消失的负债 —— Notional Finance 被黑分析
攻击者利用 Escrow 合约类型转换中的溢出漏洞，将 2^128 的负债截断为 0，绕过自由抵押品检查并完成获利。
慢雾科技
Please support the site operations by clicking ads.
威胁情报｜iOS Safari DarkSword 窃取钱包资产
本文分析了针对 iOS Safari 用户的 DarkSword 攻击链及其钱包资产窃取风险。
从“谁在充值”到“钱从哪里来”：OKX 风控策略背后的链上资金来源风险
交易所关注的已经不只是“用户是谁”，还包括“这笔钱从哪里来”。
慢雾：MistTrack & SlowMist KYT 合作伙伴计划正式启动
寻找全球合作伙伴，共拓链上合规市场。
“灰犀牛”与“黑天鹅”：慢雾创始人余弦谈加密世界安全风险与防护
许多自以为的黑天鹅事件，实际上是早已存在却被忽视的灰犀牛。
活动回顾｜慢雾参与香港多场 Web3 活动，分享安全与合规实践
期待再次相聚！
威胁情报｜Qwen 仿冒仓库背后的 StealC 窃密链
一个标称 27B 参数的 Qwen 仿冒仓库，实际仅提供 487 KB 恶意 ZIP，背后隐藏着一条以 LuaJIT 为入口、最终投放 StealC 窃密木马的攻击链。
倒计时 2 天｜慢雾携手 ME Group 香港活动议程正式揭晓
8 月 28 日，期待与行业伙伴现场交流！
横跨一个月的跨链攻击：Allbridge 被黑分析
Allbridge 遭攻击损失约 19 万美元，攻击者利用跨链消息校验不足伪造入金记录。
8 月 28 日香港见｜从稳定币到 AI Agent，慢雾将亮相香港多场行业活动
期待在香港与更多行业伙伴面对面交流！
威胁情报｜小心 Solidity Pro 定向投毒 Web3 开发者
恶意代码可以被清除，但恶意历史不会因此消失。
MistTrack Agent 正式入驻 AgentOn，将链上调查能力带入 AI Agent
未来，双方将持续围绕 AI Agent 安全能力与应用实践展开合作，探索 Agent 在真实链上业务场景中的更多应用。
慢雾(SlowMist) × ME Group 邀您共探稳定币合规与智能体支付
8 月 28 日，让我们汇聚香港，共探稳定币与智能体支付！
Coldcard 1.11 亿美元被盗事件：私钥破解漏洞深度解析
这篇文章以 Mk3 固件 4.1.9 为例，为你还原数千枚比特币失窃的真相。
慢雾科技(SlowMist) 与 AgentOn 达成战略合作，共建 AI Agent 安全生态
此次合作，双方将携手推进 AI Agent 安全建设，助力行业生态健康发展。
威胁情报｜求职陷阱！面试软件暗藏窃密木马
一次看似普通的线上面试，可能就是一条针对 Web3 从业者的窃密攻击链。
MistEye DNS Guard 正式发布，轻量构筑主机网络威胁观察防线
欢迎大家体验 MistEye DNS Guard: github.com/slowmist/MistEye-DNS-Guard
威胁情报｜从“合规邮件”到远程控制：一起 Web3 钱包钓鱼攻击调查
Web3 钓鱼攻击正从链接诱导演变为完整攻击链，安全防护需从资金安全延伸至用户终端与操作环境。
有和有效的距离｜从 FATF 最新报告看风险控制
AML 流程如何有效帮助企业理解、识别并控制链上资金风险？
威胁情报｜TRAE 恶意扩展中的链上后门
juannegro.solidity 的真正危险不只是 TRAE 未同步下架，而是它利用扩展市场投放，在 Windows、macOS 和 Linux 上植入持久化后门，并通过以太坊合约动态获取 C2 配置。
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)