HackFraud最新诈骗与黑客事件
近期诈骗、欺诈和数据泄露，简单易懂。
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語
- 在 Perl 版 Google Auth 库中发现两个漏洞2026年11月1日 · 希腊 · 来源: SecNews.gr (GR)
Google::Auth Perl 库存在两个安全漏洞，允许未经授权的请求访问内部服务并接受本地授权码。目前尚无补丁，使用该库进行 AWS 凭证和 OAuth 登录的系统存在风险。 - 工具提升GeForce RTX AI性能但存在安全风险2026年11月1日 · 希腊 · 来源: SecNews.gr (GR)
开源工具解除Nvidia对GeForce RTX 20、30和40系列显卡的限制，使AI性能提升一倍。Windows版本可从USB运行，但需关闭安全启动，且存在假安装程序的风险。 - 关键的LXD漏洞允许客户端冒充2026年11月1日 · 希腊 · 来源: SecNews.gr (GR)
LXD和MicroCloud中存在一个关键的CVSS 10.0漏洞（CVE-[phone number]），允许拥有HTTPS API访问权限的攻击者在没有私钥的情况下冒充受信任的客户端。管理员应立即更新snap以降低风险。 - 关键的LXD和MicroCloud漏洞允许无私钥情况下的客户端冒充2026年11月1日 · 全球 · 来源: The Hacker News
Canonical的LXD和MicroCloud中存在严重漏洞，攻击者可通过访问HTTPS API并使用客户端的公钥证书，在无私钥的情况下冒充受信任客户端，从而获得对集群和虚拟机的未授权访问权限。 - 黑客通过劫持脚本从Polymarket交易者处盗取270万美元2026年11月1日 · 全球 · 来源: The Hacker News
黑客通过替换页面加速脚本向Polymarket网站注入恶意代码，出售交易者的仓位并盗取约270万美元。Polymarket正在向受影响用户退款，此前于10月29日有726个钱包被攻破。 - 联邦调查局将朝鲜黑客组织与价值64.3亿美元的币安加密货币盗窃案联系起来2026年11月1日 · 全球 · 来源: The Hacker News
联邦调查局将币安64.3亿美元的加密货币盗窃案归咎于TraderTraitor，这是一个与朝鲜有关联的黑客组织。多家美国机构参与调查这起重大虚拟资产盗窃案。 - NetamLoader 恶意软件针对亚洲政府的 Windows 10 系统2026年11月1日 · 美属萨摩亚 · 来源: The Hacker News
NetamLoader 恶意软件利用复杂的 .NET 注入技术感染亚洲政府机构使用的定制版 Windows 10 系统。这个此前未被披露的框架对该地区的目标政府系统构成重大威胁。 - FFmpeg Huffyuv 解码器内存泄漏漏洞 CVE-[phone number]2026年11月1日 · 希腊 · 来源: SecNews.gr (GR)
FFmpeg 的 Huffyuv 解码器存在内存泄漏漏洞，影响版本为 2.3 至 9.0.2，且需要用户交互才能利用。用户在使用这些版本处理媒体文件时应注意潜在风险。 - 假冒 Microsoft Teams 更新页面传播恶意软件2026年11月1日 · 全球 · 来源: scammers.com
一个假冒的 Microsoft Teams 更新网站诱骗用户下载恶意软件，并通过 Telegram 向攻击者报告活动。这是近期冒充 IT 支持或软件更新的网络钓鱼活动的一部分。 - 新的AEGIS VPN钓鱼网站通过Telegram窃取支付信息2026年11月1日 · 全球 · 来源: X (public post)
一个新注册的冒充AEGIS VPN的钓鱼网站收集电话号码、银行卡信息和安全问题答案。数据实时发送到Telegram机器人，目标是寻求VPN服务的用户。 - 假冒UBA短信诈骗引导至窃取个人数据的钓鱼网站2026年11月1日 · 尼日利亚 · 来源: fij.ng
尼日利亚诈骗者发送冒充非洲联合银行的紧急短信，诱导用户通过假冒网站验证身份。该网站窃取登录信息、个人资料和财务数据，诈骗活动至少持续两周才被举报。 - Northflank 警告 AI 密钥滥用安全事件发生后2026年10月31日 · 希腊 · 来源: SecNews.gr (GR)
Northflank 报告在安全事件后 AI 密钥被未经授权使用，建议客户立即更改凭证。公司未披露泄露的原因或范围，但警告存储的密钥可能已被泄露。 - Chainalysis报告网络安全事件，客户身份数据被泄露2026年10月31日 · 美国 · 来源: The Hacker News
