hackeralert

互聯網已進入紅色警戒！🚨 一個名爲 PHP2Shell 的歷史性漏洞剛剛擊潰了全球十分之七網站的防禦，迫使銀行、航空公司和政府關閉緊急系統。

以下是正在發生的事情，以及如何保護你的數字安全的超快速摘要：

• 危險：PHP 內存管理中存在一個嚴重漏洞。攻擊者無需密碼，就能大規模潛入服務器內部。

• 救命措施（立即行動）：
• 更新解釋器：今天就安裝 PHP 官方補丁。
• 清理環境：刪除無人維護的腳本和舊插件（2019 年之前的版本）。
• 監控：仔細檢查 PHP-FPM 中是否有異常進程日誌。

AI 幫助發現了這個漏洞，但黑客已經在以光速發動攻擊。
如果你負責服務器或 Web 項目，告訴我：你目前運行的是哪個 PHP 版本，或者使用的是哪個控制面板（例如 cPanel 或 Plesk）？我可以提供具體命令，幫你立即加固系統。

#HackerAlert

🚨 CoinDCX 再遭黑客攻擊指控，涉及 1600 萬美元加密貨幣轉賬

區塊鏈調查員 ZachXBT 標記了涉及約 1600 萬美元加密資產的可疑轉賬。CoinDCX 否認發生新的黑客攻擊，稱相關活動與 2025 年 7 月事件中遭入侵的地址有關。該交易所表示，客戶資金仍然安全。

#NewsAboutCrypto #HackerAlert @Binance South Asia @Binance News @Binance Square Official

警告：只需一個 PDF 文件，就能控制最新款 iPhone——不要打開未知來源的 PDF：#AI 正讓最新款 iPhone 比以往任何時候都更容易受到攻擊
2026 年 10 月 16 日，在巴黎舉行的 Hexacon 大會上，Calif（Thai Duong 和 Bruce Dang）進行了現場演示：
無需連接電腦，即可越獄運行 iOS 27.0.1 的 iPhone 18 Pro：重啓後仍保留 root 權限。
通過 Signal 和 iMessage 中的惡意 PDF 文件發動一鍵攻擊：只需打開文件，就能在設備上執行代碼。
這不是通過 Gmail 發起的攻擊。完整的技術細節尚未完全披露。
爲什麼這很危險？
iMessage 和 Signal 極受歡迎。熟人發來的 PDF 文件，或來自遭入侵賬戶的文件，都足以帶來風險。
Apple 的安全防護依然強大，但與現實世界攻擊之間的差距正在縮小，尤其是 AI 正幫助人們更快地發現漏洞。
立即採取以下措施：
將 iOS 更新至最新版本。
不要在手機上直接打開來源不明的 PDF（即使是熟人發來的也不要）。
如果你屬於高風險羣體，可考慮啓用“鎖定模式”。
請將這條信息分享給親友。如今，謹慎處理附件比以往任何時候都更加重要。
瞭解更多：https://blog.calif.io/p/iphone
#HackerAlert

#Ledger #HackerAlert
🚨 Ledger 遭攻擊：受損設備導致 9100 萬美元被盜——調查詳情

硬件錢包製造商 Ledger 發佈了有關此次事件的官方更新。加密貨幣用戶在事件中損失約 9100 萬美元（此估算由 Galaxy Research 研究主管 Alex Thorn 提供）。

🔍 調查重點：
問題源頭：所有已確認的安全漏洞案例都與通過東南亞一家非官方經銷商 CryptoBilis 購買的設備有關。
官方銷售安全：Ledger 的所有官方系統和直銷渠道均未受影響。
硬件篡改：至少一名受害者的錢包中發現了未經授權的硬件植入物。Ledger 表示，被改裝設備的數量有限，調查仍在進行中。
賣家迴應：CryptoBilis 已全面停止銷售硬件錢包。

🛡 通過 CryptoBilis 購買設備的用戶應該怎麼做？
1. 如果設備是新的（尚未激活）：請勿初始化或設置設備。
2. 如果你已經設置了設備：請立即將所有資金轉移到一個新錢包。該錢包應使用在 Ledger 官方網站直接購買的安全設備生成的助記詞。
3. 如果你受到影響：請聯繫 Ledger 官方客服，並向執法機構報案。

⚠️ XRP Ledger 中一個自 2015 年起便存在的漏洞，可能允許通過數學溢出創建沒有資產支持的 XRP。XRPL 未經驗證者投票便修復了該漏洞，並表示沒有證據表明漏洞曾遭利用。

