npm软件包遭遇恶意代码注入 Scam Sniffer揭露qix开发者钓鱼攻击事件

2021年波场启动千万美元DeFi Hackathon，四阶段赛程引全球开发者。设多级奖项，多元评审兼顾专业与市场。全周期扶持含交易所上线等资源，JustSwap等标杆助力生态高扩展性优势凸显。

0 2025-07-19

MistTrack于7月27日通报多起钓鱼攻击事件，攻击者通过恶意谷歌广告投放虚假域名（如misttrack[.]tools）诱导用户签署有害交易。该平台已紧急警告用户切勿点击非官方链接，并推荐部署ScamSniffer等反钓鱼工具强化账户安全防护。

24 2025-07-27

Check Point研究披露，自2024年3月起，代号为JSCEAL的恶意软件活动通过投放恶意广告诱导用户下载虚假应用，已冒充全球近50款主流加密货币交易应用，涉及币安、MetaMask及Kraken等平台。监测数据显示，2025年上半年该活动投放恶意广告达

25 2025-07-31

阿根廷以太坊开发者Federico Carrone（@fede_intern）8月11日通过X平台披露，其已从土耳其拘留地启程前往欧洲，并计划在抵达后公开被拘事件的详细情况。此前该开发者在土耳其伊兹密尔遭当局扣留，指控罪名为协助他人实施以太坊网络"滥用"行为，

20 2025-08-11

美国司法部刑事司代理负责人Matthew Galeotti在8月22日怀俄明州杰克逊霍尔政策峰会上宣布，联邦检察官将停止依据美国法典第1960(b)(1)(C)条款对去中心化软件开发者提起诉讼。该条款针对未持牌汇款业务方处理明知来自犯罪活动或拟用于非法目的的资

17 2025-08-22

安全团队慢雾核心成员余弦于8月31日发布安全警示，披露一起利用EIP-7702机制实施的新型钓鱼攻击事件。攻击者通过WLFI私募参与者泄露的私钥发起定向攻击，当用户使用MetaMask钱包执行gas注入或WLFI提取操作时，其资产会被自动转走。官方建议受害者可

17 2025-08-31

慢雾创始人余弦于9月2日披露，Venus平台疑似发生针对大户的钓鱼攻击事件，导致超过2700万美元资金损失。该安全事件可能并非平台层面遭受攻击，而是特定用户账户被钓鱼导致的资产流失，具体细节尚在核实过程中。

16 2025-09-02

SlowMist创始人余弦9月2日证实，Venus协议近期遭遇的安全事件被确认非协议层漏洞引发，而是通过前端劫持对特定大户实施的定向钓鱼攻击。攻击者于2025年9月1日23:30部署恶意合约，采用XMR资金兑换混入复杂资金流，调查重点聚焦大户终端设备是否存在定

16 2025-09-02

安全公司ReversingLabs最新研究揭示，黑客正通过以太坊智能合约实施新型攻击手法，将恶意指令隐藏于npm包中。监测显示，"colortoolsv2"和"mimelib2"两款恶意包自7月起活跃，其通过动态查询链上合约获取后续攻击指令，替代传统硬编码方式

11 2025-09-04

9月9日，Scam Sniffer揭露，知名开发者qix因遭遇钓鱼攻击导致npm软件包被植入恶意代码，受影响的包涵盖chalk、strip-ansi、color-convert等。攻击手段涉及挟持钱包功能、篡改ETH/SOL交易收款地址及替换网络响应中的地址。

1 2025-09-09