卧槽，每天鸡儿都是零日，9—10月这9起安全事件！（整理版，太可怕了） 9月6日｜Liquid Network 被攻击 利用漏洞凭空铸造无背书 L-BTC，… · @oragnes · TwKit

@oragnes

卧槽，每天鸡儿都是零日，9—10月这9起安全事件！（整理版，太可怕了） 9月6日｜Liquid Network 被攻击 利用漏洞凭空铸造无背书 L-BTC，提走约3.2亿美元BTC，随后约85%被返还。 9月24日｜Bitget 热钱包被盗 交易所热钱包、温钱包遭未授权转账，官方确认约3.52亿美元资产受影响，冷钱包未受波及。 10月9日｜Ledger 硬件钱包供应链攻击 经销商 CryptoBilis 销售的设备被发现植入恶意硬件。链上研究人员估计损失约8600万至9300万美元，金额尚未获官方确认。 10月21日｜LiteLLM 开源软件被投毒 黑客劫持官方发布流程，在1.107.0版本植入窃取API密钥、云凭证的恶意程序，污染PyPI和Docker镜像。 10月29日｜Cursor 插件市场被植入后门 Claude Code 扩展遭恶意篡改，攻击者试图安装SSH后门，最多约5000名用户受影响。 10月29日｜五大AI开发工具曝出漏洞 Cursor、Copilot、Codex、VS Code、Claude Desktop的内置浏览器被发现存在安全缺陷，可能导致本地文件泄露、代码执行等问题，部分漏洞披露时尚未修复。 10月30日｜Binance 遭史上最大加密盗窃 跨链热钱包约63亿美元资产被盗，约30亿美元已被冻结。币安承诺全额承担损失，完整入侵路径仍在调查。 10月30日｜Northflank 云平台安全事件 平台要求所有用户按环境变量可能泄露处理，立即更换API Key、数据库凭证及其他密钥。 10月31日｜Flap、Kintsu 等DeFi网站被劫持 Blockaid发现至少12个站点受到StepDrainer攻击影响，包括http://flap.sh、http://kintsu.xyz等。用户即使打开正确官网，也可能被诱导签署恶意钱包授权。 这两个月看下来，黑客已经不满足于寻找智能合约漏洞了。 开发者电脑、插件市场、软件供应链、DNS、云平台密钥，全都成了攻击入口。

曝光 1129 · 评论 2 · 点赞 5 · 书签 0