安全事件

据 FinanceFeeds 称，安全研究人员已发现一种针对币圈用户的 macOS 信息窃取恶意软件。该恶意软件会劫持 Telegram Desktop 会话，并窃取钱包凭据。该恶意软件影响五款主要钱包应用：Exodus、Atomic、Electrum、Wasabi 和 Monero。安全专家建议，使用可能已遭入侵设备的用户应终止所有正在进行的 Telegram 会话，重置双重身份验证以及桌面密码；避免在受影响系统上输入恢复短语或私钥，并将资产迁移至新生成的钱包。

鹿特丹法院于周四裁定，加密货币平台 Knaken Cryptohandel BV 及其关联基金会破产。此前检察官称，价值 700 万欧元（800 万美元）的客户资产下落不明。 该法院裁定是在公司于 6 月初封锁对其平台和账户的访问之后作出的。Knaken 于 2017 年在鹿特丹成立，未出现在荷兰金融市场管理局（Dutch Authority for the Financial Markets）的获准加密资产服务提供商登记名册中。荷兰公共检察署（Dutch Public Prosecution Service）于 6 月 30 日提交破产申请，原因是其已就失踪资金展开刑事调查。

与 Scattered Spider 黑客组织有关的两名男子，周四被英国国家犯罪局（National Crime Agency）和伦敦市警察局（City of London Police）判处 5 年 6 个月监禁。两人在 6 月 22 日于伍利奇刑事法院（Woolwich Crown Court）的首次出庭时认罪。英国当局认定他们是 Scattered Spider 网络犯罪团伙成员，该团伙与多起高调勒索软件和加密货币敲诈攻击有关，攻击对象包括英国和美国的公司。 Scattered Spider 渗透伦敦交通网络 该黑客组织被指与 2024 年 9 月渗透伦敦公共交通网络有关。根据 NCA 新闻稿，该次攻击造成了约 2,900 万英镑（3,890 万美元）的损失和恢复成本。 团伙从美国公司勒索 1.15 亿美元 美国检方称，根据美国司法部 9 月发布的一份新闻稿，Scattered Spider 团伙从至少 47 家美国公司收取了 1.15 亿美元的加密货币赎金款项。检方表示，该团伙的攻击扰乱了全美范围内的企业和组织，包括关键基础设施以及联邦法院系统。 凯撒娱乐支付 1500 万美元

据英国国家犯罪署（UK National Crime Agency）称，与“Scattered Spider”网络犯罪团伙有关联的两名黑客于周四在伍尔维奇皇家法院（Woolwich Crown Court）被判处五年零六个月。两人于 6 月 22 日认罪，并因一起涉及 1.15 亿美元加密货币赎金的计划而被定罪，该计划至少针对了 47 家美国公司。美国检方将 Scattered Spider 关联到多起高调勒索软件攻击，包括 2024 年 9 月对伦敦公共交通网络的入侵，导致约 2,900 万英镑（3,890 万美元）的损失以及恢复成本。

据 CertiK 称，Solana 生态协议 DeFiTuna 于 7 月 16 日遭受攻击，损失约 569,601 USDC。攻击者通过创建一个低流动性 TUNA/USDC 池来利用该漏洞，并通过 Jupiter 将已借的 USDC 路由完成兑换。该协议在资产估值中的向下取整误差会将总资产错误计算为零，从而绕过健康状况与偿付能力检查。

据 BlockBeats 报道，7 月 16 日，台湾最大的虚拟货币交易所 Coinbank（币想科技）其首席执行官史启仁因洗钱和诈骗被判处 22 年。士林区法院认定，Coinbank 与诈骗团伙串通，通过 45 家零售网点洗钱超过 230 亿新台币，促成将购买的 USDT 兑换为美元并转移至海外。2024 年 1 月至 2025 年 4 月期间，该计划影响 1,539 名受害者，损失超过 127 亿新台币。史和另外 13 人被指控从事加重诈骗、洗钱以及非法提供虚拟资产服务。

慢雾（SlowMist）发现了一种针对 macOS 的信息窃取恶意软件。该恶意软件劫持 Telegram Desktop 会话，并入侵加密货币钱包。恶意软件会从 macOS 钥匙串（Keychain）、Safari Cookie、Apple Notes、Telegram Desktop 以及与十多种加密货币钱包相关的数据库中采集数据，使攻击者能够在离线条件下解密被盗的钱包数据库，或将合法硬件钱包应用替换为伪造版本。慢雾在隔离环境中复现了攻击链，并确认 Telegram 的两步验证无法阻止该攻击，因为恶意软件会复用已通过身份验证的本地会话，而不是创建新的登录。 慢雾识别 macOS 恶意软件的数据窃取方法 在收集密码和已验证会话后，恶意软件会复制用户的已验证 Telegram Desktop 会话数据、钱包数据库以及浏览器钱包扩展数据。慢雾表示，攻击者随后可以尝试使用从受感染设备中窃取到的密码，在离线条件下解密被盗的钱包数据库；或者用伪造版本替换合法的 Ledger 和 Trezor 应用，从而诱骗用户输入其恢复短语。该恶意软件将多种技术整合为协调一致的攻击链，使攻击者能够采用不同方式攻

据区块链安全公司慢雾称，一种 macOS 恶意软件可以劫持 Telegram Desktop 会话，并从十多种加密货币钱包中窃取数据，包括 Exodus、Atomic、Electrum、Wasabi、Monero、Ledger Live 和 Trezor Suite。 该恶意软件会从 macOS 的 Keychain、Safari Cookie 以及钱包数据库中窃取密码和已验证的会话，然后重用被盗的 Telegram Desktop 会话数据，以绕过双重验证，而无需手机号码或验证码。慢雾敦促受影响用户立即终止现有的 Telegram 会话，建立新的受信任登录，重置双重验证，并将资产转移到新地址。

