仕掛け

慢雾の最高情報セキュリティ責任者 23pds がツイートで述べたところによると、Lazarus Group 傘下の HexagonalRodent は Web3 開発者を「高給リモートポジション」や「有名プロジェクトの採用」などのソーシャルエンジニアリング手法を通じて誘導し、悪意のあるコードを実行させ、最終的にユーザーの暗号資産を盗むことを狙っている。2026 年 3 月 9 日、fast-draft 拡張機能の開発者と同名のユーザーが OtterCookie マルウェアに感染し、悪意のあるプログラムを配布するために使用された。攻撃者は ChatGPT と Cursor を大量に使用して攻撃を実行し、さらなる偽装性と欺瞞性を高めている。

Hyperinsightの監視によると、今朝市場が上昇した後、HYPEは40ドル付近で反発し、24時間の下落幅は3%に達しています。Hyperliquidで最新のポジションを持つクジラ（0xec8）は、過去1時間以内に5倍のレバレッジでHYPEのショートポジションを開設し、平均価格は40.04ドル、清算価格は46.6ドル、ポジション規模は約338万ドルです。さらに、日内にポジションを持つクジラ（規模が100万ドルを超える）の中で、清算ラインに最も近いアドレス（0x4a8）は今日の1時にポジションを開設し、平均価格は39.64ドルで、現在は利益から損失に転じています。もしHYPEが41.6ドルに達すると、そのポジションは清算されることになります。

GoPlus Security の報告によると、Infiniti Stealer という名前の情報窃取マルウェアが "ClickFix" ソーシャルエンジニアリング攻撃手法を通じて、Mac ユーザーの暗号ウォレットや敏感な資格情報を狙っている。攻撃者は高度に模倣された Cloudflare の CAPTCHA ページを偽造し、ユーザーを誘導してターミナルを開かせ、手動で悪意のあるコマンドを貼り付けて実行させる。コマンドが実行されると、スクリプトは macOS の隔離属性を削除し、その後のペイロードを /tmp ディレクトリに静かに書き込んで実行する。最終的なペイロードは Nuitka でコンパイルされたネイティブ macOS バイナリファイルであり、セキュリティツールによる検出の難易度を大幅に引き上げる。Infiniti Stealer が展開されると、Chromium / Firefox ブラウザの資格情報、macOS キーチェーン、暗号ウォレット、開発者キー ファイル（.env ファイルなど）を盗むことができ、サンドボックス検出や遅延実行機能を備えて追跡を回避する。

アメリカの放送会社ニュースによると、連邦捜査局はカリフォルニア州警察に対し、イランが西海岸に対して攻撃的なドローン攻撃を行う可能性があると警告しました。アメリカのカリフォルニア州知事ギャビン・ニューサムは記者会見で、カリフォルニア州がドローン攻撃の潜在的なリスクに直面していることを認識していると述べました。

据金十报道，伊朗方面否认了有关其情报部已联系美国商讨结束中东战争的报道。《纽约时报》此前报道称，伊朗特工周日曾间接联系美国中央情报局，讨论结束冲突的条款。据半官方的塔斯尼姆通讯社报道，伊朗情报部消息人士称该报道是"纯粹的谎言和心理战"。受此否认消息影响，油价曾短时间走高，但随后迅速回落，原因是交易员正将注意力转向美国海军护航霍尔木兹海峡油轮的计划。自周六美以袭击伊朗引发战争以来，这一关键咽喉要道的交通量已骤减。在公开场合，伊朗和美国均誓言将继续战斗，这增加了中东陷入持久战的可能性。到目前为止，冲突已造成 1000 多人死亡（主要在伊朗境内）。

アメリカとイスラエルは土曜日にイランに対して攻撃を行い、その際イランの最高指導者ハメネイは高官の助手たちと会議を開いていた。また、BNOニュースによると、イラン革命防衛隊はハメネイの暗殺に関してアメリカとイスラエルに対して「厳しい」かつ「断固たる」対応をすると表明した。関連する状況はまだ進展中である。

据 Decrypt 报道，谷歌旗下安全团队 Mandiant 近日发布报告警告称，与朝鲜相关的黑客组织正利用 AI 生成的深度伪造视频和虚假 Zoom 会议，对加密货币及金融科技公司发起更具针对性的网络攻击。報告によると、UNC1069（またはCryptoCore）と呼ばれるハッカー組織は最近、金融テクノロジー企業に侵入し、ハッキングされたTelegramアカウントを通じて偽のZoom会議を開催し、その会議で有名な暗号通貨の幹部のディープフェイク動画を使用して信頼を得ようとしました。攻撃者は「音声の問題」を口実にして、被害者に悪意のあるコマンドを実行させ、最終的にそのシステムに7つの異なるマルウェアファミリーを展開し、資格情報、ブラウザデータ、セッショントークンを盗むことを目的としています。この組織は主に暗号通貨業界の企業や個人をターゲットにしており、ソフトウェア会社、ベンチャーキャピタル機関、その従業員を含んでいます。

