慢雾科技

macOS 窃密木马窃取 TG 会话与钱包数据，还替换硬件钱包客户端实施双重资产窃取攻击。

AI 正在降低诈骗门槛，并显著增强诈骗的规模化与伪装能力。

SlowMist 与 Bitget 联合撰写本报告，从安全研究与交易平台实践两个角度，对 AI Agent 在多个场景中的安全问题进行系统梳理。

1 月 8 日，去中心化离线计算协议 Truebit Protocol 遭受攻击，攻击者利用合约漏洞获利约 8,535 ETH（约合 2,644 万美元）。

任何以高收益为噱头，需拉人头才能获利的平台，都应高度警惕。

链上行为揭示汇旺支付已成为高效运行的地下支付枢纽。

该事件再次提醒行业：安全是一个整体。

本期将围绕硬件钱包安全，梳理常见风险并给出防护建议。

本文将介绍典型的无限制 LLM 工具及其滥用方式。

Web3 安全事件每月盘点。

请用户们警惕打着安全旗号行不轨之事的人。

此次攻击的根本原因在于未严格验证用户传入的数据是否符合预期。

在加密资产安全中，设备与环境安全同样关键。

真安全无需过度承诺，伪工具终难掩饰杀机。

这是一次极其精密的数学攻击，攻击者通过精确计算选择特定参数，利用 checked_shlw 函数的缺陷，以 1 个代币的成本获得价值数十亿的流动性。

建议开发人员严格验证所有数学函数的边界条件。

唯有在技术与组织层面双重应对，才能真正守住信任与底线。

MistTrack MCP 进一步降低链上追踪工具的使用门槛，提升分析效率和准确性。

Web3 安全事件每月盘点。

本文从 MCP 项目方的视角出发，帮助项目方对 MCP 钱包应用进行安全审计。