更快的區塊鏈好幫手！
慢霧
-
慢霧：Udesk 腳本中發現竊取數據和篡改地址代碼，可修改加密貨幣充值地址並收集超範圍數據
慢霧：Udesk 腳本中發現竊取數據和篡改地址代碼，可修改加密貨幣充值地址並收集超範圍數據
-
慢霧：Ledger用户遭遇新一輪釣魚攻擊，利用近期供應鏈事件
區塊鏈安全公司慢霧（SlowMist）發佈威脅情報警報，指出有新的釣魚活動正針對Ledger用户。詐騙者利用10月9日CryptoBilis事件的餘波，發送虛假的“Ledger固件更新”郵件，聲稱更新對於防範日益增長的間諜軟件威脅至關重要。這些郵件引導用户進入一個虛假的“正品驗證”頁面，誘導用户輸入24詞恢復短語。Ledger重申，固件更新僅通過官方Ledger Live應用進行，用户絕不應點擊網
-
蘋果發佈關鍵安全更新，或修復被積極利用以盜取加密錢包的零日漏洞
慢霧（SlowMist）首席信息安全官（CISO）23pds表示，蘋果已發佈一項關鍵安全更新，該更新可能修復了一個被積極利用以盜取加密貨幣錢包的零日漏洞。蘋果承認收到報告，表明該問題可能已被用於針對特定目標個人的高度複雜攻擊，受影響的iOS版本低於iOS 27。
-
SlowMist 尚未證實 iPhone Safari 漏洞攻擊導致加密貨幣被盜一事
區塊鏈安全公司SlowMist尚未證實任何因報道中所稱的iPhone Safari攻擊而導致的加密貨幣被盜事件。經分析，該Safari樣本通過利用此前已修復的漏洞，針對iOS 18.4至18.6.2版本發起攻擊，但其在iOS 26.5上的有效性尚未得到證實。
-
OKX聯合Elliptic、SlowMist、OttoSec發佈2026年上半年Web3安全與風控報告
Svmuu訊 據官方消息，OKX 聯合 Elliptic、SlowMist、OttoSec 發佈《2026 年上半年 Web3 安全與風控報告》。報告指出，Web3 攻擊重心正從智能合約代碼逐步轉向簽名流程、用户設備、運維基礎設施及 AI Agent 等更復雜場景。 數據顯示，2026 年上半年，OKX 風控系統累計攔截 570 萬+筆高風險交易，其中黑客與盜竊相關交易約 241 萬筆、釣魚相關交
-
慢霧：TRAE惡意Solidity擴展利用鏈上合約動態管理C2配置
Svmuu訊 據慢霧監測，惡意 TRAE IDE 擴展 juannegro.solidity 偽裝成 Solidity 插件，並作為跨平台惡意軟件投遞器。該擴展會在 IDE 啓動後自動執行並建立持久化，還使用以太坊智能合約存儲和獲取動態 C2 配置，使攻擊者無需重新發布擴展即可更新 C2 端點和載荷。該擴展雖已從 Open VSX 移除，但截至 7 月 18 日仍可通過 TRAE marketpl
-
慢霧餘弦：iPhone屏幕監控不易實現，Android可藉助Accessibility權限結合0day
Svmuu訊 慢霧餘弦在 X 平台發文表示，如果是 iPhone，屏幕監控不大可行，但可通過廣告或信息採集 SDK 等變通方式，利用產業鏈級共享用户習慣實現精準投遞；如果是 Android，權限更寬鬆，包括結合 Accessibility 無障礙權限的技巧，可以實現屏幕監聽目的，如果結合 0day。
-
Kaspersky披露針對加密貨幣投資者的惡意軟件框架OkoBot
Svmuu訊 網絡安全公司 Kaspersky 披露，一套名為 OkoBot 的新型惡意軟件框架正通過社交工程手法和被植入木馬的 GitHub 應用針對加密貨幣投資者。該惡意軟件可竊取加密錢包文件、瀏覽器數據和用户憑證，並注入惡意擴展、截取錢包應用窗口以盜取資產。 Kaspersky 表示，自 2026 年 1 月以來已發現多起涉及該惡意軟件家族的攻擊。該框架由 TookPS 演化而來，後者最早於
-
SlowMist檢測到冒充獵頭髮送惡意GitHub代碼的虛假招聘活動
