SlowMist
-
SlowMist:Udeskスクリプトでデータ窃盗およびアドレス改ざんコードが発見され、仮想通貨の入金アドレスが変更され、範囲外のデータが収集される可能性あり
SlowMist:Udeskスクリプトでデータ窃盗およびアドレス改ざんコードが発見され、仮想通貨の入金アドレスが変更され、範囲外のデータが収集される可能性あり
-
SlowMist:Ledgerユーザーが最近のサプライチェーン事件を利用した新たなフィッシング攻撃に遭遇
ブロックチェーンセキュリティ企業SlowMistは、Ledgerユーザーを標的とした新たなフィッシング詐欺活動について脅威アラートを発令しました。詐欺師は、10月9日のCryptoBilis事件の余波を利用し、スパイウェアの脅威の増大から身を守るために更新が不可欠であると主張する偽の「Ledgerファームウェア更新」メールを送信しています。これらのメールは、ユーザーを偽の「正規認証」ページに誘導し
-
Appleが重要なセキュリティアップデートをリリース、暗号資産ウォレットの窃盗に積極的に悪用されていたゼロデイ脆弱性を修正か
SlowMistの最高情報セキュリティ責任者(CISO)である23pds氏によると、Appleは、暗号資産ウォレットを盗むために積極的に悪用されていたゼロデイ脆弱性を修正する可能性のある重要なセキュリティアップデートをリリースしました。Appleは、この問題がiOS 27未満のバージョンで、特定の標的となった個人に対する高度な攻撃に利用された可能性があるという報告を受けていることを認めました。
-
SlowMistは、iPhoneのSafariの脆弱性を悪用した暗号資産盗難の件について、まだ確認していません。
ブロックチェーンセキュリティ企業SlowMistは、報じられているiPhone Safari攻撃による仮想通貨盗難事件をまだ確認していません。分析の結果、このSafariサンプルは以前に修正された脆弱性を悪用し、iOS 18.4から18.6.2のバージョンを標的としていますが、iOS 26.5での有効性はまだ確認されていません。
-
OKXは、Elliptic、SlowMist、OttoSecと共同で、2026年上半期のWeb3セキュリティおよびリスク管理レポートを発表しました
Svmuuニュース 公式発表によると、OKXはElliptic、SlowMist、OttoSecと共同で『2026年上半期 Web3セキュリティ・リスク管理レポート』を発表した。同レポートでは、Web3攻撃の標的が、スマートコントラクトのコードから、署名プロセス、ユーザー端末、運用・保守インフラ、AIエージェントなど、より複雑なシナリオへと徐々に移行しつつあることが指摘されている。 データによると
-
SlowMist:TRAEの悪意のあるSolidity拡張機能が、オンチェーン契約を利用してC2設定を動的に管理
Svmuuニュース:SlowMistの監視によると、悪意のあるTRAE IDE拡張機能「juannegro.solidity」は、Solidityプラグインを装い、クロスプラットフォームのマルウェア配信ツールとして機能している。この拡張機能は、IDEの起動後に自動的に実行され、永続化されるほか、イーサリアムのスマートコントラクトを使用して動的なC2設定を保存・取得するため、攻撃者は拡張機能を再公開
-
SlowMist 余弦:iPhoneの画面監視は実現が難しいが、Androidではアクセシビリティ権限と0dayを組み合わせることで可能だ
Svmuuニュース SlowMist 余弦氏はXプラットフォームでの投稿で、iPhoneの場合、画面監視は現実的ではないが、広告や情報収集用SDKなどの代替手段を通じて、サプライチェーンレベルでのユーザー習慣の共有を活用し、精度の高いターゲティングを実現できると述べた。Androidの場合は権限がより緩く、アクセシビリティ権限を組み合わせるテクニックを含め、画面監視の目的を達成することが可能であり
-
カスペルスキー、仮想通貨投資家を標的としたマルウェアフレームワーク「OkoBot」を公表
Svmuuニュース サイバーセキュリティ企業のカスペルスキーは、OkoBotと呼ばれる新型マルウェアフレームワークが、ソーシャルエンジニアリングの手法やトロイの木馬が仕込まれたGitHubアプリを通じて、仮想通貨投資家を標的にしていると明らかにした。このマルウェアは、暗号資産ウォレットのファイル、ブラウザのデータ、ユーザーの認証情報を盗み出し、悪意のある拡張機能を注入したり、ウォレットアプリのウィ
-
SlowMist、ヘッドハンターを装って悪意のあるGitHubコードを送信する偽の採用活動を検知
