Gate News 消息,4 月 22 日——据安全公司 ANY.RUN 于 4 月 21 日发布的一份恶意软件分析报告,朝鲜境内关联的黑客组织 Lazarus 已发起针对加密货币钱包的攻击,使用了一种新发现的恶意软件,名为 Mach-O Man。该恶意代码旨在从 macOS 系统中窃取钥匙串数据、浏览器凭证和登录会话,以获取对数字资产钱包和交易所账户的未授权访问。
与此前的 Lazarus 阵营行动不同,此次攻击专门针对苹果 macOS 用户。恶意软件会从受害者的 Mac 设备中收集登录会话和身份验证凭证,随后用于攻破钱包访问权限以及交易所账户凭证。主要目标包括数字资产公司的员工、开发者和高管。ANY.RUN 警告称,攻破单个账户可能同时暴露钱包访问权限以及内部企业系统,从而导致大规模资产被盗。
该恶意软件通过 ClickFix 分发,这是一种社交工程技术,使用伪造的错误消息和弹窗诱骗用户复制并执行恶意命令。攻击主要通过 Telegram 进行,借助被攻破的个人账号实施,并将受害者引导至类似 Zoom、Microsoft Teams 或 Google Meet 的伪造会议链接。随后,会提示用户以“解决连接问题”为由执行命令。这种由用户发起的执行方式能够轻易绕过传统安全系统。
此次披露发生在 4 月 20 日 Kelp DAO 被黑之后,该事件导致 116,500 rsETH (restaked Ethereum) 被盗。LayerZero 指出,TraderTraitor(一家与 Lazarus 有关联的组织)对该攻击负责。rsETH 分布在多条区块链上,跨链转移由 LayerZero 的 omnichain fungible token (OFT) 标准处理。
免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
因涉及 26 亿美元欺诈指控而遭起诉:AI16Z、ELIZAOS 创作者;从峰值暴跌 99.9% 的代币崩盘
联邦集体诉讼指控 AI16Z/ELIZAOS 通过虚假的 AI 说法和误导性营销实施价值 26 亿美元的加密诈骗;指称存在内线偏袒,并指控该自主系统系精心布置的;并寻求依据消费者保护法获得损害赔偿。
摘要:本报告介绍一份在 4 月 21 日提起的 SDNY(纽约南区联邦地区法院)联邦集体诉讼。原告指控 AI16Z 及其改名后的 ELIZAOS 发生 26 亿美元的加密诈骗,涉及虚假的 AI 说法与误导性营销。诉讼称该项目与 Andreessen Horowitz 存在“人为制造”的关联,且其并非真正的自主系统。报告还披露了 2025 年初的峰值估值、99.9% 的暴跌,以及约 4,000 个遭受损失的钱包;同时,内线人员获得了约 40% 的新增代币。原告寻求依据纽约与加利福尼亚消费者保护法获得损害赔偿及衡平救济。韩国监管机构以及多家主要交易所已对相关交易发出警告或暂停相关交易。
GateNews4 分钟前
瑞波首席执行官加林豪斯:对4月底法律解决方案的75%信心
瑞波首席执行官加林豪斯表示,到4月月底达成最终解决方案的可能性约为75%,这表明长期案件取得进展,并凸显其对数字资产监管的更广泛影响。
GateNews2小时前
隐私协议 Umbra 关闭前端以阻止攻击者洗钱被盗的 Kelp 资金
Gate 新闻消息,4月22日——隐私协议 Umbra 已关闭其前端网站,以防止攻击者在近期攻击之后利用该协议转移被盗资金,包括导致损失超过 $280 million 的 Kelp 协议泄露事件。约有 $800,000 的被盗资金通过“
GateNews5小时前
孙宇晨起诉 World Liberty Financial,控 WLFI 代币遭错误冻结
据彭博社 4 月 22 日报道,TRON 创办人孙宇晨已在加利福尼亚州联邦法院对 World Liberty Financial(WLFI)提起诉讼。WLFI 是一个由美国总统唐纳德·特朗普儿子支持的去中心化金融(DeFi)项目。孙宇晨于周三发表声明,表示曾尝试以非诉方式解决争议但遭拒绝后,决定诉诸法律途径。
Market Whisper6小时前
对代币被冻结不满!TRON 创办人孙宇晨对川普家族 WLFI 提起诉讼
波场 TRON 创办人孙宇晨与特朗普家族加密项目 World Liberty Financial(WLFI)的冲突,正式从社群口水战升级为联邦诉讼。孙宇晨 4 月 22 日表示,已在加州联邦法院对 World Liberty Financial 提告,主张自己作为 WLFI 代币持有人的合法权利遭到侵害,包括代币被冻结、治理投票权遭剥夺,甚至被威胁将持币直接销毁。
WLFI 投资人代币被锁仓到特朗普任期之后
孙宇晨在 X 上发文称,他依然支持特朗普与其政府推动美国加密友善政策的方向,这起诉讼并不改变他对特朗普政府的看法;但他同时点名,World Liberty 专案团队中“某些人”的做法,已背离川
鏈新聞abmedia6小时前