Refi Hub联合创始人遭Claude恶意链接攻击，受污染技能文件试图窃取凭证

AI 摘要

加密项目Refi Hub联合创始人Numa Lunah遭黑客攻击，因点击Claude聊天窗口提供的恶意链接下载转录应用，导致设备被植入恶意软件。攻击者通过仿冒网站捆绑恶意程序，试图窃取凭证。事后在备份中发现受污染的Claude Code技能文件SKILL.md，内含每次加载时重新下载恶意软件并窃取凭证的指令。安全专家警告，攻击者已从SEO投毒转向LLM回答投毒，加密从业者需警惕持币相关敏感凭证泄露风险。