Mandiant：朝鲜黑客组织正在加大针对加密货币和金融科技公司的社会工程学攻击

恶意软件 Infiniti Stealer 通过伪造验证码攻击 Mac 用户加密钱包

GoPlus Security 报告称，一种名为 Infiniti Stealer 的恶意软件通过假冒的 Cloudflare 验证页面针对 Mac 用户实施攻击，窃取加密钱包及凭证。该恶意软件通过手动执行命令绕过安全机制，能盗取浏览器资料和开发者密钥，具备规避检测的能力。

Pi Network 诈骗警报：伪造的 2FA 链接瞄准用户

在第二次迁移阶段，一波针对Pi Network用户的诈骗潮正在袭来，虚假的2FA链接使个人上当受骗，分享钱包密码。诈骗者利用用户的紧迫感，导致未经授权的钱包访问。用户必须优先考虑安全，并仅通过官方渠道进行互动，以保护他们的资金。

Michael Saylor 再次将 STRC 比作货币市场基金，引发散户热潮

Strategy 公司创始人 Michael Saylor 在 CNBC 节目中将其股票 STRC 比作货币市场基金，引发关注。STRC 股息高达 11.5%，却并非真正的货币市场基金，存在高风险。尽管SEC规定其风险显著，Saylor 仍吸引大量散户投资者，分析人士提醒需谨慎区分。

LiteLLM 駭客投毒事件：50 萬憑證外洩、加密錢包恐被盜，如何檢查是否中招？

LiteLLM近期遭遇供應鏈攻擊，數百GB資料及50萬帳戶憑證外洩。攻擊者利用GitHub的CI/CD漏洞竊取Trivy存取憑證，進而插入惡意程式碼。此事件顯示供應鏈安全的重要性，開發者應加強權限管理與監控。

NPR主持人被加密诈骗者黑客攻击 - U.Today

NPR 主持人 Scott Simon 的 X 账号被加密货币诈骗者劫持，引发同事 Steve Inskeep 的警告。该账号已被锁定以防止进一步的诈骗，凸显了一个日益增长的趋势：针对知名记者实施欺诈。

分布式资本沈波公布 2022 年被盗 4200 万美元资产明细

分布式资本沈波在 X 平台上公布了2022年11月10日的資產被盜事件詳細資訊，涉及4200萬美元的資產，被盜時間為EST 0時46分至1時02分，使用的設備為iPhone 12 Pro Max上的Trust Wallet熱錢包。受害者包括多個ETH、BTC和TRON地址。