更快的全球财经新闻！
慢雾
-
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
-
慢雾：Ledger用户遭遇新一轮钓鱼攻击，利用近期供应链事件
区块链安全公司慢雾（SlowMist）发布威胁情报警报，指出有新的钓鱼活动正针对Ledger用户。诈骗者利用10月9日CryptoBilis事件的余波，发送虚假的“Ledger固件更新”邮件，声称更新对于防范日益增长的间谍软件威胁至关重要。这些邮件引导用户进入一个虚假的“正品验证”页面，诱导用户输入24词恢复短语。Ledger重申，固件更新仅通过官方Ledger Live应用进行，用户绝不应点击网
-
苹果发布关键安全更新，或修复被积极利用以盗取加密钱包的零日漏洞
慢雾（SlowMist）首席信息安全官（CISO）23pds表示，苹果已发布一项关键安全更新，该更新可能修复了一个被积极利用以盗取加密货币钱包的零日漏洞。苹果承认收到报告，表明该问题可能已被用于针对特定目标个人的高度复杂攻击，受影响的iOS版本低于iOS 27。
-
SlowMist 尚未证实 iPhone Safari 漏洞攻击导致加密货币被盗一事
区块链安全公司SlowMist尚未证实任何因报道中所称的iPhone Safari攻击而导致的加密货币被盗事件。经分析，该Safari样本通过利用此前已修复的漏洞，针对iOS 18.4至18.6.2版本发起攻击，但其在iOS 26.5上的有效性尚未得到证实。
-
OKX联合Elliptic、SlowMist、OttoSec发布2026年上半年Web3安全与风控报告
Svmuu讯 据官方消息，OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。 数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万+笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交
-
慢雾：TRAE恶意Solidity扩展利用链上合约动态管理C2配置
Svmuu讯 据慢雾监测，恶意 TRAE IDE 扩展 juannegro.solidity 伪装成 Solidity 插件，并作为跨平台恶意软件投递器。该扩展会在 IDE 启动后自动执行并建立持久化，还使用以太坊智能合约存储和获取动态 C2 配置，使攻击者无需重新发布扩展即可更新 C2 端点和载荷。该扩展虽已从 Open VSX 移除，但截至 7 月 18 日仍可通过 TRAE marketpl
-
慢雾余弦：iPhone屏幕监控不易实现，Android可借助Accessibility权限结合0day
Svmuu讯 慢雾余弦在 X 平台发文表示，如果是 iPhone，屏幕监控不大可行，但可通过广告或信息采集 SDK 等变通方式，利用产业链级共享用户习惯实现精准投递；如果是 Android，权限更宽松，包括结合 Accessibility 无障碍权限的技巧，可以实现屏幕监听目的，如果结合 0day。
-
Kaspersky披露针对加密货币投资者的恶意软件框架OkoBot
Svmuu讯 网络安全公司 Kaspersky 披露，一套名为 OkoBot 的新型恶意软件框架正通过社交工程手法和被植入木马的 GitHub 应用针对加密货币投资者。该恶意软件可窃取加密钱包文件、浏览器数据和用户凭证，并注入恶意扩展、截取钱包应用窗口以盗取资产。 Kaspersky 表示，自 2026 年 1 月以来已发现多起涉及该恶意软件家族的攻击。该框架由 TookPS 演化而来，后者最早于
-
SlowMist检测到冒充猎头发送恶意GitHub代码的虚假招聘活动
Svmuu讯 SlowMist MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插
-
Svmuu午讯
1.SK 海力士现涨超 3%，SK 海力士 ADR 夜盘涨超 6%； 2.DeepSeek 最新一轮融资后，梁文锋身家超越 Anthropic 达里奥和 OpenAI 布罗克曼； 3.韩国芯片股杠杆 ETF 暴跌，最大 ETF 较高点回落逾 60%； 4.韩国 KOSPI 指数转涨，SK 海力士现涨 0.21%； 5.慢雾余弦警告：建议桌面端 Telegram 用户开启 Passcode Lock
-
Bitget联合慢雾发布 「2026反欺诈报告」：跨资产用户占比超10%，AI复合型欺诈加速演变
Svmuu讯 Bitget 与慢雾 SlowMist 联合发布的 "2026 反欺诈报告 "显示，随着数字金融持续拓展至股票、代币化资产及 AI 工具，跨资产交易正逐渐成为用户参与市场的重要趋势。跨资产配置用户比例已从 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。 报告指出，欺诈手段正从单一攻击向复杂攻击链演变，融合 AI 生成内容、深度伪造、语音克隆及多渠道社会工程学
-
慢雾余弦：SecondFi用户损失或超2000万美元