Chainalysis确认发生网络安全事件，外部人员访问了非敏感客户身份数据。公司声明调查内容和身份验证凭据未被未经授权访问。 - 用于传播恶意软件的假 CAPTCHA2026年10月31日 · 希腊 · 来源: SecNews.gr (GR)
网络犯罪分子利用用户对 CAPTCHA 验证的信任来安装恶意软件。用户应学会识别假 CAPTCHA 以避免感染。 - 用于传播恶意软件的假 CAPTCHA 测试2026年10月31日 · 希腊 · 来源: SecNews.gr (GR)
网络犯罪分子利用用户对 CAPTCHA 测试的熟悉来传播恶意软件。识别假 CAPTCHA 提示有助于防止恶意软件感染。 - 新的网络钓鱼网站针对加密用户窃取钱包和密钥2026年10月31日 · 全球 · 来源: stopascammer.com
多个新的网络钓鱼域名冒充加密钱包和交易所，诱骗用户泄露私钥或连接钱包。这些骗局旨在通过窃取敏感信息掏空受害者的加密资产。 - 香港金融管理局警告针对香港客户的网络钓鱼和假冒银行网站2026年10月31日 · 香港 · 来源: hkma.gov.hk
香港金融管理局提醒公众注意冒充多家银行的欺诈网站和假冒网上银行登录界面。诈骗者通过网络钓鱼邮件和短信窃取登录凭证、一次性密码和个人数据，而银行绝不会通过这些渠道索取敏感信息。 - 币安热钱包遭重大安全漏洞，损失63亿美元2026年10月30日 · 希腊 · 来源: SecNews.gr (GR)
币安确认发生安全漏洞，导致热钱包被盗63亿美元，可能始于一名DevOps工程师的笔记本电脑。此次攻击与朝鲜黑客组织TraderTraitor有关，利用EIP-7702漏洞抽取资金。 - 币安确认与DevOps笔记本相关的63亿美元热钱包被盗事件2026年10月30日 · 希腊 · 来源: SecNews.gr (GR)
币安报告了一起安全漏洞，导致63亿美元损失，可能起因于一名DevOps工程师的笔记本电脑。攻击利用EIP-7702漏洞清空热钱包，TRM Labs将其归因于朝鲜黑客组织TraderTraitor。 - CERT-AGID报告：10月底针对意大利的121起恶意活动2026年10月30日 · 意大利 · 来源: National agency CERT (IT)
在10月24日至30日期间，CERT-AGID识别出121起影响意大利的恶意活动，其中76起专门针对意大利实体。CERT-AGID分享了965个攻击指标，帮助认证组织应对这些威胁。 - 中国黑客利用AI工具ARTEX全球攻击200多个组织2026年10月30日 · 全球 · 来源: The Hacker News
中国国家支持的黑客组织Vapor Panda使用名为ARTEX的人工智能驱动框架，对全球高价值目标发起同步攻击。这一先进工具提升了他们的渗透测试能力，增加了全球组织面临的威胁。 - Coruna 和 DarkSword 间谍软件通过恶意网站攻击 iPhone2026年10月30日 · 希腊 · 来源: SecNews.gr (GR)
Coruna 和 DarkSword 是利用 iOS 漏洞，通过简单点击恶意网站来入侵 iPhone 的间谍工具。用户仅需访问恶意网站，即有设备被攻破的风险，无需其他操作。 - Trezor Safe 5 钱包隐藏电路板导致恢复短语被盗风险2026年10月30日 · 希腊 · 来源: SecNews.gr (GR)
Trezor 警告称，Trezor Safe 5 钱包中插入的隐藏电路板可能窃取恢复短语，威胁用户的加密货币安全。用户应警惕被篡改的设备，以防止潜在盗窃。 - 币安遭遇史上最大加密货币盗窃，损失63亿美元2026年10月30日 · 全球 · 来源: Malwarebytes Labs
攻击者从币安盗走了约63亿美元的加密货币，创下了有记录以来最大的加密货币盗窃案。用户应保持警惕，监控账户是否有异常活动。 - Trezor 警告 CryptoBilis 销售的疑似植入间谍芯片的硬件钱包2026年10月30日 · 全球 · 来源: The Hacker News
据报道，从经销商 CryptoBilis 购买的 Trezor Safe 5 钱包内含一个额外电路板，通过移动网络传输恢复短语。Trezor 建议所有自 2026 年 3 月以来从 CryptoBilis 购买的用户，立即将资金转移到带有新恢复短语的新钱包中。 - Polymarket交易者遭供应链攻击损失270万美元2026年10月30日 · 希腊 · 来源: SecNews.gr (GR)