🔓研究人員發現，一種植入程序會在配置 Ledger 硬件錢包時攔截屏幕數據。它會以明文形式捕獲助記詞，並通過蜂窩網絡發送出去。安全芯片未受影響。

#Ledger #HackerAlert #xrp #Ripple #XRPL $XRP $RLUSD

😭 Base 網絡遭黑客攻擊，600 萬美元被盜

黑客從 Base 上的一個金庫中盜走了 1,783 枚 wstETH——目前尚不清楚這些資金屬於哪個協議

又是一天，又一個金庫看起來鎖得嚴實，實際上卻不太牢靠 🙁
$ETH #ETHUp70%InQ3ButLiquidityFalls
#HackerAlert

🚨 #BITGET HACKER在被盜的XRP中轉移了8300萬美元

攻擊者已轉移了約8300萬美元的被盜XRP——而Ripple無法凍結這些資金

兩個錢包幾乎已被清空，而第三個仍在被持續轉走。
五個最初持有錢包中目前僅剩約7500萬美元

被盜的XRP正在快速流動

下一步會去哪裏？

#Bitget #HackerAlert

快訊：竊取 Bitget 3.7 億美元的中國黑客表示，他需要來自 Thor Chain 的支持來洗錢

“我非常擔心。失去我的資產會給我的生活帶來很多麻煩”
#Bitget #HackerAlert

@FINANCE-JACK

幣安案例研究：《230M 美元“馬龍·拉姆”加密劫案》

這位 20 歲的主謀馬龍·拉姆，原籍新加坡，策劃了一起規模高達 2.3 億美元（約 4,100 BTC）的加密資產盜竊行動，目標是一名華盛頓特區的高管。通過社交工程和 SIM 交換（SIM swapping），他們繞過了 2FA，並在幾分鐘內轉走資金。馬龍·拉姆及同夥 Jeandiel Serrano 在洛杉磯揮霍數百萬美元購買豪車、房地產和高端商品。FBI 與 IRS-CI 追蹤鏈上活動和揮霍開支，最終促成他們在邁阿密被捕。追回的資產正在被妥善保管，凸顯高淨值個人加密安全的極端脆弱性。使用基於應用的 2FA 和硬件錢包來保持受保護。

#Bitcoin❗ #HackerAlert $

THORChain 價格在 Bitget 平臺首席執行官要求封禁與被黑事件相關地址之後上漲 15%。在 Bitget 首席執行官正式要求協議對價值 3.516 億美元的被黑事件相關地址實施暫停服務後，THORChain 代幣價格上漲超過 15%。鏈上（on-chain）數據分析表明，遭竊資金通過 THORChain 被用於執行跨鏈互換（cross-chain swaps），從而進一步清晰了網絡上的資金流動，並引發了關於去中心化與打擊非法活動監管之間平衡的爭議。
#THORChain #Bitget #HackerAlert #Rune
$RUNE

$STO
🚨 突發：

💰 Bit get 創始人 Gracy Chen 證實，本週 9 月 24 日發生了入侵事件，影響了來自熱錢包和熱錢包基礎設施約 3.516 億美元（~351.6M）。

冷錢包仍然安全。Bit get 的 4.64 億美元+ 用戶保護基金將覆蓋全部損失。

在 Bit get 於單次攻擊中損失 3.5 億美元之後，加密貨幣遭遇了今年最大的一次黑客攻擊。

截至目前，2026 年已發生 300+ 起加密劫案，累計被盜金額已接近 20 億美元。

Bit get 首席執行官 Gracy Chen 表示，朝鮮黑客可能是造成交易所 3.52 億美元（$352M）入侵的幕後黑手，並指出與 DPRK 組織使用的 VPN 相關聯的 IP 地址。

#HackerAlert #BREAKING #CryptoNews

🚨 B1tg3t：從 1.7 億美元到 3.875 億美元

B1tg3t 案例在僅僅 48 小時內規模就發生了變化。

起初是鏈上監測到的超過 1.7 億美元資金流動。隨後出現了 3.516 億美元的估算數字，緊接着又在納入受 Zcash 和 TRON 影響的資產後，修訂爲 3.875 億美元。

但有一個關鍵細節：根據 B1tg3t，這個數字的增加並不代表出現了新的轉賬浪潮。

公司表示已識別並修復了漏洞，而 Mandiant 和 SlowMist 仍在繼續協助調查。

📌 #HackerAlert #hackattack #On-chain #ciberseguridad #CircleTetherFreezeBitgetHackerWallet $TRX $ZEC

看起來，黑客#Bitget 在11小時前從#Binance 提走了123萬美元。

錢包0x4885從#Binance提取了257.6 $ETH （69.2萬美元）以及545K $USDT，隨後將545K $USDT兌換爲200.2 $ETH 。

接着，約在一小時前，該錢包將全部457.9 $ETH （123萬美元）轉移到#Bitget 這名黑客的錢包。

截至目前，我們已識別出以下與@bitget漏洞利用者相關、且仍然持有資金的地址。我們將繼續更新此列表。@GracyBitget @xiejiayinBitget @Bitget_zh docs.google.com/spreadsheets/d…

