威胁情报｜日美澳德联合披露朝鲜黑客组织 WaterPlum：求职钓鱼与“笔记本农场”双线渗透
2026 年 9 月 18 日，日本警察厅联合国家网络统筹室，会同美国 FBI、美国国防部网络犯罪中心、澳大利亚信号局/网络安全中心、德国联邦情报局和联邦宪法保卫局，发布了一份针对朝鲜背景黑客组织 WaterPlum（又称“Contagious Interview”，直译“伪装面试”）的联合报告。这…
阅读全文CZB RESEARCH LIBRARY
漏洞披露文章
钱包无法访问时，先从场景指南核对备份与设备状态。下方保留安全研究、外部来源整理和市场资讯归档；具体事实请结合文内来源与发布时间核验。
漏洞披露
共 101 篇 · 第 1 / 6 页
威胁情报｜PolinRider 投毒 Nova，链上交易充当 C2 管理器
威胁情报｜PolinRider 投毒 Nova，链上交易充当 C2 管理器 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 背景 样本来自 Laravel Nova 扩展包 visanduma/nova-two-factor 的一个开发分支，归属于…
阅读全文威胁情报｜针对 Fomo 用户的恶意书签钓鱼攻击分析
威胁情报｜针对 Fomo 用户的恶意书签钓鱼攻击分析 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 作者：Yao & Lisa编辑：77 一、背景 近期查找币安全团队收到一位 Fomo 用户的求助。用户反馈，他在 Fomo 网页端查看 MOONL…
阅读全文威胁情报｜FomoPeek App Store 投毒与 iOS 内核利用分析
威胁情报｜FomoPeek App Store 投毒与 iOS 内核利用分析 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 近期，查找币安全团队收到多起用户资产被盗反馈。经核实，相关事件均涉及私钥泄露，其中部分受影响用户曾下载并使用 FomoPe…
阅读全文供应链投毒预警：Solidity Pro 扩展的“洗白”手法分析
一个曾经携带恶意代码的 IDE 扩展，在最新版本中却呈现出完全“干净”的状态。这是开发者工具的自我修复，还是攻击者精心设计的规避策略？ 事件背景 Solidity Pro 是一款面向 Solidity/Web3 开发者的 VS Code 扩展，主打 Gas 查询、代币价格、代码片段和编译提示等开发辅…
阅读全文仿冒 Qwen 仓库投毒分析：487KB“大模型”背后的 StealC 窃密链
下载开源大模型时，你担心的是权重是否真实、能否正常运行。而这一次，真正的问题藏在别处——一个标称 27B 参数的仓库，交到你手里的只有 487 KB。里面装的不是模型权重，而是窃密木马。 事件概述 2026 年 8 月 20 日，查找币监控系统监测到 GitHub 仓库 unburdened-jac…
阅读全文威胁情报｜iOS Safari 定向攻击链 DarkSword：三款主流钱包成目标，免点击即可中招
一个伪装成“免费VPS赠送”的活动页面，背后却隐藏着针对iOS Safari用户的定向攻击链。查找币监控系统捕获该样本并完成全链路分析，确认其与Google威胁情报团队披露的DarkSword iOS利用链高度一致，目标直指imToken、TokenPocket与TronLink三款钱包应用。 攻击…
阅读全文威胁情报｜从“合规邮件”到远程控制：一起针对 Web3 钱包的钓鱼攻击链拆解
背景 近日，查找币安全团队监测到一起持续数月的多向量钓鱼攻击活动，攻击者冒充多个知名 Web3 钱包品牌，以“合规通知”为诱饵，诱导受害者下载恶意安装程序，最终实现远程控制。 我们最早通过两封伪装成 Keystone 和 OneKey 官方通知的钓鱼邮件锁定该事件。攻击者以“服务条款更新”“账户验证…
阅读全文求职变陷阱：伪装成面试软件的窃密木马深度分析
一场针对 Web3 求职者的定向攻击正在暗处展开，攻击者伪装成招聘人员，利用虚假的 AI 会议工具窃取敏感信息。查找币安全团队通过源码级拆解，还原了这场攻击的完整链路。 攻击概述：一场精心设计的“招聘骗局” 近期，查找币监控系统捕获到一起高度针对性的窃密攻击活动。攻击者伪装成招聘人员，主动联系 We…
阅读全文Google Sites 社群钓鱼攻击分析与 macOS 窃密木马深度剖析
威胁等级 ：🔴 高危 影响平台 ：macOS 投递方式 ：钓鱼页面 + 恶意脚本/命令 最终载荷 ：AMOS 变体信息窃取木马 --- 事件概述 2026 年 7 月 8 日，查找币安全团队接到来自安全研究员 Bruce Xu（@brucexu eth）的威胁情报反馈，发现一个高度伪装的钓鱼攻击活动…