Polymarket通过DebugBear遭受供应链攻击，导致交易者账户被盗270万美元。Polymarket及相关服务的用户面临因类似攻击而造成财务损失的风险。 - 黑客泄露了41,000名国土安全部工作人员的数据2026年10月30日 · 美国 · 来源: Malwarebytes Labs
一个黑客组织窃取并公布了41,000名国土安全部员工的数据，包括工作联系方式和内部群组成员信息。此次泄露使敏感的员工信息面临潜在的滥用风险。 - 叙利亚黑客因发布虚假推文导致1360亿美元市场暴跌被判刑2026年10月30日 · 美国 · 来源: The Hacker News
Ahmad Umar Agha，一名与叙利亚电子军有关联的叙利亚黑客，因参与针对西方新闻媒体的黑客阴谋并导致市场大幅下跌，被判处42个月监禁。该阴谋由叙利亚前总统核心圈成员领导。 - 意大利潜在易受攻击的PHP网址数量减少2026年10月30日 · 意大利 · 来源: National agency CERT (IT)
CERT-AGID报告意大利IPA网址中潜在易受攻击的PHP版本比例下降至1.7%，数量从650减少到382。这表明更新工作在持续进行，但仍需通过服务器级别的验证来确认安全性提升。 - Drupal Commerce Core中被利用的关键授权绕过漏洞2026年10月30日 · 全球 · 来源: The Hacker News
黑客正在积极利用Drupal Commerce Core中一个关键的授权绕过漏洞，影响版本最高至3.3.13。该漏洞允许在购物车模块中未经授权访问，给使用受影响版本的在线商店带来安全风险。 - 币安安全漏洞影响63亿美元资产，30亿美元被冻结2026年10月30日 · 全球 · 来源: The Hacker News
币安遭遇安全漏洞，影响了63亿美元资产，链上近30亿美元被冻结。Tether和Circle已冻结超过23亿美元相关资产以控制事件。 - 新的网络钓鱼网站冒充电商平台以窃取凭证2026年10月30日 · 全球 · 来源: gacs.app
新的网络钓鱼域名冒充电商平台或服务，窃取凭证和支付信息。避免点击这些假冒商店的未经请求链接，以保护您的信息。 - 钓鱼邮件冒充Trust Wallet窃取加密凭证2026年10月30日 · 瑞士 · 来源: swisscybersecurity.net
钓鱼邮件虚假声称Trust Wallet发生数据泄露，诱导用户点击链接以保护钱包。该链接指向伪造网站，旨在窃取恢复短语和私钥，存在加密钱包被盗风险。 - nad[.]fun 在 Monad 上遭遇多次合约资金抽取攻击2026年10月29日 · 全球 · 来源: Community reports
nad[.]fun 平台报告多起攻击事件。链上交易显示通过 Monad 测试网和主网的特定交易发生资金抽取，资金被桥接转出。攻击者钱包地址为 0x6f9438a135620c90532594fc192e3b49d9977881，同时涉及 V1 curve 及 V1/V2 合约。用户分享了包含两起独立资金抽取事件的精确交易链接的安全更新。 - Polymarket 前端供应链攻击导致约 260 万美元损失2026年10月29日 · 全球 · 来源: Community reports
攻击者入侵了加载在 Polymarket 国际站点上的第三方真实用户监控脚本（DebugBear RUM）。恶意 JS（cdn[.]debugbear[.]com/C7xcKKrjUnXK[.]js）读取了 localStorage 中的认证数据，劫持了 React 内部机制以创建卖单，并通过用户自己的签名者和 Polymarket 的中继器签署了 DepositWallet 批次。约 2860 万 POL（约 260 万美元）被转移至攻击者 0x3F99139F1C5854b。 - 持续进行的CryptoBilis Ledger资金盗取活动2026年10月29日 · 全球 · 来源: Community reports
CryptoBilis Ledger供应链遭攻击（影响约1,486个地址，盗窃约9500万美元）后，攻击者持续转移资金，包括在10月29日向Tornado Cash转入2000多个ETH（约460万美元）。过去48小时内转移资金达1380万美元，其中部分已被冻结。受害者从东南亚经销商处收到被篡改的设备，该经销商窃取了助记词。 - 新加坡被篡改的Ledger硬件钱包2026年10月29日 · 新加坡 · 来源: Community reports
新加坡警方报告称，至少有两名受害者因在零售店购买的Ledger硬件钱包中含有恶意组件或卖家已知的预设恢复短语而损失约270万美元。用户为钱包充值后，钱包被清空。Ledger已暂停通过部分亚洲经销商的销售。用户应仅直接从制造商处购买并自行生成助记词。 - 来自 goenumerate[.]com 的 HTX 网络钓鱼邮件2026年10月29日 · 全球 · 来源: Community reports
