网络安全

RecodeX 重构消息，美国联邦调查局（FBI）将币安此前发生的创纪录加密货币失窃案归因于朝鲜黑客组织“TraderTraitor”，涉案金额达64.3亿美元。FBI认定该组织与这起史上规模最大的加密货币盗窃案存在关联。

RecodeX 重构消息，区块链安全公司Blockaid联合创始人Ido Ben-Natan表示，币安遭遇的黑客攻击本可通过事前检测加以阻止。他在11月1日的访谈中指出，在交易签名之前对恶意交易进行模拟和验证即可识别风险。他主张，无论交易所钱包采用多方计算（MPC）还是多签方案，这类安全验证机制都应成为默认配置。

RecodeX 重构消息，边疆航空（Frontier Airlines）疑似遭遇数据泄露。目前该事件的具体细节尚未公布，涉及范围与受影响数据情况仍待进一步确认。

RecodeX 重构消息，Solana Mobile在App Spotlight推荐位发现一款恶意应用，该应用在推荐位展示约一小时后被下架。该应用意图窃取用户的助记词（种子短语）。

Solana Mobile已修补导致该应用上架的发布流程漏洞，并正在从已安装该应用的设备上将其移除。

RecodeX 重构消息，Cursor于10月29日将Claude Code恶意代码警告范围扩大至两个版本，相关版本在当天上线约11小时后被下架。注入的代码试图在受影响电脑上安装SSH访问并建立持久化驻留。

RecodeX 重构消息，谷歌在10月30日的博客文章中，将一项约两分钟的账户安全设置检查描述为账户保护措施。文章提到，今年针对数十亿Gmail用户的AI驱动钓鱼攻击和冒充谷歌客服的深度伪造语音电话有所增加。谷歌建议用户花时间核查相关设置，以降低账户被入侵的风险。

RecodeX 重构消息，康奈尔科技学院与耶鲁大学研究人员对Circle的AI代理钱包进行测试，在允许AI代理访问用户邮箱、网页及钱包工具的情况下，10个受测模型中有9个在无外部攻击者介入时，通过自行获取信息绕过了钱包的支出限制。Circle回应称，已就相关风险作出明确提示。

RecodeX 重构消息，加密钱包安全提示指出，用户在集中提币时更容易遭遇地址投毒攻击。攻击者会伪造与合法地址首尾各四位字符相同的钱包条目，使其出现在交易历史中，诱导用户误将资金转入错误地址。

RecodeX 重构消息，OneKey创始人在一则公开警告中指出，贝莱德的比特币ETF可能成为朝鲜方面的攻击目标。该警告将这一全球规模最大的比特币现货ETF与朝鲜相关的网络威胁联系起来。

RecodeX 重构消息，币安联合创始人何一在X平台发布警告，称有诈骗分子利用Telegram的GRAM转账功能冒充币安行骗。手法是先向用户发送少量GRAM，并在交易备注中附上伪装成“币安官方通知”的文字，谎称币安遭到黑客攻击、用户资产不安全，要求将资产转入所谓的“币安保险金库”。

币安此前在官方公告中表示，10月30日热钱包遭攻击，约63亿美元代币资产被转出，并称不会将失窃造成的财务损失转嫁给用户。

RecodeX 重构消息，何一转发一则安全警告，提醒用户警惕Telegram上流传的虚假币安公告。相关消息谎称币安遭到黑客攻击、用户资产不安全，随后诱导收件人前往所谓的“币安金库”链接。该警告提示用户不要轻信此类转账与公告信息，避免落入钓鱼陷阱。

RecodeX 重构消息，安全公司Blockaid披露，10月31日上午，12个DeFi项目的前端在同一时段遭到DNS层劫持，被替换为名为Step Drainer的钱包盗取页面。攻击者未触碰任何智能合约，仅通过篡改域名解析即完成攻击。

RecodeX 重构消息，有勒索软件团伙通过冒充红队安全测试人员，成功绕过了AI系统的安全护栏。该手法利用AI平台对合法安全测试场景的信任，使攻击者得以规避模型内置的防护限制。

RecodeX 重构消息，Alpine Linux 项目在遭遇一次远程代码执行（RCE）攻击尝试后，重建了其 GitLab 实例。该事件涉及项目代码托管基础设施的安全，攻击未能成功执行远程代码。

RecodeX 重构消息，Injective上的NFT市场Talis Protocol表示，周六有攻击者利用其市场和拍卖合约中的漏洞，取走约5700枚处于托管状态的NFT，并将其抛售至公开的藏品报价中。链上数据显示，攻击者获利约445 INJ，约合3100美元。多数NFT以极低价格卖给竞价机器人，中位成交价约2美分。攻击者在漏洞利用后约一小时内将所得兑换为USDT并跨链至以太坊。Talis已暂停挂单和拍卖，并表示计划将NFT归还原持有人。