Svmuu讯 针对 Cardano 生态项目 SecondFi 近期安全事件，慢雾创始人余弦在社交媒体发文表示，其在持续观察相关链上数据后认为，若两个以“addr1q”开头的地址均为攻击者控制地址，则 SecondFi 用户实际损失可能已超过 2000 万美元。 余弦表示，从链上行为判断，上述地址大概率与攻击者有关，涉及被盗资产规模或超过 1.29 亿枚 ADA 及其他代币。 此前，SecondF
-
慢雾余弦质疑BNB Chain上LABUBU“被盗”事件：关键参数疑似被异常修改
Svmuu讯 慢雾创始人余弦发文分析称，BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处，被盗是因为 OLPC/LABUBU 交易对严重失衡导致，会失衡的原因是 OLPC 有一处“漏洞”被利用，_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC，正常来说 decimalsValue
-
慢雾：假Codex、Claude Code等搜索引擎投毒事件近期高发
Svmuu讯 慢雾余弦在 X 平台发文表示，假 Codex、Claude Code 等的搜索引擎投毒事件最近高发。其称，此前已多次提醒 Google 搜索结果及 Google Sites 等自家服务被黑灰产投毒利用，但 Google 对这类明显的投毒手法没有治理。
-
慢雾：ONTR代币合约访问控制漏洞致损失约9.8万美元
Svmuu讯 据 SlowMist 监测，ONTR 代币合约因`onlyOwner`修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。 攻击者 (0xe806...b760) 利用该漏洞，在`owner`为`address(0)`时通过权限检查，调用`transferOwnership()`将攻击者合约设为 owner，随后调用`desertJasper()`
-
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
慢雾：Udesk 脚本中发现窃取数据和篡改地址代码，可修改加密货币充值地址并收集超范围数据
-
慢雾：Ledger用户遭遇新一轮钓鱼攻击，利用近期供应链事件
区块链安全公司慢雾（SlowMist）发布威胁情报警报，指出有新的钓鱼活动正针对Ledger用户。诈骗者利用10月9日CryptoBilis事件的余波，发送虚假的“Ledger固件更新”邮件，声称更新对于防范日益增长的间谍软件威胁至关重要。这些邮件引导用户进入一个虚假的“正品验证”页面，诱导用户输入24词恢复短语。Ledger重申，固件更新仅通过官方Ledger Live应用进行，用户绝不应点击网
-
苹果发布关键安全更新，或修复被积极利用以盗取加密钱包的零日漏洞
慢雾（SlowMist）首席信息安全官（CISO）23pds表示，苹果已发布一项关键安全更新，该更新可能修复了一个被积极利用以盗取加密货币钱包的零日漏洞。苹果承认收到报告，表明该问题可能已被用于针对特定目标个人的高度复杂攻击，受影响的iOS版本低于iOS 27。
-
SlowMist 尚未证实 iPhone Safari 漏洞攻击导致加密货币被盗一事
区块链安全公司SlowMist尚未证实任何因报道中所称的iPhone Safari攻击而导致的加密货币被盗事件。经分析，该Safari样本通过利用此前已修复的漏洞，针对iOS 18.4至18.6.2版本发起攻击，但其在iOS 26.5上的有效性尚未得到证实。
-
OKX联合Elliptic、SlowMist、OttoSec发布2026年上半年Web3安全与风控报告
Svmuu讯 据官方消息，OKX 联合 Elliptic、SlowMist、OttoSec 发布《2026 年上半年 Web3 安全与风控报告》。报告指出，Web3 攻击重心正从智能合约代码逐步转向签名流程、用户设备、运维基础设施及 AI Agent 等更复杂场景。 数据显示，2026 年上半年，OKX 风控系统累计拦截 570 万+笔高风险交易，其中黑客与盗窃相关交易约 241 万笔、钓鱼相关交
-
慢雾：TRAE恶意Solidity扩展利用链上合约动态管理C2配置
Svmuu讯 据慢雾监测，恶意 TRAE IDE 扩展 juannegro.solidity 伪装成 Solidity 插件，并作为跨平台恶意软件投递器。该扩展会在 IDE 启动后自动执行并建立持久化，还使用以太坊智能合约存储和获取动态 C2 配置，使攻击者无需重新发布扩展即可更新 C2 端点和载荷。该扩展虽已从 Open VSX 移除，但截至 7 月 18 日仍可通过 TRAE marketpl
-
慢雾余弦：iPhone屏幕监控不易实现，Android可借助Accessibility权限结合0day
Svmuu讯 慢雾余弦在 X 平台发文表示，如果是 iPhone，屏幕监控不大可行，但可通过广告或信息采集 SDK 等变通方式，利用产业链级共享用户习惯实现精准投递；如果是 Android，权限更宽松，包括结合 Accessibility 无障碍权限的技巧，可以实现屏幕监听目的，如果结合 0day。
