解读｜FATF 发布报告《打击与诈骗窝点相关的全链条非法资金流动》
据 FATF 估计，这类犯罪活动每年造成的损失高达数百亿美元。
慢雾科技
Please support the site operations by clicking ads.
美国 OFAC 制裁朝鲜 IT 人员网络相关人员与实体
朝鲜 IT 人员的风险可能贯穿招聘、设备、权限等环节。
活动回顾｜2026 香港 RWA 与稳定币支付机构闭门峰会圆满举行
感谢所有嘉宾和参与的朋友们，期待下次香港再聚！
《纽约邮报》专访慢雾：币安 63 亿美元被盗案，朝鲜黑客如何运作？
感谢「纽约邮报 New York Post」的报道！
倒计时 3 天｜2026 香港 RWA 与稳定币支付机构闭门峰会议程公布
11 月 2 日，期待在香港与更多行业伙伴面对面交流 🇭🇰
一鱼多吃 —— zkLink 被盗 78 万美元事件解析
Arbitrator 合约的任意外部调用与瞬态存储未清理，导致验证逻辑可被绕过。
MistTrack 季度更新：KYA 批量筛查与追踪画布上线
本次功能更新聚焦于批量风险排查与复杂资金追踪环节。
威胁情报｜Udesk 加载恶意 JS，窃密篡改转账地址
一次脚本投毒，如何同时瞄准用户数据与转账资金？
架构破局，风控筑底｜慢雾将举办 2026 香港 RWA 与稳定币支付机构闭门峰会
11 月 2 日，期待与您在香港相聚！
威胁情报｜警惕！Web3 面试题暗藏盗窃后门
Solidity 练习项目借终端配置投递远控窃密脚本。
PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？
一个 PHP 高危漏洞，揭示 Web3 链下基础设施不容忽视的安全风险。
6 次连接还原私钥，Qubic Wallet 或已泄露大部分私钥
弱随机数漏洞让攻击者可通过网络观测恢复 Qubic Wallet 私钥。
威胁情报｜DarkSword 木马后台及 iOS 攻击链分析
DarkSword 攻击套件被用于窃密，iPhone 钱包面临风险。
威胁情报｜针对 Fomo 用户的恶意书签钓鱼攻击分析
9 个图标、3 次点击，恶意书签窃走 4.8 万美元资产。
🇨🇳 喜迎国庆，共庆华诞！
🌕 明月寄情，共祝中秋安好！
月满中秋，慢雾献礼
慢雾(SlowMist) 提前祝大家中秋快乐！
金融行动特别工作组报告｜如何理解和应对游戏与博彩风险
让评分、标签、路径和交易行为共同服务于人工复核及风险为本的决策。
解读｜日、美、澳、德联合报告：朝鲜黑客组织"WaterPlum"的求职钓鱼与笔记本农场
一场假面试，牵出一条从终端到企业的攻击链。
威胁情报｜PolinRider 投毒 Nova，链上交易充当 C2 管理器
PolinRider 通过投毒 Nova 扩展包，利用链上交易动态管理 C2，并投递跨平台凭据窃取器。
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)