威胁情报｜小心 Solidity Pro 定向投毒 Web3 开发者
恶意代码可以被清除，但恶意历史不会因此消失。
慢雾科技
MistTrack Agent 正式入驻 AgentOn，将链上调查能力带入 AI Agent
未来，双方将持续围绕 AI Agent 安全能力与应用实践展开合作，探索 Agent 在真实链上业务场景中的更多应用。
慢雾(SlowMist) × ME Group 邀您共探稳定币合规与智能体支付
8 月 28 日，让我们汇聚香港，共探稳定币与智能体支付！
Coldcard 1.11 亿美元被盗事件：私钥破解漏洞深度解析
这篇文章以 Mk3 固件 4.1.9 为例，为你还原数千枚比特币失窃的真相。
慢雾科技(SlowMist) 与 AgentOn 达成战略合作，共建 AI Agent 安全生态
此次合作，双方将携手推进 AI Agent 安全建设，助力行业生态健康发展。
威胁情报｜求职陷阱！面试软件暗藏窃密木马
一次看似普通的线上面试，可能就是一条针对 Web3 从业者的窃密攻击链。
MistEye DNS Guard 正式发布，轻量构筑主机网络威胁观察防线
欢迎大家体验 MistEye DNS Guard: github.com/slowmist/MistEye-DNS-Guard
威胁情报｜从“合规邮件”到远程控制：一起 Web3 钱包钓鱼攻击调查
Web3 钓鱼攻击正从链接诱导演变为完整攻击链，安全防护需从资金安全延伸至用户终端与操作环境。
有和有效的距离｜从 FATF 最新报告看风险控制
AML 流程如何有效帮助企业理解、识别并控制链上资金风险？
威胁情报｜TRAE 恶意扩展中的链上后门
juannegro.solidity 的真正危险不只是 TRAE 未同步下架，而是它利用扩展市场投放，在 Windows、macOS 和 Linux 上植入持久化后门，并通过以太坊合约动态获取 C2 配置。
威胁情报｜伪装招聘的 GitHub 投毒分析
这次攻击不是孤例。近期多起事件显示，攻击者正频繁利用招聘、代码评审、项目合作等场景，诱导开发者主动运行恶意仓库。
xAI Grok Build 开源次日 0day 挖掘：信任机制绕过与 AI 编程工具的安全碎片化
当 AI Agent 的权限系统可以被项目级文件覆写时，打开一个项目就等于交出 shell。
数码港 Web4.0 与智能体安全联盟成立，慢雾(SlowMist) 出任创始成员
慢雾(SlowMist) 持续输出智能体安全领域的技术能力与实践经验，为可信 Web4.0 生态发展贡献专业力量。
Grok CLI 风险分析：一个 prompt 如何把敏感文件送上云端？
CLI 编码工具的隐私边界，本质上是信任边界——而信任该持续验证，不该一次性授予
TG 账号失守、钱包被调包，macOS 木马如何突破防线？
这款木马偷走的不是几个孤立的密码或文件，而是用户在一台 Mac 上逐渐建立起来的整套本地信任关系。
Google Sites 社群申请钓鱼与 macOS 窃密木马分析
本次案例表明，Web3 钓鱼攻击正逐步演变为以真实服务和可信界面包装的多阶段社会工程攻击，最终目标仍是窃取用户终端数据与加密资产。
慢雾招募令 | AML 产品 GTM 市场负责人
期待优秀的你加入我们，也欢迎转发本则招聘信息。
链上 AI 情报官 TrackAgent 正式接入 SlowMist 丢币公益评估
我们希望让被盗资金的流向更早被看见，让受害者更早获得专业的分析支持，也让 AI Agent 真正成为链上公益救助的新基础设施。
慢雾出品 | 2026 上半年区块链安全与反洗钱报告
希望本报告能够为行业从业者、安全研究人员及合规负责人提供及时、结构化的参考，助力提升风险识别、响应与预判能力。
威胁情报 | 1.3 万刷量 Fork 投毒！装依赖就被攻击
本事件的核心不只是一个恶意 npm 包，而是恶意依赖借助 GitHub 交易机器人题材和批量 fork 网络进入开发者安装链路的完整传播图景。
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)