Gate News 消息，4 月 22 日——据安全公司 ANY.RUN 于 4 月 21 日发布的一份恶意软件分析报告，朝鲜境内关联的黑客组织 Lazarus 已发起针对加密货币钱包的攻击，使用了一种新发现的恶意软件，名为 Mach-O Man。该恶意代码旨在从 macOS 系统中窃取钥匙串数据、浏览器凭证和登录会话，以获取对数字资产钱包和交易所账户的未授权访问。
与此前的 Lazarus 阵营行动不同，此次攻击专门针对苹果 macOS 用户。恶意软件会从受害者的 Mac 设备中收集登录会话和身份验证凭证，随后用于攻破钱包访问权限以及交易所账户凭证。主要目标包括数字资产公司的员工、开发者和高管。ANY.RUN 警告称，攻破单个账户可能同时暴露钱包访问权限以及内部企业系统，从而导致大规模资产被盗。
该恶意软件通过 ClickFix 分发，这是一种社交工程技术，使用伪造的错误消息和弹窗诱骗用户复制并执行恶意命令。攻击主要通过 Telegram 进行，借助被攻破的个人账号实施，并将受害者引导至类似 Zoom、Microsoft Teams 或 Google Meet 的伪造会议链接。随后，会提示用户以“解决连接问题”为由执行命令。这种由用户发起的执行方式能够轻易绕过传统安全系统。
此次披露发生在 4 月 20 日 Kelp DAO 被黑之后，该事件导致 116,500 rsETH (restaked Ethereum) 被盗。LayerZero 指出，TraderTraitor（一家与 Lazarus 有关联的组织）对该攻击负责。rsETH 分布在多条区块链上，跨链转移由 LayerZero 的 omnichain fungible token (OFT) 标准处理。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
朝鲜恐怖主义受害者对 Aave 黑客提出 $71M 索赔，并将袭击重新定性为诈骗
三起朝鲜与恐怖主义相关案件受害者的律师于周二提交了一份为期 30 页的答复，试图将 4 月 18 日的 Aave 黑客事件重新界定为欺诈而非盗窃——这一法律区分可能使攻击者获得对借入加密货币的合法所有权。受害者正寻求追回约 7100 万美元
GateNews8小时前
加密鲸鱼因冻结的 $55M DAI 被盗资金起诉 Coinbase
据一份法院文件称，一名被认定为“D.B.”的匿名加密鲸鱼于周一对 Coinbase 和一名据称窃贼提起诉讼，原因是交易所拒绝退还与 2024 年 8 月的一起加密盗窃相关的被冻结资金。原告在该事件中大约损失了价值 5500 万美元的 DAI，续
Crypto Frontier8小时前
CFTC 计划在 Phantom 无行动函之后，将非托管开发者保护编入规则
根据美国商品期货交易委员会（CFTC）主席 Michael Selig 于周二在 Consensus Miami 上的讲话，该机构计划通过正式规则制定，将对非托管软件开发者的保护进行编文化。3 月份，CFTC 发布了一封不采取执法行动的函，称其不会就加密钱包提供商采取执法行动
GateNews9小时前
北韓恐攻判決持有人升級爭奪 7,100 万美元 Aave 凍结资产：援引反恐保险法
北韩恐攻案升温，7,100 万美金 Aave 冻结资产进入第三回合。原告改以 TRIA 法主张 ETH 属北韩国家财产，强调诈骗而非盗窃以突破小偷不拥有人赃物抗辩，同时挑战 Aave 的 standing 与治理地位。DeFi United 募资逾 3.28 亿美元，基金充足以补偿受影响用户。案件或将成为 DeFi 法理与 DAO 治理的关键判例。
鏈新聞abmedia12小时前
韩国金融服务委员会在 4 月 16 日就加密货币交易所未返还用户资产一事部分胜诉上诉
据首尔高等法院行政部 4-3 称，4 月 16 日，金融服务委员会（FSC）在其针对加密货币交易所 A 的禁令申请的上诉中部分胜诉，共有 4 项行政命令中的 3 项得到维持。该交易所在 2020 年 11 月 30 日停止运营，但
GateNews13小时前
