Inverse Finance遭攻击损失约24万美元，用户或持续被清算

OpenClaw出现「自我攻击」漏洞：误执行Bash命令致密钥泄露

GoPlus 报告称，AI 工具 OpenClaw 发生自我攻击安全事件，因错误的 Bash 指令导致敏感环境变量泄露。建议在 AI 开发中使用 API 调用，遵循最小权限原则，限制高风险操作并引入人工审核。

太子集团在台洗钱 107 亿！自行开发「OJBK 钱包」连接地下汇兑

台北地检署侦办的柬埔寨「太子集团」洗钱案，涉及非法洗钱高达107亿，起诉陈志等62人，并查出集团利用USDT与自开发的「OJBK钱包」进行跨境洗钱。陈志指挥在多国设立公司，通过不实交易合约隐藏犯罪所得，并购置豪宅与名车，检方对其求刑最高13年。

新科鲁纳iOS漏洞工具包增加加密货币用户的安全风险

新发现的“Coruna”漏洞套件对苹果设备构成严重威胁，包含23个复杂的漏洞，可能危及多个iOS版本的iPhone。研究人员警告这些工具正在网络犯罪市场流通，强调定期软件更新以增强安全性的重要性。

黑客在激烈的加密货币“扳手攻击”中窃取$24M

一名加密货币持有者遭遇了暴力$24 百万的盗窃事件，被称为“扳手攻击”，攻击者使用威胁和武器胁迫他们转移资金。区块链分析师正在追踪被盗资产，这些资产在转移过程中仍然可追踪。

疑似美国政府工具外泄！谷歌揭示加密货币诈骗新型 iPhone 攻击链

谷歌威胁情报小组报告揭示新型iPhone漏洞利用工具包Coruna被用于大规模加密货币诈骗。该工具包利用JavaScript技术指纹识别iOS设备，窃取加密助记词和金融账户信息。建议所有iPhone用户立即更新系统以防范。Coruna的来源存在争议，疑似源自美国政府，但未有确凿证据证明。

谷歌警告：警惕利用新型iPhone漏洞工具包的加密货币诈骗

谷歌威胁情报小组报告称，发现一款名为“Coruna”的iOS漏洞利用套件，针对iOS 13.0至17.2.1版本的iPhone，能窃取加密钱包助记词。该套件包含多个漏洞链，曾被疑似俄罗斯间谍组织用于攻击乌克兰用户。建议iPhone用户更新至最新iOS版本以提高安全性。