El cofundador de Refi Hub sufre un ataque de enlaces maliciosos de Claude

El cofundador de Refi Hub, Numa Lunah, fue atacado por hackers tras utilizar un enlace de descarga proporcionado en la ventana de chat de Claude para instalar una aplicación de transcripción. El enlace dirigía a un sitio web falso y contenía malware que, al ejecutarse, intentaba robar toda la información de su dispositivo. Numa Lunah afirmó que limpió y reinstaló su computadora portátil afectada, sin encontrar ninguna fuga de información sensible. Posteriormente, descubrió en su copia de seguridad un archivo de habilidades de Claude Code contaminado, SKILL.md, que se disfrazaba como su propia guía de estilo y contenía instrucciones para volver a descargar el malware y robar credenciales cada vez que se cargaba. Los expertos de Microsoft Defender advirtieron que los atacantes han pasado de la optimización de motores de búsqueda a la intoxicación de respuestas de modelos de lenguaje grande, utilizando métodos como recomendar enlaces de descarga controlados por los atacantes, programas de instalación que imitan marcas de IA, así como bibliotecas de código contaminadas y habilidades de proxy. Los profesionales de la industria de criptomonedas pueden poseer credenciales irreversibles como frases de recuperación, archivos de claves privadas, JSON de billeteras calientes, claves API de intercambio con permisos de retiro y claves de implementador.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.