Svmuu訊 SlowMist MistEye 近期檢測到一起針對開發者的惡意活動，該活動利用虛假的 Web3 招聘信息進行攻擊。攻擊者在 LinkedIn 上冒充招聘人員，通過討論工作經驗和麪試經歷建立信任，隨後發送一個偽裝成“面試 MVP”的 GitHub 代碼庫，誘騙開發者運行該項目。分析發現，該惡意代碼庫將 theme/js/auron-core.min.js 隱藏為 Tailwind 插
-
Svmuu午訊
1.SK 海力士現漲超 3%，SK 海力士 ADR 夜盤漲超 6%； 2.DeepSeek 最新一輪融資後，梁文鋒身家超越 Anthropic 達里奧和 OpenAI 布羅克曼； 3.韓國芯片股槓桿 ETF 暴跌，最大 ETF 較高點回落逾 60%； 4.韓國 KOSPI 指數轉漲，SK 海力士現漲 0.21%； 5.慢霧餘弦警告：建議桌面端 Telegram 用户開啓 Passcode Lock
-
Bitget聯合慢霧發佈 「2026反欺詐報告」：跨資產用户佔比超10%，AI複合型欺詐加速演變
Svmuu訊 Bitget 與慢霧 SlowMist 聯合發佈的 "2026 反欺詐報告 "顯示，隨着數字金融持續拓展至股票、代幣化資產及 AI 工具，跨資產交易正逐漸成為用户參與市場的重要趨勢。跨資產配置用户比例已從 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。 報告指出，欺詐手段正從單一攻擊向複雜攻擊鏈演變，融合 AI 生成內容、深度偽造、語音克隆及多渠道社會工程學
-
慢霧餘弦：SecondFi用户損失或超2000萬美元
Svmuu訊 針對 Cardano 生態項目 SecondFi 近期安全事件，慢霧創始人餘弦在社交媒體發文表示，其在持續觀察相關鏈上數據後認為，若兩個以“addr1q”開頭的地址均為攻擊者控制地址，則 SecondFi 用户實際損失可能已超過 2000 萬美元。 餘弦表示，從鏈上行為判斷，上述地址大概率與攻擊者有關，涉及被盜資產規模或超過 1.29 億枚 ADA 及其他代幣。 此前，SecondF
-
慢霧餘弦質疑BNB Chain上LABUBU“被盜”事件：關鍵參數疑似被異常修改
Svmuu訊 慢霧創始人餘弦發文分析稱，BNB Chain 上 OLPC / LABUBU 流動性池發生的約 110 萬美元資金損失事件存在可疑之處，被盜是因為 OLPC/LABUBU 交易對嚴重失衡導致，會失衡的原因是 OLPC 有一處“漏洞”被利用，_update 裏滿足條件時可以 burn 掉 value * decimalsValue 數量的 OLPC，正常來説 decimalsValue
-
慢霧：假Codex、Claude Code等搜索引擎投毒事件近期高發
Svmuu訊 慢霧餘弦在 X 平台發文表示，假 Codex、Claude Code 等的搜索引擎投毒事件最近高發。其稱，此前已多次提醒 Google 搜尋結果及 Google Sites 等自家服務被黑灰產投毒利用，但 Google 對這類明顯的投毒手法沒有治理。
-
慢霧：ONTR代幣合約存在存取控制漏洞，導致損失約9.8萬美元
Svmuu訊 據 SlowMist 監測，ONTR 代幣合約因`onlyOwner`修飾符存在存取控制漏洞，導致損失 49.4801 枚 WETH，價值約 9.8 萬美元。 攻擊者 (0xe806...b760) 利用該漏洞，在`owner`為`address(0)`時通過權限檢查，調用`transferOwnership()`將攻擊者合約設為 owner，隨後調用`desertJasper()`
-
慢霧：Udesk 腳本中發現竊取數據和篡改地址代碼，可修改加密貨幣充值地址並收集超範圍數據
慢霧：Udesk 腳本中發現竊取數據和篡改地址代碼，可修改加密貨幣充值地址並收集超範圍數據
-
慢霧：Ledger用户遭遇新一輪釣魚攻擊，利用近期供應鏈事件
區塊鏈安全公司慢霧（SlowMist）發佈威脅情報警報，指出有新的釣魚活動正針對Ledger用户。詐騙者利用10月9日CryptoBilis事件的餘波，發送虛假的“Ledger固件更新”郵件，聲稱更新對於防範日益增長的間諜軟件威脅至關重要。這些郵件引導用户進入一個虛假的“正品驗證”頁面，誘導用户輸入24詞恢復短語。Ledger重申，固件更新僅通過官方Ledger Live應用進行，用户絕不應點擊網
