Refi Hub聯合創始人遭Claude惡意連結攻擊，受污染技能檔案試圖竊取憑證

Odaily星球日報訊 加密專案 Refi Hub 聯合創始人 Numa Lunah 表示，自己因使用 Claude 聊天視窗提供的下載連結安裝轉錄應用而遭駭客攻擊。該連結指向仿冒網站，並捆綁惡意軟體，執行後試圖竊取其裝置中的全部資訊。

Numa Lunah 稱，自己清除並重裝了涉事筆記型電腦，未發現敏感資訊外洩。隨後，他在備份中發現受污染的 Claude Code 技能檔案 SKILL.md，該檔案偽裝成其本人編寫的風格指南，並包含每次載入時重新下載惡意軟體、竊取憑證的指令。

Microsoft Defender Experts 曾警告，攻擊者已從搜尋引擎最佳化投毒轉向大語言模型回答投毒，相關手段包括推薦攻擊者控制的下載連結、AI 品牌仿冒安裝程式，以及受污染的程式碼庫和代理技能。加密行業從業者可能持有助記詞、私鑰檔案、熱錢包 JSON、具備提現權限的交易所 API 金鑰和部署者金鑰等不可撤銷憑證。（Bitcoin.com News）