区块威胁 - 2025年第46周

Impermax | DRLVault | RWB | DPRK | NPM

相对平静的一周，只有三起漏洞利用事件，导致了 65.7 万美元的损失。在 DeFi 安全峰会 (DSS) 会议周之前，这是一个赶上研究和播客的好时机，我将在下一期中进行报道。

让我们深入了解新闻！

新闻

• “手误”失败？Cardano 巨鲸在冲击流动性不足的 USDA 池后损失了 600 万美元.

• X 登录中断：安全密钥切换到 X.com 导致用户被锁定，因为 Twitter.com 最终消亡.

• 区块链冻结曝光，Bybit 出品。对具有冻结和列入黑名单功能的链的精彩调查。

• 破坏首次报道的 AI 编排的网络间谍活动，Anthropic 出品。

犯罪

• 一场疯狂的比特币抢劫案内部：五星级酒店、装满现金的信封和消失的资金，作者：Joel Khalili (Wired)。

• 中国指责美国窃取价值 130 亿美元的 127,426 个比特币。

• 美国司法部追查朝鲜的非法印钞机，查获更多加密货币。

• 美国制裁朝鲜加密货币洗钱网络：多家银行员工和金融机构受到影响.

• 迪拜法院冻结了与孙宇晨对 TrueUSD 发行方 Techteryx 的救助相关的 4.56 亿美元。

• 泰国-FBI 行动从涉嫌欧洲黑客手中追回 432,000 美元的加密货币。

• 澳大利亚警告称，犯罪分子正在滥用国家网络犯罪平台来耗尽加密货币钱包。

• 诈骗者冒充澳大利亚警察窃取加密货币，当局警告。

• “比特币女王”因 73 亿美元的比特币诈骗案被判处 11 年监禁。

钓鱼

• 朝鲜“传染性面试”BestCity 活动通过虚假招聘测试针对加密货币开发者，zeroShadow 出品。

• 传染性面试参与者现在利用 JSON 存储服务来传递恶意软件，NVISO Labs 出品。

• 糟糕的 opsec：关于糟糕的 opsec 的链接集合，jermanuts 出品。许多关于链上和链下调查导致真实身份的故事。

• 我检查了最糟糕的 OpSec 实践，所以你不必这样做，OfficerCia 出品。更多糟糕的 opsec 故事和后果。

• 报告称，攻击者滥用 Polymarket 的评论区进行诈骗活动，导致损失超过 500,000 美元，25usdc 出品。

恶意软件

• “IndonesianFoods”垃圾邮件活动发布了超过 86,000 个恶意 NPM 包，Paul McCarty (SourceCodeRed) 出品。

• 虚假的 Chrome 扩展程序“Safery”使用 Sui 区块链窃取以太坊钱包助记词。

诈骗

• 调查 BTX_Capital 及其创始人 Vanessa Cao 如何操纵 Hyperliquid 上的 $POPCAT 等代币，Specter 出品。

媒体

• 软件工程师变水管工：完整课程，Patric Collins (Cyfrin) 出品。史诗般的剧集和混音！

• Immunefi Show Ep. 2：在以太坊上保护万亿美元需要什么，嘉宾：Mehdi Zerouali 和 Zach Obront。

• Rekt - 不要被 Rekt - ep03，嘉宾：Nethermind Security。

• Web3 漏洞研究与 Glider | 需要避免的查询错误，Jason aka thank_you (Remedy) 出品。

• 了解 DeFi 风险管理者的风险业务，Ruca 和 Giel 出品。

• Trust X Online - 面向初学者的安全研究模糊测试，Alex the Entreprenerd (Recon) 出品。

研究

• 如何使用 OSInt 查找诈骗者！，Intelligence on Chain 出品。

• 区块链互操作性第 1 部分：互操作性问题和桥，themj0ln1r 出品。

• Web3 安全公开课：入门基础课程，OpenBuild 为中文使用者准备。

• 多智能体 AI 如何捕获审计遗漏的 80% 的黑客攻击，Chirag Agrawal (Web3Sec) 出品。

• 利用 VSCode 内部机制逃离容器，matta (The Red Guild) 出品。

• 威胁情报：NOFX AI 自动交易漏洞分析，SlowMist 出品。

• Uniswap v4 Hooks 安全深度剖析：漏洞和分析，Giovanni Di Siena (Cyfrin) 出品。

• 配置密码管理器时最常见的错误，Pablo Sabbatella (Opsek) 出品。

• LockBit 内部：勒索软件帝国的技术、行为和财务剖析。

• 一个签名，多个付款：揭秘和检测智能合约中的签名重放漏洞。

• 以攻击为中心的设计：智能合约漏洞的程序结构分类法。

工具

• 使用 Slither-MCP 提升你的 Solidity LLM 工具。

• • *

喜欢阅读 BlockThreat 吗？考虑赞助下一期 或成为付费订阅者，以解锁高级部分，其中包含有关黑客、漏洞、指标、特别报告和可搜索的简报存档的详细信息。

• 原文链接： newsletter.blockthreat.i...
• 登链社区 AI 助手，为大家转译优秀英文文章，如有翻译不通的地方，还请包涵～