cryptoattacks

黑客使用 ClickFix 技术现在冒充风险投资家 (VC) 并劫持浏览器扩展程序，如 QuickLens，进行一波加密货币盗窃攻击。

ClickFix 方法去年在加密诈骗者中迅速流行，诱使受害者手动执行恶意代码——通常是在验证、浏览器更新或 CAPTCHA 检查的幌子下复制和粘贴命令。这种社会工程绕过了许多传统的安全防御，因为用户无意中成为了执行机制。

安全研究人员自 2024 年以来一直在监控 ClickFix，最初看到它针对的不仅仅是加密领域的各个行业。在最新的事件中，攻击者以两种显著的方式演变了他们的战术：

- 冒充 VC — 欺诈者创建虚假公司（例如，SolidBit、MegaBit 和 Lumax Capital）通过 LinkedIn 进行接触，提供诱人的合作或投资机会。受害者随后被引导到虚假的 Zoom 或 Google Meet 链接，为进一步的妥协和 ClickFix 部署以窃取加密资产奠定基础。

- 劫持 QuickLens — 之前合法的 Chrome 扩展程序 "QuickLens - Search Screen with Google Lens"（曾有约 7,000 名用户，并曾获得 Google 的特色徽章）在所有权变更后被攻陷。一个恶意更新（版本 5.8，约在 2026 年 2 月 17 日发布）引入了信息窃取功能和 ClickFix 提示。它剥夺了浏览器安全功能，与攻击者控制的服务器通信，显示虚假的 Google 更新警报，并最终瞄准加密货币钱包、凭证、种子短语等。该扩展程序已从 Chrome 网上商店中移除。

这些攻击突显了威胁行为者如何将供应链妥协（如扩展程序接管）与有针对性的网络钓鱼和用户操控结合起来，有效耗尽加密资产。加密领域的用户应该保持警惕，防范不请自来的 VC 接触，避免运行未知命令，并定期审计已安装的浏览器扩展程序。

#Clickfix #cryptothreat #CryptoAttacks

🔥 RHEA FINANCE: 解读去中心化金融的相互关联风险

⚡ Rhea Finance 最近的攻击调查提供了一个重要的视角，超越了即时损失，突显了去中心化金融中的系统性脆弱性。此次事件是一种复杂的基于闪电贷的价格操纵，导致其稳定币池中大量资金被抽走。

🧠 这不仅仅是一个简单的代码错误，而是一种复杂的经济利用。它利用了闪电贷和去中心化交易所流动性之间的复杂互动来操纵资产价格。 💡 这暴露了在一个协议中的微妙假设在与其他协议互动时可能成为关键攻击向量。

📊 这里真正的教训是去中心化金融安全的不断演变。它不再仅仅是孤立的智能合约缺陷，而是关于在一个相互关联的生态系统中经济激励的复杂舞蹈。审计通常会错过这些跨协议的经济利用。

⚖️ 这样的事件可以理解地影响市场情绪，影响对新兴复杂去中心化金融协议的风险偏好。这迫使开发者将重点从单个合约审计转向全面的“系统性”安全分析。 🔒

🧩 像攻击者一样思考多个集成协议现在对强健的安全性至关重要。对于参与者而言，这提醒我们即使是成熟的协议也可能成为对集成项目的攻击向量。 🚨

🔥 在快速创新与强大、多层次的安全之间取得平衡仍然是去中心化金融的首要挑战。行业将如何调整其安全框架，以有效应对这些日益复杂、相互关联的威胁？行业必须演变。 🌐

#DeFiSecurity #CryptoAttacks #BlockchainRisk #MarketAnalysis #Web3