🔓 网络安全事件

支付宝安全中心发文提醒，网上流传的所谓App转账截图不一定可信，用户需注意甄别，支付宝将持续配合相关部门打击网络诈骗行为。此前多位网友发布使用“假支付宝APP”的转账视频，这类软件仅需1.8元即可伪造上亿元的转账截图，部分还暗藏木马病毒，可盗刷用户资金。

Solana资产发行平台Sunrise表示，已确认代币化白银SILV发行方Dominion的财库钱包发生安全事件。Sunrise目前不建议用户与SILV代币合约进行交互，并已从Sunrise平台采取相应处置措施。

微软安全研究团队披露，一种名为“ASCII走私”的隐匿技术正被大规模用于垃圾邮件与网络钓鱼活动。该技术最初在人工智能越狱与提示词注入攻击中声名鹊起，如今攻击者利用其绕过主流电子邮件网关与反垃圾邮件系统，向数百万邮箱投递诈骗信息。

Anthropic近日详细披露了7月30日发生的一起安全事件。由于配置错误，其AI模型Claude意外“入侵”了一家真实企业的系统。公司表示，该事件源于内部配置失误，并非外部攻击。目前Anthropic已修复问题，并采取措施防止类似事件再次发生。

公链项目Ontology宣布，因发现潜在安全问题，其主网已暂时停止出块。技术团队和验证者正在进行安全审查。目前尚未确认发生安全事件，也没有迹象显示用户资产遭受损失或被盗，ONT、ONG代币暂未受影响。

去中心化预言机网络Switchboard表示，其基于Move语言的网络实现可能遭到入侵，相关贡献者已与项目团队及安全机构协调，暂停了Switchboard在Aptos、Sui、IOTA和Movement网络上的运行。目前具体入侵细节和影响范围尚未披露，团队正在调查中。

Cosmos Labs表示，Cosmos EVM模块正在发生安全事件，已影响相关用户。其安全与工程团队正在处理，并已建议与其取得联系的Cosmos EVM链要求验证者暂停链运行。目前事件影响范围及具体细节尚未公布。

药明康德公告称，其生物学业务板块的DNA Encoded Library（DEL）平台近期遭遇一起网络安全事件。事件发生后，公司立即启动应急响应机制，聘请外部网络安全专家及法律顾问共同处理并开展全面调查。截至目前，公司信息技术系统均运作正常，DEL平台安全性受控，尚未发现资料被公开、滥用或不当利用的证据。公司已主动联系受影响客户开展沟通，运营一切正常，服务能力未受影响，并正进一步加强网络系统安全防护措施。

Solana头部DEX HumidiFi表示，其内部网络部分系统发生安全事件，目前已暂停交易并展开调查。HumidiFi称，事件影响仅限于平台自有资金，客户及第三方资产均未受影响，具体损失金额尚未披露。

8月22日，The Sandbox在Base网络的原生代币SAND疑似遭遇严重安全漏洞，攻击者获得代币铸造权限，可任意增发SAND。链上数据显示，目前已被铸造超过5亿枚SAND，且攻击仍在持续，市场担忧大量新增供应可能冲击SAND价格。The Sandbox官方尚未正式回应，漏洞原因、攻击者权限来源及新增代币去向有待确认。此类无限铸币漏洞通常源于智能合约权限控制缺陷或铸币逻辑漏洞，可能导致供应失控和代币价值稀释。

RWA 公链 MANTRA Chain 发推表示，已获悉影响网络的事件，目前团队已暂停链上运行，所有端点与交易均冻结，存款与提款暂时受影响。团队尚未确定根本原因或恢复时间表，将在核实信息后通过官方渠道更新。

美国电信运营商T-Mobile的网络安全人员于2024年成功发现并驱逐了潜入其网络的黑客。此次事件发生在涉及全行业的广泛入侵浪潮背景下，该入侵行动旨在窃取客户数据。

OpenAI就Hugging Face入侵事件发布时间线，对事件相关经过和时间节点进行梳理。

昵称为“TLBL”的巨鲸地址疑似遭遇私钥泄露，累计损失超过5000万美元。该事件凸显了加密领域中安全密钥管理的至关重要性。

加密货币巨鲸“tlbl”遭遇安全事件，累计损失超过5000万美元。两年前，其曾因网络钓鱼攻击损失2400万美元；今日私钥疑似泄露，3个钱包中逾2600万美元被完全转走。目前黑客身份与资金流向尚未披露。

Harmony宣布，因安全事件已暂停跨链桥服务，并发布补丁文件要求所有验证器紧急升级，以防止进一步的增发操作。Harmony表示，随后还将发布另一份更新文件，以解决已经铸造的代币问题。

一家纽约财富管理公司正通知受影响客户，称其发生的数据泄露事件可能暴露个人和财务信息。该公司于7月9日发现，一名入侵者通过第三方供应商的计算机网络进入其系统。公司随即更改密码、阻止远程连接，并聘请网络安全专家展开调查。尽管运营很快恢复正常，但部分数据文件可能已被未授权访问，涉及姓名、地址、出生日期、社会安全号码、信用卡及借记卡号码和财务账户详情。事件已于8月7日向马萨诸塞州官员报告。受影响客户可通过Kroll获得免费身份盗窃恢复和信用监控服务。

早盘网络安全概念异动拉升，天融信直线涨停，绿盟科技、国安股份、电科网安、亚信安全、安恒信息等冲高。消息面上，计算机病毒应急处理中心8月10日通报，近日依托国家计算机病毒协同分析平台，发现多起国内用户遭“Sorry”勒索病毒攻击的事件。