据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的"插件/扩展市场供应链投毒"形态。慢雾建议，不要把 SKILL.md 的"安装步骤"当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕"需要输入系统密码/授予辅助功能/系统设置"的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

据 DL news 报道，韩国执政党民主党院内代表金炳基（Kim Byung-ki）被指控在其子获得 Bithumb 实习职位后，针对韩国加密货币交易所 Upbit 进行攻击。金炳基的一名前助手透露，他曾在 2 月份突然被指示"攻击"Upbit运营商Dunamu，称其"垄断式"市场主导地位是个严重问题。据悉，这一指示发生在金炳基与 Bithumb 私下会面后不久。金炳基否认这些指控，称自己只是提出了"任何公司的垄断都不能被证明是合理的"这一常识性观点，并表示Bithumb 的运营和招聘"与我完全无关"。

ChainCatcher のメッセージによると、Lookonchain の監視で、0x6adb で始まる大口投資家が昨日高値で DOGE のロングポジションを決済し、214 万ドルの利益を確定しました。10 時間前、そのアドレスが再び参入し、10 倍のレバレッジで 8408 万枚の DOGE（価値 2124 万ドル）をロングしましたが、現在の浮利益は 164 万ドルです。

ChainCatcher のメッセージによると、Decrypt が報じたところでは、ハッカーが Mt. Gox の盗難事件で 87 億ドルのビットコインを保管しているウォレットに対してフィッシング攻撃を仕掛けました。彼らはそのアドレスに OP_RETURN トランザクションを送信し、トランザクションには偽のウォール街の投資銀行ソロモンブラザーズのウェブサイトを指すテキストメッセージが含まれており、所有者の個人情報を引き出そうとしています。

ChainCatcher メッセージ、アメリカのトランプが Truth Social でメッセージを発表しました。「イスラエルはイランに攻撃を仕掛けない、すべての飛行機は帰還する。誰も傷つくことはない、停戦は発効した。」

ChainCatcher のメッセージによると、金十データがイランのタスニム通信社を引用して報じたところによれば、イスラエルがフォルドゥ原子力発電所に対して再度攻撃を行った。

ChainCatcher のメッセージによると、Cointelegraph が報じたところでは、Manta Network の共同創設者 Kenny Li が高度に複雑なフィッシング攻撃を明らかにしました。攻撃者は Zoom のビデオ通話中に実際のチームメンバーの映像を使用し、悪意のあるソフトウェアをダウンロードさせようとしました。Li は、ビデオ通話中に相手のカメラがオンで顔の映像がリアルであったが、音声が聞こえず、システムが Zoom の更新とスクリプトファイルのダウンロードを促すメッセージを表示したため、警戒を強めたと述べています。彼は、この攻撃が北朝鮮国家に支援されたハッカー集団 Lazarus によって行われた可能性があると考えています。攻撃者は Telegram で身分証明を求められた後、すぐにすべてのメッセージを削除し、ブロックしました。

ChainCatcher のメッセージによると、オンチェーンアナリスト @ai_9684xtpa の監視により、BIO エアドロップの好材料を受けて、RIF と URO はそれぞれ異なる幅で増加しています：スマートマネー AcUm...MvLRa は、RIF と URO を早期に仕込むことで、合計 359 万ドルの利益を上げています。URO：現在の保有量は 3010 億枚で、個人保有の TOP1 アドレス；コストは 0.00002959 ドルで、すでに 21 万ドルの利益を得ており、残りの部分は 218 万ドルの浮利があり、リターン率は 27822%；RIF：現在の保有量は 1952 億枚で、同様に個人保有の TOP1 アドレス；コストは 0.007381 ドルで、累計利益は 120 万ドル、リターン率は 530%。

ChainCatcher のメッセージによると、CoinDesk が報じたところでは、十数の暗号通貨企業が知らず知らずのうちに朝鮮民主主義人民共和国（DPRK）の IT 従業員を雇用しており、その中には Injective、ZeroLend、Fantom、Sushi、Yearn Finance、Cosmos Hub などの成熟したブロックチェーンプロジェクトが含まれています。これらの労働者は偽の身分証明書を使用し、面接に成功し、バックグラウンドチェックを通過し、実際の職歴を提供しました。アメリカやその他の北朝鮮に制裁を課している国々では、北朝鮮の労働者を雇うことは違法であり、複数の企業が北朝鮮の IT 従業員を雇用した後にハッキング攻撃を受けています。著名なブロックチェーン開発者 Zaki Manian は、「誰もがこれらの人々をフィルタリングしようと努力しています」と述べています。彼は 2021 年の Cosmos Hub ブロックチェーンの開発を手伝うために、無意識のうちに 2 名の北朝鮮の IT 従業員を雇いました。アメリカ当局は最近、警告を強化し、北朝鮮の情報技術 (IT) 従業員がテクノロジー企業に浸透し、得た資金を核兵器計画の資金に利用していると述べています。調査によると、北朝鮮の求職者は特に積極的かつ頻繁に暗号通貨企業を狙っており、面接に成功し、バックグラウンドチェックを通過し、さらにはオープンソースソフトウェアリポジトリ GitHub で印象的なコード貢献履歴を示しています。