Svmuuニュース:SlowMist MistEyeは最近、開発者を標的とした悪意のある活動を検知した。この活動では、偽のWeb3求人情報を悪用して攻撃が行われている。攻撃者はLinkedIn上で採用担当者を装い、職務経験や面接の体験談について話し合うことで信頼関係を築いた後、「MVP面接」と偽装したGitHubリポジトリを送信し、開発者にそのプロジェクトを実行させるよう誘導した。分析の結果、この
-
Svmuu昼報
1.SKハイニックスは現在3%超上昇、SKハイニックスのADRは時間外取引で6%超上昇; 2. DeepSeekの最新資金調達ラウンドを経て、梁文鋒氏の純資産がAnthropicのダリオ氏やOpenAIのブロックマン氏を上回った; 3. 韓国の半導体株レバレッジETFが急落し、最大規模のETFは高値から60%以上下落した; 4.韓国KOSPI指数は反発に転じ、SKハイニックスは現在0.21%高;
-
BitgetはSlowMistと共同で「2026年不正防止レポート」を発表:複数資産を利用するユーザーの割合が10%を超え、AIを活用した複合型不正行為が急速に進化
Svmuuの報道によると、BitgetとSlowMistのSlowMistが共同で発表した「2026年不正防止レポート」によると、デジタル金融が株式、トークン化資産、AIツールへと拡大し続ける中、資産横断的な取引が、ユーザーが市場に参加する上で重要なトレンドとなりつつある。資産横断型投資を行うユーザーの割合は、2025年半ばの1%未満から、2026年5月には10%以上に増加した。 同レポートは、詐
-
SlowMist 余弦:SecondFiユーザーの損失額は2000万米ドルを超える可能性
Svmuuニュース:Cardanoエコシステムプロジェクト「SecondFi」で最近発生したセキュリティインシデントを受け、SlowMist の創業者である余弦氏は、ソーシャルメディアへの投稿で、関連するオンチェーンデータを継続的に監視した結果、もし「addr1q」で始まる2つのアドレスがいずれも攻撃者の管理下にある場合、SecondFiユーザーの実際の損失額はすでに2,000万米ドルを超えている
-
SlowMist 余弦、BNB Chain上のLABUBU「盗難」事件に疑問を呈する:重要なパラメータが不正に変更された疑い
Svmuuニュース SlowMistの創設者である余弦氏は、BNB Chain上のOLPC/LABUBU流動性プールで発生した約110万米ドルの資金損失事件には不審な点があると分析する記事を投稿した。盗難は、OLPC/LABUBU取引ペアの深刻な不均衡が原因であり、この不均衡が生じたのは、OLPCにある「脆弱性」が悪用されたためである。_update 内で条件を満たした場合、value * dec
-
SlowMist:偽のCodexやClaude Codeなど、検索エンジンへの悪意あるコンテンツ混入事件が最近多発している
Svmuu News によると、SlowMist の余弦氏は X プラットフォーム上で、「偽の Codex、Claude Code などによる検索エンジンへの毒盛(ポイズニング)事件が最近多発している」と警告しました。同氏は、これまでに Google の検索結果や Google Sites などの自社サービスがブラックマーケットやサイバー犯罪者に悪用されていると繰り返し注意喚起してきたものの、Go
-
慢霧:ONTRトークンコントラクターのアクセス制御の脆弱性により約9.8万ドルの損失
Svmuu によると、SlowMist の監視により、ONTR トークンコントラクターは`onlyOwner`修飾子にアクセス制御の脆弱性が存在し、49.4801 WETH(約9.8万ドル相当)の損失が発生したことが判明しました。 攻撃者 (0xe806...b760) はこの脆弱性を悪用し、`owner`が`address(0)`の状態で権限チェックを通過し、`transferOwnership
-
SlowMist:Udeskスクリプトでデータ窃盗およびアドレス改ざんコードが発見され、仮想通貨の入金アドレスが変更され、範囲外のデータが収集される可能性あり
SlowMist:Udeskスクリプトでデータ窃盗およびアドレス改ざんコードが発見され、仮想通貨の入金アドレスが変更され、範囲外のデータが収集される可能性あり
-
SlowMist:Ledgerユーザーが最近のサプライチェーン事件を利用した新たなフィッシング攻撃に遭遇
ブロックチェーンセキュリティ企業SlowMistは、Ledgerユーザーを標的とした新たなフィッシング詐欺活動について脅威アラートを発令しました。詐欺師は、10月9日のCryptoBilis事件の余波を利用し、スパイウェアの脅威の増大から身を守るために更新が不可欠であると主張する偽の「Ledgerファームウェア更新」メールを送信しています。これらのメールは、ユーザーを偽の「正規認証」ページに誘導し