-
蘋果發佈關鍵安全更新，或修復被積極利用以盜取加密錢包的零日漏洞
慢霧（SlowMist）首席信息安全官（CISO）23pds表示，蘋果已發佈一項關鍵安全更新，該更新可能修復了一個被積極利用以盜取加密貨幣錢包的零日漏洞。蘋果承認收到報告，表明該問題可能已被用於針對特定目標個人的高度複雜攻擊，受影響的iOS版本低於iOS 27。
-
SlowMist 尚未證實 iPhone Safari 漏洞攻擊導致加密貨幣被盜一事
區塊鏈安全公司SlowMist尚未證實任何因報道中所稱的iPhone Safari攻擊而導致的加密貨幣被盜事件。經分析，該Safari樣本通過利用此前已修復的漏洞，針對iOS 18.4至18.6.2版本發起攻擊，但其在iOS 26.5上的有效性尚未得到證實。
-
OKX聯合Elliptic、SlowMist、OttoSec發佈2026年上半年Web3安全與風控報告
Svmuu訊 據官方消息，OKX 聯合 Elliptic、SlowMist、OttoSec 發佈《2026 年上半年 Web3 安全與風控報告》。報告指出，Web3 攻擊重心正從智能合約代碼逐步轉向簽名流程、用户設備、運維基礎設施及 AI Agent 等更復雜場景。 數據顯示，2026 年上半年，OKX 風控系統累計攔截 570 萬+筆高風險交易，其中黑客與盜竊相關交易約 241 萬筆、釣魚相關交
-
慢霧：TRAE惡意Solidity擴展利用鏈上合約動態管理C2配置
Svmuu訊 據慢霧監測，惡意 TRAE IDE 擴展 juannegro.solidity 偽裝成 Solidity 插件，並作為跨平台惡意軟件投遞器。該擴展會在 IDE 啓動後自動執行並建立持久化，還使用以太坊智能合約存儲和獲取動態 C2 配置，使攻擊者無需重新發布擴展即可更新 C2 端點和載荷。該擴展雖已從 Open VSX 移除，但截至 7 月 18 日仍可通過 TRAE marketpl
-
慢霧餘弦：iPhone屏幕監控不易實現，Android可藉助Accessibility權限結合0day
Svmuu訊 慢霧餘弦在 X 平台發文表示，如果是 iPhone，屏幕監控不大可行，但可通過廣告或信息採集 SDK 等變通方式，利用產業鏈級共享用户習慣實現精準投遞；如果是 Android，權限更寬鬆，包括結合 Accessibility 無障礙權限的技巧，可以實現屏幕監聽目的，如果結合 0day。
-
Kaspersky披露針對加密貨幣投資者的惡意軟件框架OkoBot
Svmuu訊 網絡安全公司 Kaspersky 披露，一套名為 OkoBot 的新型惡意軟件框架正通過社交工程手法和被植入木馬的 GitHub 應用針對加密貨幣投資者。該惡意軟件可竊取加密錢包文件、瀏覽器數據和用户憑證，並注入惡意擴展、截取錢包應用窗口以盜取資產。 Kaspersky 表示，自 2026 年 1 月以來已發現多起涉及該惡意軟件家族的攻擊。該框架由 TookPS 演化而來，後者最早於
-
SlowMist檢測到冒充獵頭髮送惡意GitHub代碼的虛假招聘活動
Svmuu訊 SlowMist MistEye 近期檢測到一起針對開發者的惡意活動，該活動利用虛假的 Web3 招聘信息進行攻擊。攻擊者在 LinkedIn 上冒充招聘人員，通過討論工作經驗和麪試經歷建立信任，隨後發送一個偽裝成“面試 MVP”的 GitHub 代碼庫，誘騙開發者運行該項目。分析發現，該惡意代碼庫將 theme/js/auron-core.min.js 隱藏為 Tailwind 插
-
Svmuu午訊
1.SK 海力士現漲超 3%，SK 海力士 ADR 夜盤漲超 6%； 2.DeepSeek 最新一輪融資後，梁文鋒身家超越 Anthropic 達里奧和 OpenAI 布羅克曼； 3.韓國芯片股槓桿 ETF 暴跌，最大 ETF 較高點回落逾 60%； 4.韓國 KOSPI 指數轉漲，SK 海力士現漲 0.21%； 5.慢霧餘弦警告：建議桌面端 Telegram 用户開啓 Passcode Lock
