Mandiant：朝鲜黑客组织正在加大针对加密货币和金融科技公司的社会工程学攻击

OpenClaw出现「自我攻击」漏洞：误执行Bash命令致密钥泄露

GoPlus 报告称，AI 工具 OpenClaw 发生自我攻击安全事件，因错误的 Bash 指令导致敏感环境变量泄露。建议在 AI 开发中使用 API 调用，遵循最小权限原则，限制高风险操作并引入人工审核。

太子集团在台洗钱 107 亿！自行开发「OJBK 钱包」连接地下汇兑

台北地检署侦办的柬埔寨「太子集团」洗钱案，涉及非法洗钱高达107亿，起诉陈志等62人，并查出集团利用USDT与自开发的「OJBK钱包」进行跨境洗钱。陈志指挥在多国设立公司，通过不实交易合约隐藏犯罪所得，并购置豪宅与名车，检方对其求刑最高13年。

新科鲁纳iOS漏洞工具包增加加密货币用户的安全风险

新发现的“Coruna”漏洞套件对苹果设备构成严重威胁，包含23个复杂的漏洞，可能危及多个iOS版本的iPhone。研究人员警告这些工具正在网络犯罪市场流通，强调定期软件更新以增强安全性的重要性。

黑客在激烈的加密货币“扳手攻击”中窃取$24M

一名加密货币持有者遭遇了暴力$24 百万的盗窃事件，被称为“扳手攻击”，攻击者使用威胁和武器胁迫他们转移资金。区块链分析师正在追踪被盗资产，这些资产在转移过程中仍然可追踪。

疑似美国政府工具外泄！谷歌揭示加密货币诈骗新型 iPhone 攻击链

谷歌威胁情报小组报告揭示新型iPhone漏洞利用工具包Coruna被用于大规模加密货币诈骗。该工具包利用JavaScript技术指纹识别iOS设备，窃取加密助记词和金融账户信息。建议所有iPhone用户立即更新系统以防范。Coruna的来源存在争议，疑似源自美国政府，但未有确凿证据证明。

谷歌警告：警惕利用新型iPhone漏洞工具包的加密货币诈骗

谷歌威胁情报小组报告称，发现一款名为“Coruna”的iOS漏洞利用套件，针对iOS 13.0至17.2.1版本的iPhone，能窃取加密钱包助记词。该套件包含多个漏洞链，曾被疑似俄罗斯间谍组织用于攻击乌克兰用户。建议iPhone用户更新至最新iOS版本以提高安全性。