据 Across Protocol 称，该跨链协议于今天（7 月 17 日）约 UTC 时间下午 1:30 在 Solana 上遭遇攻击。用户资金仍然安全，所有跨链交易均已完成。Solana 的存款功能已暂停，而其他协议操作继续正常。此次事件的潜在损失仅限于由 Risk Labs 运营、用于支持 Across 的中继方。该协议正在与安全团队 SEAL 911 合作，以追踪相关地址，并将在未来几天内提供完整的事故报告。

据安全公司 TenArmor、PeckShield 和 DefiTuna 称，7 月 17 日过去 24 小时内发生了三起独立的去中心化金融（DeFi）漏洞利用事件，合计造成约 217 万美元损失。TenArmor 发现 FCOW（BNB 公链智能链）存在漏洞，导致损失 6.13 万美元；而 DefiTuna 的借贷池遭到 58 万美元攻击，影响其 USDC 储备。PeckShield 报道称，Cascade 的 CLS 机枪池遭到利用，攻击者窃取了 134 万 USDC。 来自 Cascade 漏洞利用的被盗资金被迅速转移至多个区块链。根据 Onchain Lens 的说法，攻击者将资产从 Arbitrum 转移到 Solana，再通过 Relay Protocol 转至以太坊，并在此过程中将其转换为 DAI，以掩盖其行踪。

据中央社报道，台湾士林地区法院周四判处加密货币交易所 BitShine 的主犯 22 年监禁，罪名是诈骗 1,539 名受害者，涉案金额为 12.7 亿新台币（3,900 万美元）。被告姓氏为史，被判定犯有非法提供虚拟资产服务、策划诈骗以及洗钱。 在 2024 年 1 月至 2025 年 4 月期间，检察官估计该犯罪团伙洗钱超过 23 亿新台币（7,100 万美元）。该团伙与诈骗集团及与 THENA 联盟相关的附属势力合作；THENA 联盟是台湾三大有组织犯罪集团之一，借此将受害者的现金引导至 USDT 购买，并将资金转移至海外。

去中心化金融基础设施公司 Enso 于 7 月 16 日发布了一份报告，揭露一类恶意流动性池。该类流动性池会系统性地伪造价格报价给加密货币交易者。Enso 将这些池称为“毒性池（toxic pools）”：它们在交易模拟期间会返回诱人的报价，但在实际执行时会改变行为，导致交易者收到更差的价格或交易失败。一个被操纵的 Curve 池引发了 37,000 多笔被回滚的交易，迫使用户为 Gas 费用近乎燃烧了 30,000 美元。该漏洞瞄准的是钱包和去中心化交易所聚合器所使用的基于模拟的路由系统，用于寻找最优交易路径。Enso 的调查历时两个月，覆盖以太坊与 Polygon 两条公链的链上取证分析，识别出正在运行的毒性池，并促使公司更新其 Enso Shield 安全产品，加入专门的检测能力。 毒性池利用：模拟与执行之间的不一致 Enso 的报告称，这些恶意池利用钱包使用的链下“预演（dry-run）”模拟来预览交易。当合约检测到它们运行在只读的模拟环境中时，就会返回经过人为优化的价格。一旦交易在链上广播，该池就会改变其数学逻辑，以更差的比率执行交易。 Enso 联合创始人兼首席产品官 Mi

据 Enso 称，7 月 16 日，这家 DeFi 基础设施公司披露了一类名为“有毒池（toxic pools）”的恶意流动性池。它们通过操纵交易，向钱包和 DEX 聚合器返回虚假的最优报价，然后在链上广播时以更差的价格执行，或直接失败。受损的 Curve 池处理了超过 129,000 笔兑换，报价被约 225,000 美元的规模夸大；同时，超过 37,000 笔交易回滚，消耗了约 30,000 美元的 Gas 费用。 在 Polygon 上，恶意的 Uniswap v4 hook 以虚假的兑换汇率吸引路由系统，随后触发了 99.1% 的交易失败率。Enso 已将其执行保护产品 Enso Shield 更新为：可在以太坊和 Polygon 上检测虚假报价。

据 Enso，这家去中心化金融基础设施公司披露了一类被称为“毒性池子”的恶意流动性池，它们会操纵交易模拟，以向钱包和 DEX 聚合器返回错误的最优报价，同时在链上执行时采用更差的定价。一处遭入侵的 Curve 池处理了超过 129,000 笔交换，并导致约 $225,000 的过高报价；另外，超过 37,000 笔额外交易被回滚，消耗了将近 3 万美元的 Gas 费用。 在 Polygon 上，一个恶意的 Uniswap v4 hook 以虚假的汇率诱导路由系统，随后触发了 99.1% 的交易失败率。Enso 表示，它已更新 Enso Shield 执行保护产品，以检测以太坊与 Polygon 环境中的虚假报价。

据 Odaily 报道，Meme 币发行平台 NOXA 今日失去了其原始域名的控制权。该平台目前唯一可用的界面现托管在 ENS 上。NOXA 表示，在其域名被下架之后，域名注册商似乎已转移或接管了该域名，但具体细节仍不清楚。

根据 Onchain Lens，Resolv Labs 攻击者今天（7 月 17 日）转移了 580 ETH（约 109 万美元），并将资金通过混币服务进行转接。