INCIDENT EVIDENCE GRAPH

COLDCARD安全审计网络钓鱼攻击安装远程访问工具

2026-08-03T03:30:47Z

一场网络钓鱼活动正在利用用户对近期披露的COLDCARD钱包漏洞以及疑似价值$88.6 million的比特币盗窃事件的担忧，诱骗用户安装ScreenConnect远程访问软件。 [...]

• 受害方: users
• 攻击者: ChainDrop
• 漏洞 / 利用: COLDCARD wallet vulnerability
• 攻击手法: Phishing campaign tricking users into installing ScreenConnect remote access software

原始证据

1. ChainDrop：深入分析可自我传播的npm蠕虫
2. 网安公司发现一款中国间谍软件在13个国家运行
3. Hackers Start Exploiting the Recent JetBrains TeamCity Vulnerability
4. COLDCARD安全审计网络钓鱼攻击安装远程访问工具
5. CVE-2026-63077：JetBrains TeamCity 不可信数据反序列化漏洞
6. 史诗级灾难：AI仅花费8分钟就找到ColdCard钱包漏洞 根源是工程师偷懒糊代码

English