阅读全文供应链投毒深度剖析：Injective SDK 官方包暗藏私钥窃取逻辑
看似正常的官方依赖，却在悄悄搬运你的钱包私钥。 在 Web3 开发中，引入官方 SDK 是再寻常不过的操作。然而，近日一起针对 Injective 生态的供应链攻击事件，再次敲响了警钟： 官方源发布的包，也可能携带恶意代码 。 经查找币安全团队监控系统捕获并确认，npm 上的 @injectivel…
阅读全文威胁情报｜伪装成招聘面试的 GitHub 投毒事件分析
攻击者冒充 Web3 项目招聘方，通过 LinkedIn 接触开发者，诱导其运行恶意 GitHub 仓库。恶意代码藏身于看似正常的 Tailwind 插件中，在本地开发环境执行窃密逻辑。 事件概述 近期，查找币监控系统捕获到一起高度针对开发者的恶意代码投递活动。攻击者伪装成 Web3 项目的招聘负责…
阅读全文供应链投毒预警：TRAE 扩展市场惊现链上后门，Solidity 开发者成重点目标
一款已从 Open VSX 下架的恶意扩展，至今仍能从 TRAE IDE 的扩展市场正常下载。该扩展仿冒知名 Solidity 语言支持插件，包名为 juannegro.solidity 。截至 2026 年 7 月 18 日，TRAE 插件市场 API 仍持续提供该扩展的 0.0.189 版本（V…
阅读全文供应链投毒新变种：Verana Blockchain 仓库遭恶意代码注入分析
背景 近日，查找币安全监控系统在对 verana-labs/verana-blockchain 的 GitHub 仓库样本进行复核时，发现其隐藏配置文件中内置了自动执行链，且关联构建日志直接命中了 2026 年 6 月 24 日被公开披露的 codfish/semantic-release-acti…
阅读全文AI Agent 时代链上安全报告：当交易、支付与签名主体从人变成 Agent，Web3 安全边界何在？全景式拆解其背景、潜在攻击、经典案例...
AI Agent 时代链上安全报告：当交易、支付与签名主体从人变成 Agent，Web3 安全边界何在？全景式拆解其背景、潜在攻击、经典案例... 本文由查找币安全团队基于安全研究整理发布，旨在分享Web3安全技术，帮助用户提高安全意识。 --- 过去十年，Web3 安全的核心问题大多围绕私钥、合约…
阅读全文供应链投毒预警：1.3万Fork伪装交易机器人，npm install即触发凭据窃取
背景：一场针对交易开发者的精准投毒 当你在GitHub上搜索“Binance 期货交易机器人”时，一个看似完整的项目映入眼帘。README要求你填入API Key和Secret，然后执行 npm install 安装依赖，最后 node index.js 启动。你按部就班地操作——却不知道， pac…
阅读全文深度分析：Red Hat Cloud Services npm 包供应链投毒事件
概述 近日，查找币安全团队通过自研的监控系统捕获到一起针对 Red Hat Cloud Services 组织的高危供应链投毒事件。本次事件波及该组织下的 32 个 npm 包 ，涉及 96 个异常版本 。经离线分析确认，攻击者并非采用常见的仿冒命名空间或 typo-squatting 手法，而是直…
阅读全文深度分析：Shai-Hulud Hades 变种——从 Python 到 Bun 的跨运行时供应链攻击链
背景概述 近日，查找币安全监控系统捕获到两起针对 PyPI 生态的供应链投毒事件，攻击者通过发布恶意 Python wheel 包，利用 .pth 文件在 Python 解释器启动阶段自动触发恶意代码执行。这两起事件分别由 Socket Security 团队披露，涉及伪装为 OpenAI SDK …
阅读全文Arch Linux AUR 供应链投毒事件分析：从 AUR 包劫持到 npm 恶意载荷执行链
事件背景 2026年6月，Arch Linux AUR（Arch User Repository）生态遭遇大规模供应链投毒攻击，Sonatype 将该活动命名为 "Atomic Arch" 。本次攻击并非利用 Arch Linux 官方仓库、pacman、AUR helper 或操作系统本身的零日漏…
阅读全文威胁情报深度解析：PostCSS伪装npm包三件套关联攻击链
概述 近日，查找币安全监控系统在一次恶意npm包事件中成功捕获并关联了三个相互勾连的恶意样本： postcss-minify-selector-0.1.9 、 postcss-minify-selector-parser-1.0.16 和 aes-decode-runner-pro-1.0.11 。…
阅读全文