-
Appleが重要なセキュリティアップデートをリリース、暗号資産ウォレットの窃盗に積極的に悪用されていたゼロデイ脆弱性を修正か
SlowMistの最高情報セキュリティ責任者(CISO)である23pds氏によると、Appleは、暗号資産ウォレットを盗むために積極的に悪用されていたゼロデイ脆弱性を修正する可能性のある重要なセキュリティアップデートをリリースしました。Appleは、この問題がiOS 27未満のバージョンで、特定の標的となった個人に対する高度な攻撃に利用された可能性があるという報告を受けていることを認めました。
-
SlowMistは、iPhoneのSafariの脆弱性を悪用した暗号資産盗難の件について、まだ確認していません。
ブロックチェーンセキュリティ企業SlowMistは、報じられているiPhone Safari攻撃による仮想通貨盗難事件をまだ確認していません。分析の結果、このSafariサンプルは以前に修正された脆弱性を悪用し、iOS 18.4から18.6.2のバージョンを標的としていますが、iOS 26.5での有効性はまだ確認されていません。
-
OKXは、Elliptic、SlowMist、OttoSecと共同で、2026年上半期のWeb3セキュリティおよびリスク管理レポートを発表しました
Svmuuニュース 公式発表によると、OKXはElliptic、SlowMist、OttoSecと共同で『2026年上半期 Web3セキュリティ・リスク管理レポート』を発表した。同レポートでは、Web3攻撃の標的が、スマートコントラクトのコードから、署名プロセス、ユーザー端末、運用・保守インフラ、AIエージェントなど、より複雑なシナリオへと徐々に移行しつつあることが指摘されている。 データによると
-
SlowMist:TRAEの悪意のあるSolidity拡張機能が、オンチェーン契約を利用してC2設定を動的に管理
Svmuuニュース:SlowMistの監視によると、悪意のあるTRAE IDE拡張機能「juannegro.solidity」は、Solidityプラグインを装い、クロスプラットフォームのマルウェア配信ツールとして機能している。この拡張機能は、IDEの起動後に自動的に実行され、永続化されるほか、イーサリアムのスマートコントラクトを使用して動的なC2設定を保存・取得するため、攻撃者は拡張機能を再公開
-
SlowMist 余弦:iPhoneの画面監視は実現が難しいが、Androidではアクセシビリティ権限と0dayを組み合わせることで可能だ
Svmuuニュース SlowMist 余弦氏はXプラットフォームでの投稿で、iPhoneの場合、画面監視は現実的ではないが、広告や情報収集用SDKなどの代替手段を通じて、サプライチェーンレベルでのユーザー習慣の共有を活用し、精度の高いターゲティングを実現できると述べた。Androidの場合は権限がより緩く、アクセシビリティ権限を組み合わせるテクニックを含め、画面監視の目的を達成することが可能であり
-
カスペルスキー、仮想通貨投資家を標的としたマルウェアフレームワーク「OkoBot」を公表
Svmuuニュース サイバーセキュリティ企業のカスペルスキーは、OkoBotと呼ばれる新型マルウェアフレームワークが、ソーシャルエンジニアリングの手法やトロイの木馬が仕込まれたGitHubアプリを通じて、仮想通貨投資家を標的にしていると明らかにした。このマルウェアは、暗号資産ウォレットのファイル、ブラウザのデータ、ユーザーの認証情報を盗み出し、悪意のある拡張機能を注入したり、ウォレットアプリのウィ
-
SlowMist、ヘッドハンターを装って悪意のあるGitHubコードを送信する偽の採用活動を検知
Svmuuニュース:SlowMist MistEyeは最近、開発者を標的とした悪意のある活動を検知した。この活動では、偽のWeb3求人情報を悪用して攻撃が行われている。攻撃者はLinkedIn上で採用担当者を装い、職務経験や面接の体験談について話し合うことで信頼関係を築いた後、「MVP面接」と偽装したGitHubリポジトリを送信し、開発者にそのプロジェクトを実行させるよう誘導した。分析の結果、この
-
Svmuu昼報
1.SKハイニックスは現在3%超上昇、SKハイニックスのADRは時間外取引で6%超上昇; 2. DeepSeekの最新資金調達ラウンドを経て、梁文鋒氏の純資産がAnthropicのダリオ氏やOpenAIのブロックマン氏を上回った; 3. 韓国の半導体株レバレッジETFが急落し、最大規模のETFは高値から60%以上下落した; 4.韓国KOSPI指数は反発に転じ、SKハイニックスは現在0.21%高;
