慢雾
订阅后，此标签的相关内容 将出现在首页「我的订阅」中.
共搜索到 481 篇相关快讯
慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。快讯慢雾：检测到 npm 供应链遭大规模入侵，影响 Keyv/Cacheable 生态系统据慢雾检测，npm 供应链遭到大规模入侵，影响 Keyv/Cacheable 生态系统。攻击者在受影响生态系统中发布了超过 2000 个恶意软件包版本，其中包括 [email protected]。Keyv 是一款广泛使用的键值存储抽象库，支持 Redis、SQLite、PostgreSQL、MongoDB 等多种后端数据库，每周下载量约为 1.27 亿次，此次事件可能导致下游供应链面临重大风险。据慢雾分析，攻击者手法与此前 Shai-Hulud npm 蠕虫病毒活动中观察到的技术高度相似，显示此次为高度自动化且可扩展的供应链攻击，潜在风险包括凭证窃取、环境变量泄露、CI/CD 密钥破坏、远程有效载荷投放以及通过受感染开发环境进行横向传播。慢雾建议安全团队立即识别并移除受影响软件包版本，升级至经验证的安全版本，审查依赖锁定文件与构建日志，监控可疑出站连接，并轮换已暴露的凭据。快讯慢雾：Set Protocol 遭攻击，损失约 9600 美元据慢雾监测，DeFi 协议 Set Protocol 发生安全事件，损失约 9600 美元。根本原因系 Index Coop 的 ExchangeIssuance 合约在处理发行请求时未对 SetToken 状态加锁，攻击者借助恶意管理者钩子人为抬高了资产估值，导致合约按虚假数据向攻击者转出超额资产。快讯慢雾：新型恶意应用「Relay」伪装 AI 会议工具，专攻 Web3 求职者据慢雾监测，近期出现一起针对 Web3 专业人士的求职诈骗活动，攻击者冒充招聘人员，诱导受害者安装一款伪装成 AI 会议工具、名为「Relay」的恶意应用程序。该恶意软件同时针对 macOS 与 Windows 系统用户，意图窃取浏览器凭证、钱包相关信息、钥匙串数据及 Telegram 会话记录等敏感信息，SlowMist 团队已对相关样本进行分析并还原了攻击链路。SlowMist 提醒用户，在参与在线面试或招聘流程时应保持警惕，避免运行未经核实的应用程序，并仔细审查任何异常的安装请求或系统密码提示。快讯慢雾：Lien 遭受攻击，损失约 54.2 万美元资金据慢雾监测，以太坊上的期权与稳定币协议 Lien 遭受攻击，损失约 54.2 万美元资金。根本原因为 BondMakerCollateralizedEth 中的 `exchangeEquivalentBonds` 函数缺少适当的多重集完整性检查。它仅统计总异常发生次数，而非验证每个 bondID 在组中的出现次数。通过在输出组中重复单个异常 bondID，攻击者将异常计数消耗了两次，从而掩盖了缺少的输入异常。这允许铸造新的非异常 BondTokens，而无需销毁相应的输入债券，这些债券随后从预授权的受害者地址出售以换取 USDC。快讯SecondFi：此前安全事件疑与朝鲜 Lazarus Group 有关，8 月将推出资产恢复工具Cardano 钱包服务商 SecondFi 发布安全事件调查更新。调查由 EMURGO 委托独立区块链取证机构 Groom Lake 进行。调查结果显示，此次事件存在两名独立攻击者：主要攻击者使用进阶攻击手法，部分指标与朝鲜 Lazarus Group 的已知活动存在重叠，正在进一步评估；第二名攻击者的活动迹象独立于主要攻击，涉及不同的钱包地址。此次事件的根本原因为钱包软件在生成逐笔交易签名时存在密码学缺陷。该缺陷理论上允许攻击者从公开链上数据中推导出受影响钱包的私钥材料。上述存在缺陷的相关代码此前曾被未经授权发布至公开 GitHub 仓库，SecondFi 表示正持续评估相关情况并已配合主管机构调查。目前该漏洞已修复，使用修复版本创建的新钱包不受影响。SecondFi 宣布将关闭 SecondFi 及 Yoroi 钱包。资产恢复方面，SecondFi 正在开发一款基于零知识证明的资产恢复工具，预计于 2026 年 8 月发布，并将在此之前推出钱包导出功能，供用户将资产迁移至其他钱包。Foresight News 此前消息，慢雾预计 SecondFi 安全事件损失超 2000 万美元；SecondFi 随后披露，此次事件共发生 4 次资金被转出，其中 3 次由外部攻击者实施，导致约 1600 万枚 ADA 从 374 个地址被转出，SecondFi 已将约 1.29 亿枚 ADA 转至独立第三方托管机构保管。快讯慢雾：42DAO 遭攻击系攻击者利用预言机异常低价清算 BTCB 金库套利慢雾发布分析称，42DAO 遭攻击的原因为，攻击者利用 Median Oracle 预言机出现的异常低 BTCB 价格，通过 Spotter 模块的「poke」和 Dog 模块的「bark」函数发起攻击。Spotter 模块缺乏价格偏差检查、最大回撤限制及最低价格保护机制，导致异常低价被直接写入 Vat 账户；随后 Dog 模块在未设置清算延迟及预言机价格校验的情况下，使用该更新后的现货价格，实现了对多个 BTCB 金库的即时清算，攻击者借此完成套利。Foresight News 此前消息，42DAO 孵化并应用的原生算法稳定币 Balance Coin（BLC）遭黑客攻击，BLC 价格暴跌 99%，42DAO 损失约 91.5 万美元。快讯慢雾：TRAE IDE 插件市场现恶意扩展，可借链上合约实施攻击并盗取加密资产慢雾发文表示，AI 代码编辑器 TRAE 的插件市场中存在恶意扩展 juannegro.solidity。该扩展伪装成合法 Solidity 插件，实为跨平台恶意软件投递工具，安装后可在设备上建立持久化驻留并接受远程控制指令，对开发者的私钥、钱包及链上资产构成威胁。攻击者利用以太坊智能合约动态存储和更新远程控制服务器地址，无需重新发布扩展即可随时切换攻击端点，隐蔽性更强。该扩展虽已从 Open VSX 下架，但截至 7 月 18 日仍可通过 TRAE 插件市场获取。慢雾提示，已安装 juannegro.solidity 的用户应立即卸载并检查系统是否存在潜在入侵。快讯慢雾：检测到针对开发者的恶意活动，通过虚假 Web3 招聘进行攻击据慢雾监测，其已检测到针对开发者的恶意活动，通过虚假 Web3 招聘进行攻击。攻击者冒充 LinkedIn 上的招聘人员，通过讨论工作经验和面试来建立信任，然后发送一个伪装成「面试 MVP」的 GitHub 仓库，并诱骗开发者运行该项目。该恶意仓库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插件。当开发者运行项目的开发或构建命令时，隐藏的 Node.js 加载器会被触发，并部署多个有效载荷，用于窃取数据。快讯慢雾：Drips Network 因整数转换漏洞损失约 2.49 万枚 DAI据慢雾监测，去中心化打赏协议 Drips Network 遭攻击，损失约 2.49 万枚 DAI。慢雾分析显示，此次攻击根源在于 DaiDripsHub 合约中 give（address,uint128）函数存在整数类型转换缺陷，该函数在未验证入参是否超过 int128 最大值的情况下，将 uint128 类型金额转换为 int128 类型。攻击者通过传入超出 int128 范围的特定数值，使转换后金额变为负数，进而导致转账方向被反转，储备金合约由此向攻击者账户执行了异常提款，最终导致储备资金被耗尽。快讯