SlowMist
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 63 篇相关快讯
慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。快讯慢雾：新型恶意应用「Relay」伪装 AI 会议工具，专攻 Web3 求职者据慢雾监测，近期出现一起针对 Web3 专业人士的求职诈骗活动，攻击者冒充招聘人员，诱导受害者安装一款伪装成 AI 会议工具、名为「Relay」的恶意应用程序。该恶意软件同时针对 macOS 与 Windows 系统用户，意图窃取浏览器凭证、钱包相关信息、钥匙串数据及 Telegram 会话记录等敏感信息，SlowMist 团队已对相关样本进行分析并还原了攻击链路。SlowMist 提醒用户，在参与在线面试或招聘流程时应保持警惕，避免运行未经核实的应用程序，并仔细审查任何异常的安装请求或系统密码提示。快讯OKX 联合 Elliptic、SlowMist、OttoSec 发布 2026 年上半年 Web3 安全与风控报告OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万 + 笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交易约 148 万笔、诈骗相关交易约 99 万笔。OKX Web3 链上情报标签库目前已拥有 11 亿 + 标签，覆盖 420+ 条链，并将地址筛查、交易监控与制裁地址管控等能力接入 DEX、Exchange OS 等基础设施。此外，在用户保护方面，OKX 已累计拦截 700 万 + 次风险网站访问，完成 20 万 + 次设备风险检测，识别 6 万 + 次高风险 App，并对 400 万 + 次高风险签名操作进行拦截或告警。报告还介绍了 Exchange OS、Outcomes、RWA 与 Agentic Wallet 等场景中的「风控前置」设计。快讯慢雾推出 AI 链上情报追踪工具 TrackAgent，已整合至免费失窃资产评估服务区块链安全机构慢雾（SlowMist）宣布推出 AI 链上情报追踪工具 TrackAgent，并已将其整合至免费失窃资产评估服务中。TrackAgent 支持 31 条区块链，可对被盗资金进行持续追踪，重建复杂资金流向，关联攻击者地址，并结合链上情报与安全威胁情报辅助实际调查。慢雾表示，过去四年累计收到逾 12,000 起失窃资产案件提交，引入 AI 后可加快初步分析效率，同时让分析师专注于需要深度调查的案件。快讯Bitget 联合慢雾发布 「2026 反欺诈报告」：跨资产用户占比超 10%，AI 复合型欺诈加速演变据 Bitget 与慢雾 SlowMist 联合发布的「2026 反欺诈报告」显示，随着数字金融持续拓展至股票、代币化资产及 AI 工具，跨资产交易正逐渐成为用户参与市场的重要趋势。跨资产配置用户比例已从 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。报告指出，欺诈手段正从单一攻击向复杂攻击链演变，融合 AI 生成内容、深度伪造、语音克隆及多渠道社会工程学等方式。2025 年 7 月至 2026 年 6 月期间，Bitget 安全系统拦截恶意请求超过 1.5 亿次，识别高风险恶意 IP 超过 1.3 万个，并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。Bitget CEO Gracy Chen 表示，今年是第三届反欺诈月活动，Bitget 将持续推出安全教育内容、风险识别指南及行业合作活动，帮助用户提升对 AI 欺诈、钓鱼攻击及多资产场景诈骗的识别与防护能力。快讯慢雾：Aztec Connect 合约被盗 219 万美元系 ZK-Rollup L1/L2 状态边界漏洞所致据慢雾分析，6 月 14 日 Aztec Connect 已废弃合约遭攻击损失约 219 万美元，根本原因为 RollupProcessorV3 合约中 L1 结算循环的遍历范围与 ZK 公开输入哈希的承诺范围之间存在边界缺口。