加密钱包安全

奥德赛

2026-08-19 10:57:13

假冒《奥德赛》盗版片携带木马，目标直指密码与加密钱包

资安公司 Bitdefender 发现，多份伪装成诺兰新片《奥德赛》1080p、Blu-ray 等版本的下载文件，实际内藏 Lumma Stealer 木马。这类文件会伪装成视频或 VLC 图标，实为 Windows 的 .exe 可执行程序，可窃取密码、浏览器 Cookie、付款资料及加密钱包信息。Bitdefender 还确认至少 3 个相关恶意域名，并提醒用户避免从不明 Torrent 或盗版网站下载文件。

460

AI假脸

2026-07-28 02:15:55

BBC提醒警惕 AI 假脸：线上面试正成求职诈骗新入口

BBC近日推出互动测试，邀请读者分辨真人与 AI 生成人脸，并指出多数人高估了自己识别 Deepfake 的能力。报道提到，线上招聘已被黑客用作社交工程入口，攻击者常冒充知名企业或 Web3 项目，通过假面试软件、虚假技术测试和伪装会议工具投放木马或信息窃取程序，目标包括密码、Cookie、VPN 凭证、SSH Key 及加密货币钱包私钥。BBC引用澳大利亚国立大学研究称，受测者识别 AI 脸的正确率约为 41%。

1550

Ill Bloom漏洞

2026-07-23 16:35:23

“Ill Bloom”漏洞席卷链上钱包，500万美元资产被盗，BTC持有者需警惕

安全公司Coinspect披露名为“Ill Bloom”的漏洞，黑客从2018年创建的移动钱包中盗走至少500万美元加密资产。硬件钱包用户暂未受影响，BTC持有者应检查地址风险。

420

Facebook诈骗

2026-07-23 15:35:15

Facebook假广告伪装Win11更新 专门盗取加密钱包助记词

黑客在Facebook投放仿冒微软Windows 11升级广告，诱导用户下载恶意软件“Lunar Application”，窃取加密货币钱包助记词与登录凭证，并使用地理围栏技术规避安全扫描。

1880

Vitalik Buter

2026-07-22 20:00:14

Vitalik谈下一代AI钱包安全：AI只能提方案，转账仍需人工确认

Vitalik Buterin提出下一代AI加密钱包安全框架：AI负责生成交易方案，本地轻客户端先模拟执行，用户查看结果后手动确认，目标是降低dApp界面钓鱼风险。

540

OpenClaw

2026-07-22 13:35:14

OpenClaw开发者成GitHub钓鱼目标：虚假代币空投直掏加密钱包

安全机构OX Security发现针对OpenClaw生态的GitHub钓鱼活动，攻击者伪造代币分配骗局，引诱开发者连接钱包后盗取资产。目前暂未确认受害者，但技术分析显示风险极高。

1770

Ledger

2026-07-09 03:56:17

Ledger CTO警告NPM供应链攻击：超10亿次下载，恶意代码静默换币

Ledger首席技术官Charles Guillemet警告称，一场针对NPM包的供应链攻击正在大规模进行，恶意代码可在交易时静默替换加密地址，建议用户暂停链上交易并使用硬件钱包确认签名。

510

Lazarus

2026-07-08 14:58:13

Lazarus组织新MacOS恶意软件Mach-O Man：假会议邀请窃取加密钱包与Keychain

朝鲜Lazarus黑客组织部署四阶段Go编译恶意软件Mach-O Man，通过虚假会议链接诱骗macOS用户执行终端命令，窃取浏览器凭证、Keychain数据和加密钱包访问权限，最终通过Telegram API外传数据。

520