币安安全团队成功阻止多起朝鲜相关黑客攻击，未造成系统受损或资产损失
10 月 27 日，币安表示，在过去一周币安安全团队成功识别并阻止了多起与朝鲜相关的网络攻击威胁，未造成公司系统受损或资产损失。 币安指出，近期朝鲜相关攻击组织持续开展名为“Contagious Interview”的社会工程攻击活动。币安提醒，此类攻击可能利用求职面试、代码测试及软件安装等日常场景实施，用户应避免安装未经授权的软件或运行来源不明的代码，使用安全的 AI 工具及数据存储平台。 币安始终将安全置于首位，持续开展安全监测、威胁识别、风险防范及内部安全管理等
10 月 27 日，币安表示，在过去一周币安安全团队成功识别并阻止了多起与朝鲜相关的网络攻击威胁，未造成公司系统受损或资产损失。
币安指出，近期朝鲜相关攻击组织持续开展名为“Contagious Interview”的社会工程攻击活动。币安提醒，此类攻击可能利用求职面试、代码测试及软件安装等日常场景实施，用户应避免安装未经授权的软件或运行来源不明的代码，使用安全的 AI 工具及数据存储平台。
币安始终将安全置于首位，持续开展安全监测、威胁识别、风险防范及内部安全管理等工作，不断强化平台与公司系统的安全防护能力。币安表示，此次事件也再次凸显了持续开展安全防护、提升员工安全意识的重要性。
相关阅读
已实现盈利823万美元的Solana交易员6天向币安存入3亿枚PUMP
据 Onchain Lens 监测，一名已实现盈利 823 万美元的 Solana 交易员再次向币安存入 1 亿枚 PUMP，价值约 41.4 万美元。过去 6 天，该交易员已向币安存入 3 亿枚 PUMP，价值约 131 万美元，可能用于卖出。
可窃取数据并替换充值地址，Udesk客服系统相关脚本遭注入恶意代码
据慢雾监测，Udesk 客服系统相关脚本遭恶意代码注入。分析的 JavaScript 样本可收集 Cookie、浏览器本地存储和会话存储中的信息，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露。恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能导致充值资金转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，并在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。
安全机构：Udesk客服系统相关脚本被注入恶意代码，可窃取数据并替换充值地址
据慢雾披露，其在威胁情报调查中发现，Udesk客服系统相关脚本遭恶意代码注入。分析的JavaScript样本可收集Cookie、浏览器本地及会话存储，以及表单和认证请求中的敏感信息，可能导致用户会话和账户凭证泄露。 恶意脚本还会替换特定网站显示的充值地址并篡改剪贴板内容，可能使充值资金被转至攻击者指定地址。慢雾建议相关网站停止加载受污染脚本并恢复可信版本，排查数据外传记录、撤销可能泄露的会话，在干净环境中更换相关凭证；用户应通过可信渠道独立核验充值地址和交易记录。