诈骗者通过 noreply[at]goenumerate[.]com 发送邮件，声称是支持工单，敦促用户刷新文件或点击链接。该域名与 HTX 交易所无关；官方支持邮箱为 htxsupport[at]htx-inc[.]com。受害者若与之互动，可能面临账户被盗或凭证被窃风险。 - 马来西亚男子因向诈骗集团提供银行账户被判入狱2026年10月29日 · 新加坡 · 来源: Community reports
一名28岁的马来西亚男子因允许诈骗集团使用他在新加坡的17个银行账户转移近400万新加坡元，被判处8个月监禁。这是更大规模“钱骡”操作的一部分，助长了诈骗活动。 - 越南利用假外汇/加密平台进行浪漫诈骗的团伙2026年10月29日 · 越南 · 来源: Community reports
越南警方突袭了一个由中国人领导的诈骗团伙，该团伙在一家租赁酒店内针对台湾和中国受害者，利用浪漫诈骗引诱受害者进入假外汇、股票、加密货币交易和体育博彩平台（使用USDT）。为了降低被发现的风险，避免针对本地受害者。共逮捕118人，估计损失达200万美元。 - CryptoBilis Ledger Drainer 仍在转移被盗资金2026年10月29日 · 全球 · 来源: Community reports
CryptoBilis Ledger Drainer 于10月7日至9日期间从1,486个地址盗取了9535万美元。3044万美元仍留在标记地址中，只有1000万美元被冻结；攻击者在过去48小时内又转移了1384万美元。Arkham Intelligence 报告了持续的链上活动。 - Coinbase客户数据通过第三方供应商Amplitude泄露2026年10月29日 · 全球 · 来源: Community reports
Coinbase确认部分用户的联系信息（可能包括电子邮件和电话）在第三方分析供应商Amplitude发生的数据泄露事件中被暴露。核心系统未被攻破，资金安全，但这增加了针对性网络钓鱼和冒充Coinbase的假冒客服诈骗的风险。 - Metro ExpressLanes 网络钓鱼短信2026年10月29日 · 美国 · 来源: Community reports
南加州地铁提醒 ExpressLanes 客户警惕网络钓鱼短信。建议客户不要回复任何试图获取个人或支付信息的可疑短信。 - BINI管理层警告冒充成员Gwen身份的行为2026年10月29日 · 菲律宾 · 来源: Community reports
菲律宾组合BINI管理层表示，可能对一名在线用户采取法律行动，该用户制造并传播冒充成员Gwen的虚假信息。这是一种针对粉丝的冒充诈骗。 - 持续发布关于QUBIC加密钓鱼和假赠品的警告2026年10月29日 · 全球 · 来源: Community reports
加密恢复账户发布安全通知，提醒QUBIC代币持有人警惕钓鱼链接、假赠品和可疑的钱包连接请求。用户被告知独立核实所有交易，避免访问不可信网站。 - 冒充马来西亚证券委员会的虚假招聘广告2026年10月29日 · 马来西亚 · 来源: Community reports
马来西亚证券委员会警告称，社交媒体上流传冒充证券委员会的虚假招聘广告。这些骗局要求收件人扫描二维码、点击链接或分享个人信息。所有正规职位均仅在证券委员会官方渠道发布。 - 来自 handwrittenresults[.]com 的 SiriusXM 网络钓鱼邮件2026年10月29日 · 全球 · 来源: Community reports
威胁情报研究人员报告称，有网络钓鱼邮件冒充 SiriusXM 订阅续订，来源于 handwrittenresults[.]com 域名。建议受害者仅使用已知的官方账户登录信息，避免点击可疑邮件中的任何链接。 - 冒充加密平台的假客服和克隆网站2026年10月29日 · 全球 · 来源: Community reports
诈骗者通过创建域名稍作修改的假网站，并通过意外私信冒充官方客服，索要助记词、密码或钱包访问权限。近期多起安全漏洞事件（如SK finance名称泄露、Bithumb外部攻击）导致KYC数据被用于后续钓鱼攻击。请务必直接核实来源，切勿点击未经请求的链接。 - 持续的以太坊地址投毒攻击正在消耗USDT2026年10月29日 · 全球 · 来源: Community reports
诈骗者通过微小转账在受害者钱包交易历史中植入相似地址（匹配前4位和后6位字符）。用户从历史记录复制粘贴地址并发送资金（例如，最近一例损失了5万USDT）。像 Poison Check 和 Scam Sniffer 这样的工具通过对比交易历史来检测假冒地址。一名受害者在66天后损失了10万USDT。 - 虚假认领和空投网站正在掏空加密钱包2026年10月29日 · 全球 · 来源: Community reports
