Refi Hub联合创始人遭Claude恶意链接攻击,受污染技能文件窃取凭证

Refi Hub联合创始人遭Claude恶意链接攻击,受污染技能文件窃取凭证

N
News Editor
2026-08-29 19:47:42
Refi Hub 联合创始人 Numa Lunah 因使用 Claude 聊天窗口内的下载链接安装转录应用而遭攻击,链接指向仿冒网站并捆绑恶意软件。他清除并重装电脑后未发现敏感信息外泄,但在备份中发现受污染的 Claude Code 技能文件 SKILL.md。Microsoft Defender Experts 曾警告攻击者转向大语言模型回答投毒,加密从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥等不可撤销凭证。

Odaily星球日报讯 Refi Hub 联合创始人 Numa Lunah 表示,自己因使用 Claude 聊天窗口提供的下载链接安装转录应用而遭黑客攻击。该链接指向仿冒网站,并捆绑恶意软件,执行后试图窃取其设备中的全部信息。

Numa Lunah 称,自己清除并重装了涉事笔记本电脑,未发现敏感信息外泄。随后,他在备份中发现受污染的 Claude Code 技能文件 SKILL.md。该文件伪装成其本人编写的风格指南,包含每次加载时重新下载恶意软件、窃取凭证的指令。

Microsoft Defender Experts 曾警告,攻击者已从搜索引擎优化投毒转向大语言模型回答投毒,相关手段包括推荐攻击者控制的下载链接、AI 品牌仿冒安装程序,以及受污染的代码库和代理技能。

加密行业从业者可能持有助记词、私钥文件、热钱包 JSON、具备提现权限的交易所 API 密钥和部署者密钥等不可撤销凭证。(Bitcoin.com News)

本文最初由 Bit.Fan 发布。 欲了解更多加密货币新闻与市场洞察,请访问 www.bit.fan.
1000

免责声明:

本平台展示的市场信息、项目资料与第三方内容仅用于行业信息分享,不构成任何形式的投资建议或收益承诺。

加密资产交易具有较高风险,用户应充分评估自身风险承受能力并独立作出决策,相关盈亏及法律责任由用户自行承担。