-
Kaspersky披露针对加密货币投资者的恶意软件框架OkoBot
Svmuu讯 网络安全公司 Kaspersky 披露，一套名为 OkoBot 的新型恶意软件框架正通过社交工程手法和被植入木马的 GitHub 应用针对加密货币投资者。该恶意软件可窃取加密钱包文件、浏览器数据和用户凭证，并注入恶意扩展、截取钱包应用窗口以盗取资产。 Kaspersky 表示，自 2026 年 1 月以来已发现多起涉及该恶意软件家族的攻击。该框架由 TookPS 演化而来，后者最早于
-
SlowMist检测到冒充猎头发送恶意GitHub代码的虚假招聘活动
Svmuu讯 SlowMist MistEye 近期检测到一起针对开发者的恶意活动，该活动利用虚假的 Web3 招聘信息进行攻击。攻击者在 LinkedIn 上冒充招聘人员，通过讨论工作经验和面试经历建立信任，随后发送一个伪装成“面试 MVP”的 GitHub 代码库，诱骗开发者运行该项目。分析发现，该恶意代码库将 theme/js/auron-core.min.js 隐藏为 Tailwind 插
-
Svmuu午讯
1.SK 海力士现涨超 3%，SK 海力士 ADR 夜盘涨超 6%； 2.DeepSeek 最新一轮融资后，梁文锋身家超越 Anthropic 达里奥和 OpenAI 布罗克曼； 3.韩国芯片股杠杆 ETF 暴跌，最大 ETF 较高点回落逾 60%； 4.韩国 KOSPI 指数转涨，SK 海力士现涨 0.21%； 5.慢雾余弦警告：建议桌面端 Telegram 用户开启 Passcode Lock
-
Bitget联合慢雾发布 「2026反欺诈报告」：跨资产用户占比超10%，AI复合型欺诈加速演变
Svmuu讯 Bitget 与慢雾 SlowMist 联合发布的 "2026 反欺诈报告 "显示，随着数字金融持续拓展至股票、代币化资产及 AI 工具，跨资产交易正逐渐成为用户参与市场的重要趋势。跨资产配置用户比例已从 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。 报告指出，欺诈手段正从单一攻击向复杂攻击链演变，融合 AI 生成内容、深度伪造、语音克隆及多渠道社会工程学
-
慢雾余弦：SecondFi用户损失或超2000万美元
Svmuu讯 针对 Cardano 生态项目 SecondFi 近期安全事件，慢雾创始人余弦在社交媒体发文表示，其在持续观察相关链上数据后认为，若两个以“addr1q”开头的地址均为攻击者控制地址，则 SecondFi 用户实际损失可能已超过 2000 万美元。 余弦表示，从链上行为判断，上述地址大概率与攻击者有关，涉及被盗资产规模或超过 1.29 亿枚 ADA 及其他代币。 此前，SecondF
-
慢雾余弦质疑BNB Chain上LABUBU“被盗”事件：关键参数疑似被异常修改
Svmuu讯 慢雾创始人余弦发文分析称，BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处，被盗是因为 OLPC/LABUBU 交易对严重失衡导致，会失衡的原因是 OLPC 有一处“漏洞”被利用，_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC，正常来说 decimalsValue
-
慢雾：假Codex、Claude Code等搜索引擎投毒事件近期高发
Svmuu讯 慢雾余弦在 X 平台发文表示，假 Codex、Claude Code 等的搜索引擎投毒事件最近高发。其称，此前已多次提醒 Google 搜索结果及 Google Sites 等自家服务被黑灰产投毒利用，但 Google 对这类明显的投毒手法没有治理。
-
慢雾：ONTR代币合约访问控制漏洞致损失约9.8万美元
Svmuu讯 据 SlowMist 监测，ONTR 代币合约因`onlyOwner`修饰符存在访问控制漏洞，导致损失 49.4801 枚 WETH，价值约 9.8 万美元。 攻击者 (0xe806...b760) 利用该漏洞，在`owner`为`address(0)`时通过权限检查，调用`transferOwnership()`将攻击者合约设为 owner，随后调用`desertJasper()`
- 暂无数据
慢雾
24小时热榜
-
1
三星电子较前收下跌4.44%，现报₩231,250
-
2
SK海力士较前收上涨5.58%，现报₩1,570,000
-
3
三星电子较前收下跌5.99%，现报₩227,500
-
4
日经亚洲：伊朗分离主义分子加强袭击并占领领土，以应对美国可能发动的全面袭击
-
5
中国科技股光环褪色：科创50指数较7月高点暴跌超40%，宁德时代年内跌37%凸显AI盈利疑虑
-
6
印度批准220亿美元军事开支，以应对与中国边境紧张局势
-
7
FERMA币现状与前景解析
-
8
LS Cable子公司Gaon Cable获9000万美元美国AI数据中心电缆订单
-
9
奥巴马批评特朗普对伊朗开战，称美国更脆弱且油价上涨
-
10
FLOW是什么币种？Flow区块链生态与现状解析
今日行情
推荐阅读
