AI & Enterprise

Anthropic Claude被指提供钓鱼链接，Web3开发者险些失去数字资产控制权

Web3项目Numa Lunah的联合创始人根据Claude提供的链接下载软件后，其工作笔记本遭信息窃取程序入侵，交易所账户和热钱包私钥险些泄露。攻击者还篡改了SKILL.md等AI技能配置文件，使其在环境迁移或数据恢复时自动连接服务器并再次下载恶意程序，也暴露出“上下文投毒”带来的新型安全风险。

Crypto

Dogecoin社区提醒：离线生成助记词并不意味着绝对安全

Dogecoin社区贡献者Mishaboar近日就硬件钱包和离线生成钱包的安全边界发出提醒。他表示，断网生成助记词并不等于绝对安全；一旦用于生成私钥的硬件或操作系统已遭恶意软件入侵，相关信息即使在断网状态下仍可能被截取，并在设备重新联网后传出。Mishaboar建议用户分散存放资产、启用Passphrase，并做好助记词备份及密钥生成环境管理。