-
BitgetはSlowMistと共同で「2026年不正防止レポート」を発表:複数資産を利用するユーザーの割合が10%を超え、AIを活用した複合型不正行為が急速に進化
Svmuuの報道によると、BitgetとSlowMistのSlowMistが共同で発表した「2026年不正防止レポート」によると、デジタル金融が株式、トークン化資産、AIツールへと拡大し続ける中、資産横断的な取引が、ユーザーが市場に参加する上で重要なトレンドとなりつつある。資産横断型投資を行うユーザーの割合は、2025年半ばの1%未満から、2026年5月には10%以上に増加した。 同レポートは、詐
-
SlowMist 余弦:SecondFiユーザーの損失額は2000万米ドルを超える可能性
Svmuuニュース:Cardanoエコシステムプロジェクト「SecondFi」で最近発生したセキュリティインシデントを受け、SlowMist の創業者である余弦氏は、ソーシャルメディアへの投稿で、関連するオンチェーンデータを継続的に監視した結果、もし「addr1q」で始まる2つのアドレスがいずれも攻撃者の管理下にある場合、SecondFiユーザーの実際の損失額はすでに2,000万米ドルを超えている
-
SlowMist 余弦、BNB Chain上のLABUBU「盗難」事件に疑問を呈する:重要なパラメータが不正に変更された疑い
Svmuuニュース SlowMistの創設者である余弦氏は、BNB Chain上のOLPC/LABUBU流動性プールで発生した約110万米ドルの資金損失事件には不審な点があると分析する記事を投稿した。盗難は、OLPC/LABUBU取引ペアの深刻な不均衡が原因であり、この不均衡が生じたのは、OLPCにある「脆弱性」が悪用されたためである。_update 内で条件を満たした場合、value * dec
-
SlowMist:偽のCodexやClaude Codeなど、検索エンジンへの悪意あるコンテンツ混入事件が最近多発している
Svmuu News によると、SlowMist の余弦氏は X プラットフォーム上で、「偽の Codex、Claude Code などによる検索エンジンへの毒盛(ポイズニング)事件が最近多発している」と警告しました。同氏は、これまでに Google の検索結果や Google Sites などの自社サービスがブラックマーケットやサイバー犯罪者に悪用されていると繰り返し注意喚起してきたものの、Go
-
慢霧:ONTRトークンコントラクターのアクセス制御の脆弱性により約9.8万ドルの損失
Svmuu によると、SlowMist の監視により、ONTR トークンコントラクターは`onlyOwner`修飾子にアクセス制御の脆弱性が存在し、49.4801 WETH(約9.8万ドル相当)の損失が発生したことが判明しました。 攻撃者 (0xe806...b760) はこの脆弱性を悪用し、`owner`が`address(0)`の状態で権限チェックを通過し、`transferOwnership
- データなし
SlowMist
24H人気ランキング
-
1
FLOWとはどのような暗号資産か?Flowブロックチェーンのエコシステムと現状分析
-
2
GoogleとMicrosoftの第3四半期の設備投資が予想を下回り、AI構築コストと進捗への懸念が浮上
-
3
イベント予測プラットフォームのKalshiが10億ドルの資金調達を完了し、評価額は400億ドルに達し、非スポーツ関連の収益ランレートは10億ドルを突破しました。
-
4
LS Cableの子会社Gaon Cable、米国AIデータセンター向けケーブルで9000万ドルの受注を獲得
-
5
イランのペゼシュキアン大統領は、共通の利益に資し、地域の安全保障を強化するため、トルコとの協力を拡大する用意があると述べた。
-
6
欧州中央銀行の最新の職員予測によると、債券利回りの上昇は2027年から2028年にかけて経済成長を累計で100ベーシスポイント、インフレを90ベーシスポイント減少させるだろう。
-
7
レポート:ヘッジファンドはビットコインETFの裁定取引から撤退し、ソブリン・ウェルス・ファンドと個人投資家が引き継ぐ
-
8
Unlimitの創設者がPhaseブロックチェーンに4,500万ドルを投資、メインネットも同時にローンチ
-
9
世界経済フォーラム、ビジネスリーダーにAI導入と戦略再考を促す
-
10
onXRPチームは来週、XRP Ledger上で新しい取引方法を開始します。
本日の相場
おすすめ記事

