CyberSecurity

Social media platform X has just exposed a vast underground network of crypto scammers attempting to pay their way back onto the platform after being banned for fraudulent activity. These bad actors didn’t stop at crypto—they even branched into popular platforms like YouTube and Minecraft to lure unsuspecting users with fake promotions. The investigation connects these scammers to “The Com,” a notorious cyber group accused of large-scale data breaches in the US and Europe. Stay alert: with account hijackings and exploit hacks making headlines, it’s more crucial than ever to verify sources and double-check every “too-good-to-be-true” offer.
#CryptoNews #CyberSecurity #BlockchainAlert

与最近对DeFi协议Resupply的攻击相关的黑客已将1,607 ETH转移到Tornado Cash，价值约650万美元，这一大胆举动旨在掩盖被盗资产，正如2025年9月29日星期一上午10:25 PKT的报道所示，与今天的日期和时间09:50 AM PKT一致。这一发展紧随6月26日确认的Resupply的wstUSR市场安全漏洞，这导致加密资产损失约960万美元，震动了4万亿美元的加密货币市场，并突显了去中心化金融（DeFi）生态系统中的持续脆弱性。

Meta Platforms，Facebook和Instagram的母公司，在新加坡面临严峻的最后通牒。政府已给予该公司直到9月30日的时间，以显著改善其针对在线诈骗的措施。如果未能做到，Meta可能面临高达776,400美元的罚款。

新法律下的首次执法
该指令是根据《在线犯罪危害法》（OCHA）发布的，这是新加坡旨在打击数字威胁的法律。这是该立法首次针对一家大型全球科技公司进行实施。

英国国家犯罪局（NCA）在西萨塞克斯逮捕了一名男子，此前一场大规模的勒索软件攻击导致希思罗、柏林和布鲁塞尔机场陷入混乱。该事件发生在上周末，瘫痪了一个关键的值机系统，并导致大量延误和航班取消。

勒索软件瘫痪了MUSE系统
根据调查人员的说法，这次攻击瞄准了MUSE——由总部位于美国的柯林斯航空航天公司管理的值机软件。黑客完全冻结了该系统，关闭了自助服务机、行李托运点和登机口。机场被迫切换到手动操作，导致长队和数十个航班被取消。

Web3 社交基础设施项目 UXLINK 于 2025 年 9 月 22 日遭遇了最大规模的黑客攻击之一。攻击者从其多签名钱包中窃取了价值超过 $11.3 百万的资产，引发了恐慌，并导致代币价格下跌超过 70%。

黑客是如何发生的
根据安全公司的说法，黑客利用了一个“delegateCall”漏洞，使他们能够访问 UXLINK 的管理多签名钱包。他们移除了原始管理员，并将自己的地址安装为新的所有者，从而获得完全控制权。

加密货币交易所Crypto.com的首席执行官克里斯·马尔扎莱克对有关他公司试图掩盖2023年黑客事件的指控进行了反驳。他在X上发布消息，强调没有隐瞒，并且该事件已被妥善报告。

黑客背后的少年
根据彭博社的报道，该交易所受到臭名昭著的散落蜘蛛组织的攻击，该组织包括少年黑客诺亚·厄本。攻击者声称通过一次钓鱼尝试获取了对一名员工账户的访问权限。

$BTC
💎 历史时刻：当量子技术与华尔街相遇

在一个令人惊叹的发展中，重新定义数字安全的未来，BTQ Technologies正式宣布获得在纳斯达克上市的批准，股票代码为"BTQ"，预计在2025年9月26日星期五开始交易。这不仅仅是一个新公司的上市故事 - 这是一个新时代在保护数字资产免受量子威胁的开始！

网络安全公司Netskope通过其美国首次公开募股（IPO）成功筹集了9.082亿美元，这标志着网络安全领域蓬勃发展的一个重要里程碑。这家总部位于加利福尼亚州圣克拉拉的公司专注于基于云的安全解决方案，以每股19美元的价格定价4780万股，实现了72.6亿美元的估值。该IPO于2025年9月17日宣布，反映出随着数字威胁的升级，投资者对网络安全的信心日益增强，使Netskope成为保护企业数据和应用程序的领导者。

美国司法部对网络犯罪发出了重大打击，宣布逮捕了一名与臭名昭著的Scattered Spider勒索软件集团有关的19岁嫌疑人。该嫌疑人在线上被称为“Earth2Star”（Jubair），被指控策划了导致近920 BTC非法赎金支付的攻击。
攻击是如何进行的
与许多依赖高级零日漏洞的网络犯罪集团不同，Scattered Spider采取了不同的路径。他们使用侦察和社会工程学从公共来源、客户支持系统和组织结构中收集受害者的信息。利用这些情报，他们欺骗员工交出访问权限，为勒索软件的部署铺平了道路。

美国司法部通过拘留一名十九岁的散落蜘蛛勒索软件团队成员，在打击网络犯罪方面取得了进展。被称为Earth2Star的朱贝尔被认为对勒索软件攻击负责，这些攻击据说造成了近920.16 BTC的非法支付。
勒索软件战术与方法
报告显示，散落蜘蛛集团采用了计算方法来攻破一些组织。该集团没有集中于复杂的零日漏洞或全新的恶意软件，而是利用侦察技术来理解目标系统和组织的流程。他们从公开可用的资源和支持系统中收集和综合了关于目标的细节，并利用社交工程骗局渗透系统并实施勒索软件攻击。

非洲网络犯罪打击的新纪元
由于全球网络犯罪成就“塞伦盖提行动2.0”，跨国网络犯罪在一定程度上得到了遏制。2025年6月至8月，在非洲警察组织（AFRIPOL）和国际刑警组织（INTERPOL）的指导下，逮捕了1200多名犯罪分子，摧毁了11430个非法网络犯罪结构，查获了超过9750万美元和9000件网络犯罪工具和设备。通过在非洲边界的同步行动合作，网络威胁得到了中和，高影响的犯罪如勒索软件、商业电子邮件诈骗（BEC）和诈骗活动得到了缓解。该组织发布了第一个允许全球网络犯罪结构合作的框架，由阿特拉斯网络犯罪倡议牵头，超过30位来自私营企业的领导参与。

在2025年5月1日至7日的一周内，加密货币交易所Coinbase的客户因社会工程学骗局损失超过4500万美元，区块链侦探ZachXBT报告称。恶意分子冒充支持服务，发送钓鱼邮件和伪造消息以获取账户访问权限。根据ZachXBT的数据，Coinbase用户因类似诈骗造成的年度总损失可能超过3.3亿美元。他还公布了10个欺诈者的钱包地址，其中8个是比特币地址。专家指出，其他大型交易所并未面临类似的规模问题。建议用户不要分享个人信息，并核实消息来源。Coinbase尚未对此情况发表评论，但事件动摇了对中心化平台的信任。请关注加密市场新闻，订阅#MiningUpdates