Refi Hub 联合创始人：遭 Claude 恶意链接攻击，受污染技能文件试图窃取凭证

AI 摘要

一句话摘要: 加密项目创始人遭Claude恶意链接攻击，受污染技能文件窃取凭证。 关键事实: 攻击者通过Claude聊天窗口推荐仿冒下载链接捆绑恶意软件，受污染SKILL.md文件伪装成风格指南并每次加载时窃取凭证，Microsoft Defender警告攻击者已从SEO投毒转向LLM回答投毒。 涉及主体: Refi Hub, Numa Lunah, Claude, Microsoft Defender Experts, ChainCatcher 可能影响: 加密从业者因持有助记词、私钥等不可撤销凭证，成为LLM投毒攻击的高价值目标，需警惕AI工具推荐链接和文件来源。 是否值得继续跟踪: 是，LLM回答投毒是新兴攻击向量，针对加密行业的定向攻击可能增加，需关注防御措施演变。 噪音/炒作风险: 中，事件真实且具警示性，但单一案例尚不构成大规模威胁，需观察是否形成趋势。