
加密安全报告:2025年3月
本期内容涵盖:GitHub Actions攻击波及23,000个组织、RAT针对20个Chrome钱包扩展、朝鲜Zoom恶意软件等更多威胁。

本期内容涵盖:GitHub Actions攻击波及23,000个组织、RAT针对20个Chrome钱包扩展、朝鲜Zoom恶意软件等更多威胁。

本期内容涵盖:加密史上最大黑客攻击、OCR恶意软件扫描相册窃取助记词、FBI从杀猪盘中拯救数千人,以及更多资讯。

本期涵盖:疑似Lazarus Group策划的Phemex交易所盗窃案、AdsPower钱包扩展替换攻击、通过伪造Homebrew谷歌广告传播的AmosStealer恶意软件、朝鲜「传染性面试」行动部署BeaverTail等内容。

内容涵盖:Luker在Devcon SEA上关于社会工程诈骗的演讲、浏览器扩展安全的同源领域、以太坊协议Attackathon的150万美元奖池、Solana上WallStreetBets X账户220万美元被盗事件等。

内容包括:一位专门引诱骗子的老奶奶、LavaMoat 在 GitNation 演示中隔离恶意 npm 包、SEAL 战争游戏演练模板、Red Guild 的钓鱼道场、微软在 CYBERWARCON 上揭露朝鲜网络能力,以及更多内容。

本期内容涵盖:朝鲜特工以盗用身份渗透Web3公司、MetaMask与NGRAVE硬件钱包集成以增强用户保护、Radiant Capital因开发者设备遭入侵损失5000万美元等更多内容。

本期内容:2.43亿美元比特币盗窃案因骗徒自大而告破,FBI警告朝鲜黑客盯上加密ETF,FBI查封虚假加密货币追款网站,以及一名因暴力比特币入室抢劫被判47年有期徒刑的案件。

内容涵盖:Wallet Guard集成、Gal Weizman关于LavaDome和Shadow DOM的分析、针对Mac用户的Cthulhu Stealer恶意软件、伪装成开发者招聘npm包中的恶意软件,以及在25个以上加密项目中发现朝鲜开发者。

内容涵盖:MetaMask HackerOne漏洞赏金计划获认可、WazirX 2.3亿美元多签黑客攻击、Squarespace域名劫持攻击、Ethereum.org邮件列表泄露致3.5万用户受影响,以及FBI对加密货币求职诈骗激增的警告。

本期内容:Consensys收购Wallet Guard、MetaMask隐私政策更新、与朝鲜黑客相关的就业诈骗激增、1100万美元签名钓鱼损失,以及恶意Aggr Chrome扩展窃取逾100万美元事件。