-
Bitget聯合慢霧發佈 「2026反欺詐報告」：跨資產用户佔比超10%，AI複合型欺詐加速演變
Svmuu訊 Bitget 與慢霧 SlowMist 聯合發佈的 "2026 反欺詐報告 "顯示，隨着數字金融持續拓展至股票、代幣化資產及 AI 工具，跨資產交易正逐漸成為用户參與市場的重要趨勢。跨資產配置用户比例已從 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。 報告指出，欺詐手段正從單一攻擊向複雜攻擊鏈演變，融合 AI 生成內容、深度偽造、語音克隆及多渠道社會工程學
-
慢霧餘弦：SecondFi用户損失或超2000萬美元
Svmuu訊 針對 Cardano 生態項目 SecondFi 近期安全事件，慢霧創始人餘弦在社交媒體發文表示，其在持續觀察相關鏈上數據後認為，若兩個以“addr1q”開頭的地址均為攻擊者控制地址，則 SecondFi 用户實際損失可能已超過 2000 萬美元。 餘弦表示，從鏈上行為判斷，上述地址大概率與攻擊者有關，涉及被盜資產規模或超過 1.29 億枚 ADA 及其他代幣。 此前，SecondF
-
慢霧餘弦質疑BNB Chain上LABUBU“被盜”事件：關鍵參數疑似被異常修改
Svmuu訊 慢霧創始人餘弦發文分析稱，BNB Chain 上 OLPC / LABUBU 流動性池發生的約 110 萬美元資金損失事件存在可疑之處，被盜是因為 OLPC/LABUBU 交易對嚴重失衡導致，會失衡的原因是 OLPC 有一處“漏洞”被利用，_update 裏滿足條件時可以 burn 掉 value * decimalsValue 數量的 OLPC，正常來説 decimalsValue
-
慢霧：假Codex、Claude Code等搜索引擎投毒事件近期高發
Svmuu訊 慢霧餘弦在 X 平台發文表示，假 Codex、Claude Code 等的搜索引擎投毒事件最近高發。其稱，此前已多次提醒 Google 搜尋結果及 Google Sites 等自家服務被黑灰產投毒利用，但 Google 對這類明顯的投毒手法沒有治理。
-
慢霧：ONTR代幣合約存在存取控制漏洞，導致損失約9.8萬美元
Svmuu訊 據 SlowMist 監測，ONTR 代幣合約因`onlyOwner`修飾符存在存取控制漏洞，導致損失 49.4801 枚 WETH，價值約 9.8 萬美元。 攻擊者 (0xe806...b760) 利用該漏洞，在`owner`為`address(0)`時通過權限檢查，調用`transferOwnership()`將攻擊者合約設為 owner，隨後調用`desertJasper()`
- 暫無數據
慢霧
24小時熱榜
-
1
ZachXBT：Axis Robotics內部人士拋售約4200萬枚AXIS代幣致其暴跌40%，項目方稱系OTC對手方違約
-
2
歐洲央行最新員工預測：債券收益率上升將使2027-28年經濟增長累計減少100個基點，通脹減少90個基點
-
3
Meta較前收上漲3.01%，現報$630.935
-
4
伊朗總統佩澤什基安表示，伊朗已準備好擴大與土耳其的合作，以服務共同利益並增強地區安全。
-
5
以色列持續襲擊加沙，加沙衞生部稱數十人在等待離開許可期間死亡，再次呼籲開放拉法口岸
-
6
事件預測平台Kalshi完成10億美元融資，估值達400億美元，非體育收入運行率突破10億美元
-
7
幣安黑客拋售UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD，套現70,480 ETH（1.5825億美元）
-
8
星展香港將推出香港首張Visa Infinite Privilege卡——DBS Vantage Card
-
9
歐洲央行Cipollone：歐洲將於2027年10月11日轉向T+1證券結算，歐元體系擴展代幣化金融基礎設施
-
10
onXRP 團隊下週將在 XRP Ledger 上推出新的交易方式
今日行情
推薦閱讀
