加密交易员因伪造Cloudflare验证损失60万美元

加密交易员以化名cladzsol的身份因计算机被攻陷而损失了约60万美元。他表示自己能够保住约40万美元。该设备在与伪造的Cloudflare验证互动后感染了恶意软件。攻击者使用了ClickFix技术，诱使用户自行执行恶意命令。事件的更多细节由Inside Calls账户发布，该账户指出，恶意网站模仿Cloudflare验证，并要求用户打开Windows系统窗口，粘贴命令并执行。在截图中，指令包含Win + R、Ctrl + V和Enter的顺序。Inside Calls最初表示，该事件发生在尝试使用Arc生态系统中的桥接时，但cladzsol澄清攻击与Arc无关。微软此前记录了攻击者模仿Cloudflare Turnstile的活动，自动将恶意命令复制到剪贴板。Inside Calls还报告了通过meme币页面传播类似钓鱼链接的情况，但没有独立证据表明cladzsol是通过meme币的个人资料访问恶意资源的。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。