Refi Hub 共同創辦人遭 Claude 惡意連結攻擊，受污染檔案試圖竊取憑證

加密項目 Refi Hub 共同創辦人 Numa Lunah 指出，其因使用 Claude 聊天視窗提供的連結下載應用程式而遭駭客攻擊。該連結指向仿冒網站並捆綁惡意軟體，試圖竊取設備資訊。Numa Lunah 已重灌電腦，未發現敏感資料外洩，但隨後在備份中發現受污染的 Claude Code 技能檔案「SKILL.md」，該檔案偽裝成風格指南，實則包含自動下載惡意軟體與竊取憑證的指令。微軟(Microsoft)資安專家警告，攻擊者正轉向大語言模型投毒，透過推薦惡意連結、仿冒安裝程式及受污染的程式碼庫進行攻擊，加密從業人員需防範助記詞、私鑰及交易所 API 密鑰等敏感憑證遭竊。