攻击者通过构造 numRealTxs 与 decoded_slots 之间的空隙，使 31 个间隙槽位通过 ZK 证明被提交至 L2 状态根，却绕过了 L1 合约层的验证，从而在 L2 任意铸造资产后提现至 L1。整个攻击通过一笔原子交易完成，共分两阶段：7 次铸造操作和 7 次提现操作，盗走资产包括 DAI、wstETH、ETH 等多种代币。目前被盗资金仍全部留存于攻击者地址，尚未开始转移。Aztec Connect 虽已于 2024 年 3 月废弃，但合约为不可变合约，仍持有用户遗留资产。快讯慢雾：PyPI 出现新型供应链攻击，可窃取开发者 GitHub、AWS 等云端凭证据慢雾安全团队披露，PyPI 生态出现 Shai-Hulud Hades 变种攻击，涉及恶意包 openai_mcp-2.41.2 和 bramin-0.0.4。两个恶意包通过 .pth 文件在 Python 解释器启动时自动触发，静默下载 Bun 运行时后执行多层混淆的 JavaScript 载荷，具备 GitHub PAT、npm、AWS 等云凭证窃取、加密外传（RSA-OAEP）、持久化驻留及 CI/CD 注入等能力，并在恶意代码前嵌入大规模杀伤性武器相关内容以干扰 AI 安全扫描。慢雾确认本次攻击与此前 Red Hat Cloud Services npm 投毒事件共享同一套 RSA 公钥及基础设施。快讯慢雾：BNB Chain 上 DTXT/USDT 交易对遭攻击，损失约 3.5 万枚 USDT据慢雾监测，BNB Chain 上 DTXT/USDT 交易对遭受攻击，损失约 35,041 枚 USDT。攻击根本原因在于 DTXT 合约通过比较 USDT 余额与交易对储备量来判断操作类型，攻击者向交易对地址直接转入少量 USDT，使大额 DTXT 卖出被误判为添加流动性，从而绕过卖出手续费逻辑。攻击者从 Moolah 借入 107.74 万枚 USDT 闪电贷，获利约 3.5 万枚 USDT。快讯币安研究院：2025 年加密资产非法资金查获率约 11%，显著高于传统金融体系币安研究院发布报告称，加密资产并非「非法资金避风港」，2025 年全球加密领域约 11% 的非法资金流动已被查获或冻结，约为传统法币体系追缴率的 55 倍。报告指出，该数据综合来源于 Tether、Interpol、T3 Financial Crime Unit 等机构的公开执法与冻结行动，而非单一监管机构统计结果。同时，对比联合国毒品和犯罪问题办公室（UNODC）估算的传统金融体系每年不足 1% 的非法资金查获率，加密领域追踪与追回效率明显更高。研究还提到，即使剔除单一大型案件（涉及约 150 亿美元比特币的 Prince Group 相关事件），2025 年剩余加密资产查获率仍约为传统金融体系的 10 倍左右。此外，SlowMist 与 PeckShield 数据显示，2025 年约有 8.3% 至 13.2% 的被盗加密资产被成功追回或冻结，反映出交易所、稳定币发行方与执法机构之间在安全响应与协作方面效率提升。报告总结称，加密犯罪问题仍然存在，但「加密资产天然更适合非法活动」的观点正在被链上透明性与监管协作能力削弱。快讯慢雾：macOS 恶意软件「MacSync Stealer」正在活跃并具高度破坏性据区块链安全机构慢雾（SlowMist）监测，MistEye 收到来自社区的威胁情报，称一个名为「MacSync Stealer「（v1.1.2）的恶意软件正在活跃并具高度破坏性。该恶意软件针对 macOS 用户，窃取敏感数据，包括加密钱包、浏览器凭证、系统钥匙串以及基础设施密钥（SSH/AWS/K8s）。该恶意软件利用伪造的 AppleScript 系统对话框进行钓鱼，并在数据泄露后显示「不支持」的假错误信息。其已即时将这一 IOC（指标）同步给客户。请勿执行未经验证的 macOS 脚本，并对意外的系统密码提示保持高度警惕。如怀疑遭受攻击，需立即进行补救：更改所有基础设施凭证（SSH/AWS/K8s）、使已暴露的钥匙串失效，并迅速将加密资产迁移至安全钱包。快讯