According to Manifold researcher Ax Sharma, 30 plugins on ClawHub disguised as legitimate AI tools have been downloaded over 9,800 times while secretly converting users’ AI assistants into cryptocurrency workers. The plugins, published under the account imaflytok, appear as routine task schedulers and monitoring tools but contain hidden instructions that execute unauthorized operations.

Once installed, the plugins automatically register users’ AI assistants with third-party servers, generate cryptocurrency wallets, and extract private keys without user consent or notification. The assistants then check in every 4 hours awaiting task assignments. Sharma noted the plugins contain no malicious code detectable by security scanners, using only standard interfaces and legitimate tools, making them difficult to identify through conventional security reviews.

View Source

免責聲明：本頁面資訊可能來自第三方，不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考，不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證，對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為，價格波動劇烈，您可能損失全部投資本金。請充分了解相關風險，並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明。

Zondacrypto 客戶資料在暗網以 550 歐元與 0.6 BTC 出售

比特币新聞安全事件平台風險

根據 Bitcoin.pl 的說法，已倒閉的波蘭交易所 Zondacrypto 的客戶資料已在暗網上被提供出售，且有兩個套組可供選擇。較小的套組包含電子郵件地址與基本身分識別資料，價格約為 550 歐元；而較大的資料集合——包括身分證明文件掃描件、驗證自拍照、登入紀錄與錢包地址——則約需 0.6 BTC。此次資料外洩事件發生之際，Zondacrypto 本月因流動性問題與資金儲備耗盡而停止提款。安全專家警告，這份完整資料集可被網路犯罪分子用於進行身分詐騙、開立未經授權的銀行帳戶，或申請貸款。受影響用戶被建議更改密碼並啟用雙因素驗證。

GateNews3分鐘前

Sui DEX 協議 Aftermath Finance 因於 4 月 29 日發現漏洞而暫停運作

專案進展安全事件

根據 BlockBeats 報導，Aftermath Finance 是一個位於 Sui 網路上的 DEX 協議，於 4 月 29 日發現影響該協議的漏洞，並為預防起見暫停運作。團隊正與安全合作夥伴協調調查該問題，並採取措施以降低對使用者資金可能造成的影響。

GateNews43分鐘前

以太坊在 48 小時內遭遇 4 起智能合約攻擊，損失超過 150 萬美元

以太坊新聞安全事件

Gate 新聞訊息，4 月 29 日——根據 GoPlus Security 的說法，在過去 48 小時內，以太坊主網發生四起智能合約攻擊，(4 月 27-29 日) 期間造成的合計損失超過 150 萬美元。事件包括：攻擊鏈上聚合器合約，造成 983,000 美元的損失；攻擊 TradingProtocol 第三方金庫合約導致損失 398,000 美元；攻擊 BCB 合約，利用重入漏洞造成損失 39,800 美元；以及另一份合約中的任意呼叫漏洞，導致 QNT 資產損失 124,900 美元。 GoPlus Security 警告稱，隨著人工智慧進入駭客攻擊版圖，攻擊正變得愈加精準且快速，漏洞發現窗口已從「天」被壓縮到「秒」。

GateNews2小時前

ZetaChain 報告跨鏈訊息傳遞漏洞，4月24日攻擊造成 $333,868 損失

安全事件

Gate News 訊息，4月29日——ZetaChain 發布一份事後檢討報告，確認 4月24日的攻擊利用了其跨鏈訊息傳遞管線中的漏洞。此次事件造成的總損失為 $333,868 (，主要為 USDC 和 USDT)，涵蓋在以太坊、Arbitrum、以及 Base 和 BSC 上的九筆交易。

GateNews2小時前

美國法院判處卡地亞後裔 8 年監禁，$470 百萬美元加密洗錢計畫

執法行動安全事件

Gate News 消息，4 月 29 日——美國一法院已判處 Maximilien de Hoop Cartier（卡地亞奢侈珠寶家族的後裔）8 年監禁，罪名是經營未獲許可的場外加密貨幣交易所。檢方表示，該行為通過美國銀行帳戶運送了超過 $470 百萬美元的毒品

GateNews3小時前

韓國金融委員會移交兩起加密市場操縱案件予調查者，API 金鑰出借者可能面臨責任

執法行動安全事件

Gate News 消息，4 月 29 日——韓國金融委員會在第八次例行會議上決定，將兩起虛擬資產市場操縱案件移交調查機關。已偵測到的操縱手法結合了傳統證券市場策略與 API 濫用技術