项目与机构
慢雾的安全事件分析、事后复盘、资金追踪与安全报告。
7 条精选近 30 天 7 条共收录 16 条
10月9日起，多名Ledger用户称助记词未外泄、设备未与外部交互，资产仍被转走。链上平台YFarmX追踪显示，攻击者从7条区块链上的471个地址转走约9340万美元，其中波场损失约6998万美元USDT，比特币网络损失1759万美元；超300万美元ETH已转入Tornado Cash，Tether冻结了1000万美元USDT，另有1460万美元以USDD形式持有无法冻结。
推荐理由：梳理了Ledger被盗事件的资金分布、经销商易主与间谍模块猜测，读者可了解硬件钱包供应链风险的多个可能环节。
慢雾 CISO @im23pds 发推推测 Ledger 设备被攻击路径：若如 Mt.Gox 前 CEO Mark Karpelès 所说改动发生在 PCB 上，则种子在安全元件内生成、助记词显示在屏幕上时，恶意模块接入屏幕数据线（如 SPI）录下单词，凑齐后通过 LTE 或 eSIM 外传，攻击者取得助记词后转走资产。
推荐理由：梳理了 Ledger 设备疑似被植入硬件模块的攻击路径推测，读者可了解硬件钱包供应链环节的风险点。
慢雾安全团队披露一起针对 Fomo 用户的钓鱼攻击：用户在查看 MOONLET 代币详情时点击外链进入 voltage.family，被诱导将名为 Triple click to verify 的恶意书签拖入浏览器书签栏并点击。
推荐理由：复盘揭示恶意书签可在已登录页面窃取内嵌钱包凭证，即使未连接钱包或签名也可能失窃。
ZachXBT 称，为涉嫌朝鲜攻击者洗白 Bitget 3.87 亿美元漏洞资金的中国非法团伙，正公开在其使用的服务的 Discord 服务器和 Telegram 频道中寻求订单支持。
推荐理由：链上侦探披露 Bitget 3.87 亿美元漏洞资金洗钱网络，读者可了解资金经跨链桥与混币器转移的当前状态。
9 月 19 日晚，SingularityNET 的云基础设施被入侵，攻击者利用暴露的签名权限，用一次签名清空了以太坊侧转换器中全部 8,721,530.40 枚 FET，随后在约九小时内未授权增发 23 亿枚 AGIX、NTX、WMTX 和 CGV。
推荐理由：按交易级重建区分被盗资产、未授权增发与已实现收益，并梳理资金经 Chainflip、Baltex 等渠道的流向。
慢雾威胁情报团队披露 PolinRider 活动投毒 Packagist 上的 Laravel Nova 扩展包 visanduma/nova-two-factor，累计下载量超过 70 万次，恶意代码被追加在 tailwind.config.js 末尾，由前端构建触发。
推荐理由：慢雾披露 PolinRider 通过被投毒的 Laravel Nova 扩展包植入加载器，并用以太坊交易接收地址充当 C2 地址解析，读者可了解这条从构建配置到跨平台窃密器的完整投递链。
慢雾安全团队与 OKX 安全团队联合分析确认，FomoPeek 1.1 和 1.2 版本内置 apptrace 与 libapptracecore 两个恶意模块，具备远程配置、内核漏洞利用、沙箱逃逸、Keychain 解密和跨应用数据收集能力，通过官方 App Store 渠道分发。
推荐理由：复盘完整还原了从 App Store 官方版本植入恶意框架到内核提权、Keychain 解密与资金跨链归集的全链条，可了解移动端钱包私钥泄露的路径与资金流向。