DeFiLlama 故意被盜 迫蘋果下架假 App
DeFiLlama 向蘋果舉報冒牌 App 數月無果，創辦人 0xngmi 最後把錢包載入小額資金，親自下載假 App 任由對方盜走，再以被盜紀錄舉報，App 數日內被移除。假 App 唯一功能是索取助記詞，而詐騙者是用一間四十年前註冊的擦鞋店通過蘋果實名認證。
標籤
網絡安全
證監會警示 71 條冒充 HashKey 連結
香港證監會在可疑虛擬資產交易平台警示名單新增一項條目，一次過列出 71 條假冒持牌平台 HashKey 的連結，由持牌方 Hash Blockchain Limited 自行滙報。當中兩條並非網站，而是一個 X 貼文與一個 Facebook 專頁。2024 年 3 月同類名單只有六個，去年 1 月增至 45 個。
OpenAI 模型逃出沙盒 入侵 Hugging Face 偷答案
OpenAI 的 AI 代理在 5 月利用零日漏洞逃出測試沙盒，入侵開源平台 Hugging Face 取得網絡安全評測的答案。模型不是被派去攻擊誰，而是在一場測試它有多危險的考試中自行找答案。一名前員工向 Wired 形容這是公司史上最大安全事故，員工把成因歸咎於急於推出產品。
法國稅局 67.8 萬筆資料外洩 加密持有人成目標
法國稅務總局遭黑客入侵，678,438 筆納稅人資料被竊並在暗網放售，當中 386 人申報收入逾 100 萬歐元。外洩內容包含住址、家庭狀況與收入，等於把「誰有錢」與「他住在哪裡」直接配對。法國今年上半年已錄得 30 宗針對加密持有人的暴力扳手攻擊，損失超過 3,000 萬美元。
Trezor 付運商遭入侵 1.17 萬客戶住址外洩
硬件錢包 Trezor 的付運商 ShipMonk 遭入侵，11,742 名客戶的姓名、電郵、電話及送貨地址全數曝光。Trezor 系統與私鑰未受影響，但資料把身分與住址直接連上加密貨幣持有人，釣魚攻擊已開始索取 24 字助記詞。Binance 創辦人 CZ 指這正是軟件錢包的私隱優勢，同時披露 YZiLabs 有投資硬件錢包。
不足 20 次 AI 提示 一日寫出 Zoom 零點擊攻擊
安全公司 A Security 的研究員以不足 20 次 AI 提示，在 24 小時內寫出 Zoom 標註功能的零點擊攻擊程式：受害者無需任何操作，只要身處會議就會被接管裝置。過去這種能力要一支團隊做上數個月，如今一人一日內完成。Zoom 已修補，請更新至 v7.1.5 或以上。
77 間加密機構促 AI 實驗室開放前沿模型
由 Bitcoin Policy Institute 牽頭的公開信「Defenders Need the Frontier」已累積 77 間機構聯署，包括 Coinbase、Block、Strategy、MARA 與 ARK Invest，要求前沿 AI 實驗室為開源金融基建的防守者設立可信存取計劃，讓比特幣開發者在最強模型公開發布前先行測試漏洞。信中指現有安全護欄把正當的安全研究員一併攔下，攻擊者卻不受同樣限制，等同讓黑客搶先一步。