Refi Hub联合创始人遭Claude恶意链接攻击，受污染技能文件试图窃取凭证

2026-08-30 52 次阅读 RSS订阅
主要结论：Refi Hub 联合创始人 Numa Lunah 在安装了一个来自 Claude 聊天下载链接的转录应用后被黑，该链接指向一个假冒网站并捆绑了恶意软件。他清除了并恢复了笔记本电脑，发现了一个被植入恶意代码的 Claude SKILL.md 文件，该文件会重新下载恶意软件并窃取凭证。微软警告称，攻击者现在会污染大型语言模型（LLM）的回答，使用假冒的 AI 安装程序、被污染的代码和代理技能；加密领域的工作人员可能持有不可逆的密钥，如助记词、私钥、钱包 JSON 文件以及 API 或部署者密钥。

📰 来源：https://www.okx.com/zh-hans/feed/post/85980983882016

💬 引用锚点
攻击者通过污染LLM回答植入恶意链接，诱导用户下载伪装成正常工具的恶意软件。
被污染的SKILL.md文件可在后台重新下载恶意代码并窃取敏感凭证。
加密从业者持有的私钥、助记词等关键信息一旦泄露将面临不可逆损失。

常见问题

Refi Hub联合创始人遭遇攻击的直接原因是什么？▼
攻击者如何窃取用户凭证？▼
微软对此类攻击发出了什么警告？▼
为什么加密领域工作人员面临的风险尤为严重？▼