Inverse Finance遭攻击损失约24万美元，用户或持续被清算

恶意软件 Infiniti Stealer 通过伪造验证码攻击 Mac 用户加密钱包

GoPlus Security 报告称，一种名为 Infiniti Stealer 的恶意软件通过假冒的 Cloudflare 验证页面针对 Mac 用户实施攻击，窃取加密钱包及凭证。该恶意软件通过手动执行命令绕过安全机制，能盗取浏览器资料和开发者密钥，具备规避检测的能力。

Pi Network Scam Alert as Fake 2FA Links Target Users

A wave of scams is targeting Pi Network users during the Second Migration phase, with fake 2FA links tricking individuals into sharing wallet passphrases. Scammers exploit user urgency, leading to unauthorized wallet access. Users must prioritize security and only interact through official channels to protect their funds.

Michael Saylor 再次将 STRC 比作货币市场基金，引发散户热潮

Strategy 公司创始人 Michael Saylor 在 CNBC 节目中将其股票 STRC 比作货币市场基金，引发关注。STRC 股息高达 11.5%，却并非真正的货币市场基金，存在高风险。尽管SEC规定其风险显著，Saylor 仍吸引大量散户投资者，分析人士提醒需谨慎区分。

LiteLLM 駭客投毒事件：50 萬憑證外洩、加密錢包恐被盜，如何檢查是否中招？

LiteLLM近期遭遇供應鏈攻擊，數百GB資料及50萬帳戶憑證外洩。攻擊者利用GitHub的CI/CD漏洞竊取Trivy存取憑證，進而插入惡意程式碼。此事件顯示供應鏈安全的重要性，開發者應加強權限管理與監控。

NPR Host Hacked by Crypto Scammers - U.Today

NPR host Scott Simon's X account was hijacked by cryptocurrency scammers, prompting a warning from colleague Steve Inskeep. The account has been locked to prevent further scams, highlighting a growing trend of targeting prominent journalists for fraud.

分布式资本沈波公布 2022 年被盗 4200 万美元资产明细

分布式资本沈波在 X 平台上公布了2022年11月10日的資產被盜事件詳細資訊，涉及4200萬美元的資產，被盜時間為EST 0時46分至1時02分，使用的設備為iPhone 12 Pro Max上的Trust Wallet熱錢包。受害者包括多個ETH、BTC和TRON地址。