ZONE.CI 全球网

2026年10月29日Binance发生约63亿美元多链资产被盗事件，涉及至少10条链。已确认约27.98亿美元被冻结，约3847万美元由项目方或链方救援处置，仍有大额资金滞留攻击者地址，其中BTC和ETH为主。BlockSec正协同追踪资金流向，为后续冻结与追偿提供支持。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

慢雾AI情报官TrackAgent接入丢币公益评估。系统覆盖31条公链，支持复杂路径追踪与情报整合以识别攻击团伙，批量关联提升并案效率。公益服务助受害者快速获取免费研判，付费服务针对大额案件提供监控与证据支持，建议尽早提交线索保留处置窗口。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

本文证实ChainVeil与ViteVenom恶意包同属朝鲜Lazarus的PolinRider行动。攻击者高仿前端工具，首创四层区块链C2信道实现无服务器控制，窃取源码与钱包私钥。建议立即关闭npm脚本自动执行、部署SCA扫描、监控区块链外联并轮换密钥以防御此类新型供应链攻击。

这篇报道记录三人安全研究小组利用ClaudeAI模型在72小时内完成对OpenAI的完整攻击链，从HEIF图片上传漏洞触发堆溢出获得RCE，再通过SSO接管员工账号并入侵GitHubmonorepo。事件凸显AI大幅降低渗透测试门槛，月费200美元即可实现攻击，同时引发跨系统漏洞赏金计价争议。

安全公司Hacktron研究人员利用ClaudeOpus5，通过Discourse论坛libheif图像解码漏洞（CVE-2026-32882）结合OpenAI登录系统弱点，接管多名OpenAI员工ChatGPT和Codex账户并进入内部代码仓库，全程不到72小时。OpenAI支付6500美元赏金。文章建议更新libheif至1.23.4、限制单点登录信任范围，并警惕AI辅助攻击门槛降低。

本文分析Bitget3.875亿美元被盗事件，指出攻击源于第三方安全产品漏洞导致内网访问，攻击者伪造提现指令使钱包生成有效签名转账，私钥与合约均未失陷。文章提出四项纵深防御安全实践：特权访问控制、提现意图独立核验、资金流监控及应急暂停与资产转移，并强调生态协作追回资产的重要性。

独立链上侦探ZachXBT通过深入调查和渗透，揭露了LazarusGroup黑客组织洗钱超过10亿美元的犯罪活动，并成功冻结7500万美元资金。他通过一系列复杂的操作，包括链上追踪、社会工程学和交叉验证，最终获得了关键情报。

本文分析2026年9月21日至10月4日8起区块链安全事件，损失约4.184亿美元。重点剖析Bitget约3.875亿美元被盗事件，攻击者利用第三方安全产品漏洞获取内网权限并伪造提现指令，私钥未泄露；以及NEARIntents约387万美元漏洞，源于退款校验错误和状态回滚缺失。两起事件均暴露签名前校验不足问题，建议机构独立验证提现意图并加强资金流监控。

文章总结： 独立链上侦探ZachXBT通过深入调查和渗透，揭露了LazarusGroup黑客组织洗钱超过10亿美元的犯罪活动，并成功冻结7500万美元资金。他通

文章总结： 独立安全团队Hacktron利用AnthropicClaudeOpus5模型，通过Discourse论坛第三方软件libheif库漏洞，成功攻破Op

文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，

文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，

文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，

文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，

文章总结： 安全研究人员利用Anthropic的ClaudeOpus5成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权限，

文章总结： 安全研究人员利用Anthropic的ClaudeOpus5模型成功入侵OpenAI，通过Discourse论坛的libheif漏洞获取员工账户访问权