#HackerAlert #Hacked

🚨 突發：幣安被巨大全面駭入！🚨

據報導，Bitget 遭遇嚴重的資安入侵，約有 3.40 億美元從其錢包中被盜。💰💀

攻擊者轉移了大量的 $ETH 、USDT、USDC、$AVAX 和 $BNB ，資金在不同鏈之間進行互換與轉移。🔥

而真正關鍵的是：

🛡️ Bitget 表示，其用戶保護基金持有超過 4.50 億美元。

這意味著，如果被盜資產需要被完整賠付，所報導的損失可能會吞噬該保護基金相當大的一部分。😳

Bitget 表示冷錢包未受影響，且用戶資金仍受到保護。

🚫 交易所暫停出金，等待其調查。

確切的攻擊途徑仍未知。🔍

⚠️ 目前最大的問題是：最終需要動用 Bitget 的保護基金多少來覆蓋此次事件？

#HackerAlert
#BitgetSays$352MAffectedInHack
#BitgetSays

#HackerAlert
🚨 Bitget遭遇3.516億美元黑客攻擊——用戶資金安全

加密交易所Bitget報告稱，其熱錢包和熱/冷混合錢包的遭侵事件發生在9月24日18:31（UTC）。攻擊者入侵了錢包基礎設施的後端系統，篡改了交易數據，並繞過了授權流程。

🎯 事件關鍵細節：
➡️ 損失規模：約3.516億美元被盜。不過，存放了絕大多數資產的冷錢包完全未受影響。
➡️ 資金安全：交易所CEO Gracy Chen表示，損失將由Bitget用戶保護基金全額覆蓋，截至目前該基金規模超過4.64億美元。客戶餘額將保持不變，但由於臨時原因，取款已被暫停。
➡️ 原因：私鑰並未被竊取；問題源自被攻破的後端系統。該漏洞已被控制。
➡️ 責任方：鏈上分析人士（包括Specter和Conor Grogan）指出，疑似涉及朝鮮的Lazarus集團。

⚠️ 交易所承諾將在24小時內發佈包含技術分析和防止類似攻擊的措施的詳細報告。

#Polymarket #HackerAlert
🚨 Polymarket 通過前端被黑，損失 290 萬美元：用戶將獲退款

預測平臺 Polymarket 遭到黑客攻擊。攻擊者入侵了第三方供應商，並在網站界面中植入了網絡釣魚腳本。結果，至少 11 個用戶錢包受到影響，其中被轉走了 294 萬美元。
主要內容：
威脅已被消除：惡意代碼已經移除，平臺的智能合約未受影響。
賠償：Polymarket 官方宣佈將對所有受害者進行全額退款。

📉 6 月加密劫掠：簡要
此次事件也加劇了“按黑客攻擊次數計算最糟季度”的統計。僅在 6 月，整個加密市場的損失就達 7490 萬美元（29 起）。

當月前三大黑客事件：Humanity Protocol（3600 萬美元）、Secret Network（470 萬美元）以及 Polymarket（290 萬美元）。

主要漏洞：當月所有損失的 43% 都是由於私鑰泄露遭到入侵造成的。儘管如此，Polymarket 仍站穩陣腳：平臺 TVL 現已超過 4.5 億美元，比去年增長 301%。

#coldcard 發生了什麼？這不是“AI”入侵——這是2021年的固件漏洞。該漏洞在2021年3月引入到 Coldcard 的固件4.0.0中：設備會跳過硬件隨機數發生器，隨後因軟件生成密鑰而產生可預測的密鑰，且隨機性由芯片的非祕密數據種下。 具體錯誤出在 libngu：種子保存使用了 #ifndef MICROPY_HW_ENABLE_RNG，它只檢查宏是否存在，而不檢查其值是否不爲零。 結果：任何人都可以離線復現種子候選並推導地址以與區塊鏈進行比對——無需接觸設備。

數字還在按波次增長：從最初的 594 BTC 增至 1.082 BTC（1.196個地址），截至7月31日；隨後變爲 1.158 BTC；8月2日第三波使總量達到約 1.367 BTC（約8900萬美元），從 4.585 個地址； 今天又有人談到第四波。Coinkite 在7月31日爲所有受影響型號發佈了緊急固件，但安裝它並不能修復已存在的種子。 必須生成新的種子並轉移資金。#HackerAlert #bitcoin $BTC

#coldcardexploitattackerscontrol1366btc

​🚨 重大安全警報：針對 COLCARD 用戶擴大利用（Exploit）🚨

​鮮血還未止住。昨天在不到 30 分鐘內被掏空了 594 BTC 的警訊，已經升級——攻擊者目前掌控超過 1,366.38 BTC！

​Galaxy Research 的分析確認，目前為止已出現三波明確的攻擊浪潮。每位持有人都迫切想知道的問題是：攻擊是否已結束，還是更多入侵正在襲來？無論這是單一駭客部署了升級後的利用手法，或是多名攻擊者利用可追溯至 2021 年 3 月的既有漏洞——危險都是真實存在的。

​🛡️ 立即行動方案（保護您的資產）：

​立刻修補：立即將裝置韌體更新至最新的官方版本。

​產生新的種子：將資金轉移到一組全新的、未被攻陷的種子短語（seed phrase）。

​保持主動：冷錢包的安全程度取決於您的安全衛生習慣——不要等到錢包被掏空才採取行動！

​保持高度警惕、保持安全，守住您的持有資產！🔒⚡

​免責聲明：非理財建議。請務必自行研究（DYOR）。

​#BTC #Coldcard #HackerAlert

$VELVET
$BEAT
$BTC