扫码下载
搜索“慢雾”共有130条相关结果
Techub News 消息，慢雾创始人余弦在社交平台发文警告，一种针对加密社交交易平台 FOMO 网页端的书签钓鱼攻击正在出现。攻击者通过伪造人机验证页面，诱导用户将含有恶意 JavaScript 代码的链接拖入浏览器收藏夹，点击该书签数次后，即可劫持用户已登录的 FOMO 账户并盗取加密资产。余弦表示已留存相关钓鱼样本及攻击者钱包地址，提醒用户避免添加来源不明的书签，并不要在登录交易账户时执行可疑操作。（吴说区块链）
Techub News 消息，慢雾安全首席信息安全官 23pds 发文表示，苹果发布重要更新，很可能修复了一个被用于窃取加密钱包的零日漏洞。苹果表示，已知晓一份报告指出该问题可能已在针对特定目标个人的极其复杂的攻击中被利用，影响 iOS 27 之前的 iOS 版本。（吴说区块链）
Techub News 消息，慢雾发布安全警报称，WealthManagementV2 合约发生安全事件，损失约 26,414 枚 USDT。初步分析显示，受害合约的所有者权限疑似被非法转移（可能因私钥泄露），攻击者控制的新所有者可立即设置计划。 （@SlowMist_Team）
Techub News 消息，慢雾发布安全警报称，某项目因 Router 实现存在漏洞，导致损失约 62.28 BNB。漏洞根源在于其 Router 实现暴露了特定的交换入口和一个不安全的 `uniswapV3SwapCallback` 函数。该 Router 未能验证 `msg.sender` 是否来自受信任工厂/代币的合法 V3 资金池。 （@SlowMist_Team）
Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 漏洞攻击者已盗取约 300GB 数据，并窃取约 50 万个凭证。他建议所有加密货币开发人员立即核查并轮换相关密钥与凭证，同时检查日志、访问记录及敏感数据暴露情况，以避免出现类似 Trust Wallet 事件的损失。
Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，LiteLLM 遭遇 PyPI 供应链攻击，用户仅通过 pip install litellm 即可在设备上被窃取敏感信息。可窃取的数据包括 SSH 密钥、云服务凭据（AWS / GCP / Azure）、Kubernetes 配置文件、Git 凭据、环境变量中的 API 密钥、Shell 历史记录、加密货币钱包及数据库密码等。
Techub News 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文表示，攻击者对 Bing AI 搜索结果进行投毒，诱导用户下载并安装伪造 OpenClaw 程序，从而窃取加密资产和敏感信息。
Techub News 消息，慢雾发布 MistTrack Skills，用于加密地址风险分析、AML 合规检测及链上交易追踪。该工具基于 MistTrack OpenAPI（需配置 MISTTRACK_API_KEY），提供地址标签查询、余额统计、风险评分、交易调查、行为分析、画像追踪及交易对手分析等能力，支持主流 AI 代理工具（如 OpenClaw、Claude Code）及钱包 Skills（如 Bitget Wallet、Trust Wallet）。在交易执行时，可自动调用 MistTrack Skills 对目标地址进行安全检测，提升链上操作合规性与安全性。
Techub News 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，Clawdbot 网关存在暴露风险，未经身份验证的实例暴露在网上，且存在多个代码缺陷，可能导致凭证窃取与远程代码执行（RCE）。其还表示，相关风险可能影响数百个 API 密钥及私聊记录。
Techub News 消息，慢雾首席信息安全官 23pds 发推称，MacSync 恶意软件出现新变种，已可绕过 macOS Gatekeeper 安全防护且已有用户资产受影响。其通过文件膨胀、网络校验与执行后自毁脚本等方式逃避检测，可窃取 iCloud 钥匙串、浏览器密码及加密货币钱包等敏感数据。23pds 提醒，Mac 用户应避免下载来源不明的软件与插件，并提高对相关钓鱼与木马风险的警惕。
