Refi Hub 聯合創始人遭 Claude 惡意連結攻擊

Refi Hub 聯合創始人 Numa Lunah 因使用 Claude 聊天窗口提供的下載連結安裝轉錄應用而遭黑客攻擊。該連結指向仿冒網站，並捆綁惡意軟體，執行後試圖竊取其設備中的全部資訊。Numa Lunah 稱，自己清除並重裝了涉事筆記本電腦，未發現敏感資訊外洩。隨後，他在備份中發現受污染的 Claude Code 技能文件 SKILL.md，該文件偽裝成其本人編寫的風格指南，並包含每次加載時重新下載惡意軟體、竊取憑證的指令。Microsoft Defender Experts 警告，攻擊者已從搜索引擎優化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載連結、AI 品牌仿冒安裝程式，以及受污染的代碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰文件、熱錢包 JSON、具備提現權限的交易所 API 密鑰和部署者密鑰等不可撤銷憑證。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。