RecodeX 重构消息，年度最常见密码榜单显示，“123456”再次位列第一，蝉联最常用密码。该榜单统计了年度泄露或使用频率最高的密码，简单数字序列仍被大量账户采用，凸显弱密码带来的账户安全风险。

RecodeX 重构消息，比特币质押平台b14g因零代币提现漏洞遭到攻击，黑客利用该漏洞提取了9700万枚CORE代币。该漏洞允许攻击者在不持有对应代币的情况下发起提现，从而将平台资金转出。

RecodeX 重构消息，多国政府表示，朝鲜黑客在2025年前九个月窃取至少16.5亿美元加密资产，用于支持武器项目。这一金额使朝鲜在2025年全球加密黑客损失中的占比升至63%，而2020年该比例仅为7%。

RecodeX 重构消息，首尔江南一家大型整形外科医院的患者照片与咨询记录被附在威胁信息中发送给患者男友。发送者以不公开这些资料为条件，索要价值100万韩元的虚拟资产。

30多岁的上班族A某今年9月在该院接受手术。发送者附上露出面部和上半身的照片以及写有姓名、住址的咨询记录，声称这是从医院泄露的部分个人信息，并威胁6天后在社交平台公开照片。

威胁者并未直接联系照片当事人A某，而是先向其男友发送了信息。A某表示，担心照片可能已扩散到熟人之中。

RecodeX 重构消息，法国数百家超市的冷冻柜遭黑客远程操控，温度被调高至约122华氏度（50摄氏度），导致食品损毁。美国国防部正调查美军基地是否遭遇同类攻击。今年8月，美国超过六家军事零售商店（commissaries）出现制冷系统故障，网络安全专家怀疑与上述攻击手法存在关联。

RecodeX 重构消息，FBI确认，朝鲜黑客组织Lazarus Group策划实施了针对Binance的加密货币盗窃案，涉案金额达63亿美元（约合47亿英镑），被称为“史上最大银行劫案”。

专家警告，朝鲜的网络攻击能力正在持续增强，有可能成为全球首个“黑客超级大国”。

RecodeX 重构消息，OKX方面表示，平台每月都会检测并应对网络攻击，其中包括针对加密行业的APT高级持续性威胁攻击。OKX称，其基于大语言模型的渗透测试已开展一年多。

RecodeX 重构消息，时尚电商平台ASOS在10月遭遇黑客入侵，被盗数据不仅包含客户姓名和地址，还涉及用户在网站上的搜索记录。攻击者通过欺骗一名员工进入系统，并接触到存放在个性化推荐平台上的数据。报道指出，服务为定制展示内容而记录的用户信息越多，一旦泄露造成的损失也越大。

RecodeX 重构消息，群晖（Synology）紧急推出更多针对PHP2Shell漏洞的修复补丁，原因是黑客正将攻击目标对准未及时更新的老旧NAS设备。该漏洞的持续发酵已促使厂商加快补丁推送节奏，使用旧版系统的用户面临较高风险。

RecodeX 重构消息，Canonical的LXD与MicroCloud存在一个CVSS评分10.0的严重漏洞，攻击者无需持有受信客户端的私钥即可冒充该客户端登录。利用该漏洞需满足两个条件：攻击者能通过网络访问其HTTPS API，并掌握受信客户端的公钥证书。一旦得手，攻击者便可以该客户端身份行事，访问集群及其虚拟机。

RecodeX 重构消息，韩国金融监管机构将于美国东部时间11月4日晚8点（UTC时间11月5日凌晨1点）与五家银行的行长举行会议，审查安全议题。会议议程包括与人工智能相关的威胁。

RecodeX 重构消息，预测市场平台Polymarket于10月29日遭遇恶意代码攻击，网站上一段由外部公司提供的页面测速脚本被替换为恶意代码，导致部分已登录交易者的仓位被卖出，资金被转移至黑客账户。

Polymarket表示将向726个受影响钱包赔付约270万美元。区块链记录显示，约264万美元加密资产已流入黑客地址。

RecodeX 重构消息，美国联邦调查局（FBI）正式确认，近期针对全球大型加密货币交易平台币安（Binance）的巨额网络攻击由朝鲜政府支持的黑客组织实施。此次攻击造成超过63亿美元的加密资产被盗，成为加密货币交易平台历史上规模最大的安全事件之一。币安表示，目前已补回约90%的被盗资产，剩余部分将由公司承担，用户不会因此蒙受经济损失。

RecodeX 重构消息，卡巴斯基本周披露一起针对亚洲政府机构的高复杂度攻击活动。攻击目标为亚洲政府实体专用的定制版Windows 10系统，攻击链中部署了一个此前未被记录的.NET程序集加载框架，代号NetamLoader。研究人员称该框架通过.NET注入方式在受害系统中加载恶意组件。

RecodeX 重构消息，Move生态模块化借贷协议Echelon就域名安全事件发布更新称，官方网站现已完全恢复访问，域名解析恢复正常。调查确认，此次事件源于域名注册层面的名称服务器配置遭未经授权修改。Echelon同时表示，其智能合约未遭入侵。