慢雾首席信息安全官23pds于8月13日披露，朝鲜黑客组织Kimsuky APT成员代号"KIM"的操作员系统在2025年6月初发生重大数据泄露，致使数百GB内部文件和工具外泄。被攻破的两个系统分别为搭载Deepin 20.9系统的Linux开发工作站，以及用于实施鱼叉式网络钓鱼攻击的虚拟专用服务器
慢雾首席信息安全官23pds于8月13日披露，朝鲜黑客组织Kimsuky APT成员代号"KIM"的操作员系统在2025年6月初发生重大数据泄露，致使数百GB内部文件和工具外泄。被攻破的两个系统分别为搭载Deepin 20.9系统的Linux开发工作站，以及用于实施鱼叉式网络钓鱼攻击的虚拟专用服务器（VPS），泄露内容包含该组织的后门程序代码、网络钓鱼框架及侦察行动技术文档等核心情报。
版权声明：如无特殊标注，文章均为本站原创，转载时请以链接形式注明文章出处。
为您推荐
6月29日，链上侦探ZachXBT监测显示，某用户疑似于5月16日遭受朝鲜黑客组织Lazarus Group网络攻击，导致价值约320万美元数字资产被盗。监测数据显示，被盗资金经市场抛售后，通过跨链协议转移至以太坊网络。安全追踪记录显示，6月25日及27日分别有400枚ETH分两批存入Tornado
7月9日，链上分析师余热监测数据显示，GMX协议疑似于约一个半小时前遭遇黑客攻击，被盗资产包含WBTC/WETH/UNI/FRAX/LINK/USDC/USDT，总价值达4200万美元。经追踪，该攻击者地址的初始资金于日前自Tornado Cash流转而来。
美国哥伦比亚特区检察官办公室于7月25日宣布，亚利桑那州居民Christina Marie Chapman因协助朝鲜黑客以虚假身份渗透美国加密货币及科技公司被判处8.5年监禁。检方指控其通过盗用68名美国人身份信息，协助朝鲜特工在309家美国企业和2家国际公司获取远程IT岗位，非法获利超1700万美
慢雾余弦7月28日披露，某黑客组织在V2EX平台以高福利待遇为诱饵发布虚假技术岗位招聘信息，通过要求求职者基于预置恶意代码仓库进行开发测试实施攻击。该组织提供的代码模板包含隐蔽后门程序，一旦求职者在本地环境执行调试，设备将被植入恶意软件，导致加密货币钱包密钥、交易平台账户凭证等敏感数据遭窃取。攻击者
慢雾首席信息安全官23pds于8月13日披露，朝鲜黑客组织Kimsuky APT成员代号"KIM"的操作员系统在2025年6月初发生重大数据泄露，致使数百GB内部文件和工具外泄。被攻破的两个系统分别为搭载Deepin 20.9系统的Linux开发工作站，以及用于实施鱼叉式网络钓鱼攻击的虚拟专用服务器
ODIN•FUN平台联合创始人8月13日发布公告，证实其自动做市商（AMM）系统因最新版本更新触发重大安全漏洞，已被多组黑客利用实施比特币盗取攻击。当前被盗资产规模尚在统计中，平台明确表示现有储备金无法全额弥补损失。为应对危机，运营方已启动三项措施：委托专业安全团队进行全代码审计（预计耗时7日）、暂
币安首席安全官Jimmy Su于8月13日披露，朝鲜黑客组织正以加密行业为首要攻击目标，其惯用手法包括：通过变声器与深度伪造技术伪装成欧洲或中东开发者参与视频面试，利用翻译工具导致的通话延迟成为关键识别特征；在公共NPM库中植入隐蔽恶意代码，通过代码复用机制实现系统渗透；以及向加密从业者发送虚假职位
8月31日，慢雾安全团队核心成员余弦披露，某WLFI私募参与者因私钥泄露遭遇钓鱼攻击，MetaMask钱包内全部资产遭清空。攻击者疑似利用EIP-7702机制漏洞，当用户进行gas充值或WLFI提取操作时触发自动盗取程序。安全团队建议可通过Flashbots实施同区块抢跑操作进行资产抢救，但指出该方
上海合作组织成员国元首理事会8月22日发布科技创新合作声明，重点推进云计算、大数据、区块链领域联合研发，明确将加强数据跨境流动、数字鸿沟弥合、数字市场开放及国际标准制定等数字经济合作方向。
PeckShield监测数据显示，THORChain于9月12日遭遇黑客攻击，约120万美元资产受损。
疯狂比特