诈报告,以及更多内容。