持续出现由人工智能生成的虚假认领/空投网站，诱骗用户连接钱包并签署伪装成“验证钱包”的恶意授权。这是2026年超过26亿美元损失的更大范围社会工程攻击的一部分，损失主要源于社会工程而非漏洞利用。建议使用独立钱包、撤销授权并在签名前进行检查。 - 利用恶意二维码或链接进行刷单诈骗的 unsolicited 包裹2026年10月29日 · 全球 · 来源: Community reports
诈骗者向真实地址发送廉价的 unsolicited 包裹（“刷单”），以使用收件人姓名生成虚假的已验证买家评价。包裹可能包含导致网络钓鱼、恶意软件或身份盗窃的二维码或链接。建议：保留包裹，但避免扫描二维码或点击链接；监控账户。 - EIP-7702 钱包攻击针对 sven.eth 等目标进行资金抽取2026年10月29日 · 全球 · 来源: Community reports
过去15小时内，多个钱包遭遇基于 EIP-7702 签名的攻击，签名窗口为84秒。一名受害者 sven.eth 损失了2.27万美元（不过9.58 ETH随后被归还）。119个钱包仍连接至抽取合约；共观察到133次资金抽取。这种攻击在当前2026年批准和签名抽取浪潮中较为常见。 - Predict[.]fun 预测市场钱包被清空2026年10月29日 · 全球 · 来源: Community reports
在10月22日至27日期间，Predict[.]fun（BNB链预测市场）约29个用户账户共计被盗约40万USDT。没有智能合约漏洞；团队将其归因于第三方API/文档网站被攻破。用户可能通过被黑网站批准了恶意交易。团队承诺退款；警告后续假退款钓鱼网站和假支持账户。 - Predict[.]fun 用户 reportedly 在第一季结束前遭遇钱包资金被盗2026年10月29日 · 全球 · 来源: Community reports
predict[.]fun（Binance 上的预测市场）用户报告称，在第一季结束前不久，钱包资金被盗总计约 30 万美元。资金被桥接到 ETH 并发送至 Tornado Cash；怀疑目标是嵌入式/应用内钱包。此前一天的旧报告，但在过去 6 小时内被讨论。 - 加纳双胞胎和美国女子承认价值11.6亿美元的恋爱诈骗2026年10月29日 · 全球 · 来源: Community reports
报道加纳双胞胎和一名美国女子承认参与一宗价值11.6亿肯尼亚先令（数亿美元）的大规模恋爱诈骗。他们面临最高20年监禁。这是关于已承认的过去诈骗的新闻报道，而非新的活跃诈骗。 - 贝戈尼亚·戈麦斯控告人民党发布AI生成的冒充视频2026年10月29日 · 西班牙 · 来源: Community reports
贝戈尼亚·戈麦斯（西班牙首相的妻子）正在对人民党提起诉讼，指控其使用AI生成的视频进行身份盗用和冒充。这是一宗政治深度伪造冒充案件，已在西班牙媒体和社交平台上报道。 - 美国指控6人参与源自马达加斯加的非洲加密浪漫诈骗2026年10月29日 · 全球 · 来源: Community reports
美国当局指控六名嫌疑人在马达加斯加运营加密浪漫诈骗。受害者被诱导进入虚假的NFT投资平台，导致其加密钱包被清空。这是执法部门对现有行动的更新，而非新的活跃行动。 - 通过广告传播的假冒Trezor Suite和DefiLlama应用耗尽钱包2026年10月29日 · 全球 · 来源: Community reports
通过Google广告推广的假冒Trezor Suite应用导致了51万美元的损失。另有一款假冒的DefiLlama iOS应用也至少耗尽了一个钱包。建议受害者仅从官方供应商网站直接下载钱包软件，避免点击赞助搜索结果。 - 捆绑钱包的$MOTHADO pump[.]fun拉盘骗局2026年10月29日 · 全球 · 来源: Community reports
新晋pump[.]fun山寨币$MOTHADO被标记为诈骗：一组9个钱包完成了绑定曲线，超过6个红旗，2259名交易者中有204名被标记为可疑。市值在被发现前达到约36.4万美元。 - 假冒 Crypto Pro Switzerland 网站窃取助记词2026年10月29日 · 全球 · 来源: Community reports
冒充“Crypto Pro Switzerland”的网络钓鱼活动在X、YouTube和Telegram上推广，引导用户访问假冒网站，输入助记词后钱包将被完全清空。恶意域名为 flare[.]linkeportalnet[.]com。