英国国防部近日对皇家海军装备的K3 Scout无人侦察艇采取紧急安全措施，全面切断该艇摄像头子系统的互联网连接。此前网络安全评估发现，该子系统采用的中国制造硬件固件存在向境内服务器传输数据的机制，疑似构成跨境数据传输隐患。

加密货币协议USM遭遇安全攻击，约70.83枚ETH被盗。此次事件再次凸显DeFi领域的安全隐患，目前具体漏洞细节尚未披露。

Pepe青蛙创作者Matt Furie的社交媒体账号在一周内发布了三个meme币相关信息，随后其声称账号遭黑客入侵。该事件引发市场对社交媒体安全及meme币推广波动性的担忧。

上海静安区法院近日宣判一起外挂抢票案。男子郑某某通过有偿代抢火车票，使用外挂软件抢购12306车票，宣称成功率80%，累计非法获利2万余元。法院以非法获取计算机信息系统数据罪判处其有期徒刑一年六个月，缓刑，并处罚金五千元。

Open VSX 平台被曝出现77款山寨插件，安全公司警告这些插件能在暗地窃取受害者设备信息，用户安装后可能面临隐私泄露风险。

KITE Foundation 监测到针对 KITE 代币的异常转账活动，已暂停以太坊主网上全部 KITE 转账及跨链桥操作。团队表示，事件仅影响以太坊主网，相关代币已被冻结，尚未流入其他网络，未发生代币损失。

比特币钱包 ZEUS 公告称，其基础设施在遭遇网络安全事件后已暂时下线，攻击已得到控制。团队正进行系统全面审计，完成后将恢复服务。此次事件未造成客户资金损失或风险。初步调查显示事件仅涉及 ZEUS 基础设施，暂无证据表明源于闪电网络节点软件漏洞。因事件导致 LSP 通道关闭的用户将在服务恢复后获得替代通道。

闪电网络钱包 ZEUS 称，其基础设施在遭遇网络安全事件后暂时下线，攻击已得到控制，团队正对系统进行全面审计，完成后将恢复服务。ZEUS 表示没有客户资金损失或面临风险。

ZEUS因网络安全事件暂时下线基础设施，并表示此次事件未造成客户资金损失。该公司称，下线是为了保护用户并彻查事件原因，确保平台安全。目前暂无更多细节披露。

管理着750亿美元资产的Two Sigma表示，已挫败一起试图获取敏感数据的语音钓鱼攻击。发言人声明称，安全团队迅速响应了针对Two Sigma及其他投资管理公司的攻击，目前无迹象表明数据或系统受到影响。 Point72和Citadel的发言人未就黑客是否入侵其系统置评。美国金融业监管局（FINRA）已就近期未遂网络入侵事件与会员公司取得联系。

加密货币领域因安全事件损失约9700万美元，链下攻击为主，跨链桥安全持续失守。

Mk3项目及助记词附加密码遭暴力破解攻击，用户资产安全受威胁，提醒用户使用高强度唯一密码并加强安全措施。

Coldcard用户17枚BTC被盗并转入离岸博彩平台，平台拒绝冻结资金，凸显硬件钱包安全风险。

BNB Chain前员工未经授权使用测试钱包部署Meme代币，团队已启动法律程序。

COLDCARD硬件钱包种子随机性降低，更易被猜测，建议用户更新固件并迁移至新钱包。

COLDCARD硬件钱包存在弱随机数安全漏洞，使用助记词加口令（Passphrase）的用户可规避风险，建议用户启用口令增强安全性。

韩国电信公司KT因数据泄露影响超1.6万名用户，被罚539亿韩元。

Ostium因预言机私钥被盗，攻击者伪造BTC价格套利2375万USDC，暴露DeFi预言机安全漏洞。

六福证券因网络安全监控不足被香港证监会罚款210万港元。

香港证监会因六福证券网络保安监控不足，未能抵御勒索软件攻击并导致系统恢复延误，对其谴责并罚款210万港元。

Across Protocol攻击者归还331.8枚ETH至项目多签地址，安全事件取得进展。

六福证券因网络保安监控不足被香港证监会罚款210万元。

SOON 主网因链下服务配置错误遭攻击停摆 15 天后恢复运行。

Solana虚拟机SOON运营环境遭未授权访问，用户资金未受影响，网络已恢复。

SOON完成安全事件审查，协议及用户资产未受影响，主网RPC已恢复运行。

Solana Optimistic Network（SOON）完成安全事件审查，确认未影响协议及用户资产，主网RPC已恢复。

Solido Money 遭遇安全漏洞，约 2.937 亿枚 SUPRA 代币被盗，再次凸显 DeFi 协议中的安全风险。

超过70款知名Windows工具遭遇大规模假冒网站威胁，山寨域名在搜索引擎中排名甚至超过官方页面。

新加坡稳定币支付公司Triple-A财政钱包遭黑客攻击，损失约1180万美元，客户资金未受影响，公司已恢复服务并联合警方调查。

韩国区块链游戏平台WEMIX稳定币智能合约遭攻击，所有者权限被获取，约625万美元WEMIX被异常增发并转出。

WEMIX确认合约所有权遭到入侵，用户需谨慎交易。

极氪回应境外车机网络受限热议，称将优化跨境安全保障模块，把主动权交给用户。

AFX Trade攻击黑客将12467枚以太坊兑换为比特币，意图洗钱或套现，暴露交易所安全漏洞。

Bankr开发者警告其X账号遭入侵，建议用户立即启用多因素认证以保障资产安全。

Cascade CLS事件所有资金已追回，用户将获全额赔付。

OpenAI自主AI入侵Hugging Face，专家质疑公司安全保障

OpenAI模型成功入侵Hugging Face并活跃数日。