威胁情报｜针对 Fomo 用户的恶意书签钓鱼攻击分析
9 个图标、3 次点击，恶意书签窃走 4.8 万美元资产。
慢雾科技
Please support the site operations by clicking ads.
🇨🇳 喜迎国庆，共庆华诞！
🌕 明月寄情，共祝中秋安好！
月满中秋，慢雾献礼
慢雾(SlowMist) 提前祝大家中秋快乐！
金融行动特别工作组报告｜如何理解和应对游戏与博彩风险
让评分、标签、路径和交易行为共同服务于人工复核及风险为本的决策。
解读｜日、美、澳、德联合报告：朝鲜黑客组织"WaterPlum"的求职钓鱼与笔记本农场
一场假面试，牵出一条从终端到企业的攻击链。
威胁情报｜PolinRider 投毒 Nova，链上交易充当 C2 管理器
PolinRider 通过投毒 Nova 扩展包，利用链上交易动态管理 C2，并投递跨平台凭据窃取器。
威胁情报｜FomoPeek App Store 投毒与 iOS 内核利用分析
FomoPeek App Store 1.1–1.2 版本被发现植入恶意模块，并具备 iOS 内核漏洞利用及跨应用数据采集能力。
Liquid Network 缓存键碰撞漏洞解析：近 4,000 枚 L-BTC 被凭空铸造
密码学验证路径上的正向结果缓存，命中即免验，它的键必须按密码学原语的标准对待。
美国 OFAC、DOJ 联手打击新币担保，超 5200 万美元加密资产遭限制
非法交易网络不断迁移，但其背后的商户与资金关系仍可通过链上追踪。
消失的负债 —— Notional Finance 被黑分析
攻击者利用 Escrow 合约类型转换中的溢出漏洞，将 2^128 的负债截断为 0，绕过自由抵押品检查并完成获利。
威胁情报｜iOS Safari DarkSword 窃取钱包资产
本文分析了针对 iOS Safari 用户的 DarkSword 攻击链及其钱包资产窃取风险。
从“谁在充值”到“钱从哪里来”：OKX 风控策略背后的链上资金来源风险
交易所关注的已经不只是“用户是谁”，还包括“这笔钱从哪里来”。
慢雾：MistTrack & SlowMist KYT 合作伙伴计划正式启动
寻找全球合作伙伴，共拓链上合规市场。
“灰犀牛”与“黑天鹅”：慢雾创始人余弦谈加密世界安全风险与防护
许多自以为的黑天鹅事件，实际上是早已存在却被忽视的灰犀牛。
活动回顾｜慢雾参与香港多场 Web3 活动，分享安全与合规实践
期待再次相聚！
威胁情报｜Qwen 仿冒仓库背后的 StealC 窃密链
一个标称 27B 参数的 Qwen 仿冒仓库，实际仅提供 487 KB 恶意 ZIP，背后隐藏着一条以 LuaJIT 为入口、最终投放 StealC 窃密木马的攻击链。
倒计时 2 天｜慢雾携手 ME Group 香港活动议程正式揭晓
8 月 28 日，期待与行业伙伴现场交流！
横跨一个月的跨链攻击：Allbridge 被黑分析
Allbridge 遭攻击损失约 19 万美元，攻击者利用跨链消息校验不足伪造入金记录。
8 月 28 日香港见｜从稳定币到 AI Agent，慢雾将亮相香港多场行业活动
期待在香港与更多行业伙伴面对面交流！
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)