慢雾 SlowMist

Hintergrund
Solidity Pro ist eine VS-Code-Erweiterung für Solidity/Web3-Entwickler. Sie positioniert sich nach außen als Entwicklungshilfe und bietet Funktionen wie Gas-Abfragen, Token-Preise, Code-Snippets und Compiler-Hinweise. Ihr GitHub-Repository hat zudem zeitweise Sicherheitsfunktionen wie „AI Audit“ und „Security Scanner“ beworben.
In öffentlichen Aktivitäten hat Solidity Pro nacheinander die beiden Publisher helper-beeps und web3devtoolsx eingesetzt (Publisher-Identität). Die zugehörigen Extension-IDs (eindeutige Kennungen der Erweiterungen) lauteten jeweils helper-beeps.solidity-pro und web3devtoolsx.solidity-pro. Obwohl sich die Veröffentlichungsidentität geändert hat, wurden in den späteren Build-Artefakten weiterhin der alte Publisher, die Repository-Adresse und die Copyright-Informationen beibehalten, was darauf hindeutet, dass zwischen beiden eine direkte technische Vererbung besteht.

Kürzlich ist der von SlowMist entwickelte MistTrack Agent offiziell als Drittanbieter-Agent bei AgentOn eingezogen. Der MistTrack Agent konzentriert sich auf AML für Kryptowährungen und On-Chain-Ermittlungen. Er bringt Fähigkeiten wie das Nachverfolgen von On-Chain-Geldern und Risikoanalysen in die AgentOn-Plattform ein und bietet Nutzern so eine effizientere, automatisierte Methode für On-Chain-Ermittlungen.
Willkommen beim Testen des MistTrack Agent：
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 Zeitlich begrenztes Angebot: Jede/r Nutzer/in kann 10 kostenlose Aufrufe erhalten, gültig für 30 Tage. Wenn die kostenlosen Aufrufe aufgebraucht sind oder die Gültigkeitsdauer abläuft, werden die Kosten gemäß den Standardpreisen von AgentOn berechnet.

Die kontinuierliche Entwicklung digitaler Vermögenswerte und der Künstlichen Intelligenz treibt die Zahlungsbranche in eine neue Anwendungsphase. Einerseits beschleunigen Stablecoins ihre Verlagerung aus den On-Chain-Szenarien und dringen in echte Geschäftsbereiche wie Zahlungen, Abwicklung und Finanzmittelmanagement vor. Andererseits entwickelt sich auch der KI-Agent schrittweise von einem Hilfswerkzeug zu einem Zahlungsakteur, der im Namen von Nutzern und Unternehmen Abfragen durchführen, Entscheidungen treffen, Services aufrufen und sogar Transaktionen anstoßen kann.
Wenn Stablecoins in Richtung echter Zahlungsszenarien gehen, wie lässt sich Compliance dann wirklich umsetzen? Wenn KI-Agenten an Transaktionen teilnehmen, wie kann man zudem sichere und vertrauenswürdige Mechanismen für den Handel etablieren? Das sind ebenfalls neue Fragen, mit denen die Branche konfrontiert ist.

Autor: Johan & Lisa
Bearbeitung: 77
Dieser Artikel ist ein Mensch-Maschine-Kunstwerk; mit dem Import von KI lässt er sich jederzeit reproduzieren.
Hintergrund
Am 30. Juli 2026 überwiesen On-Chain eine Reihe von Adressen hintereinander nach außen. Nach 41 Minuten wurden 1.196 Single-Sig-Adressen geleert; etwa 1.082 Bitcoins verschwanden. Das war nur die erste Welle. Bis Anfang August ist ein bestätigter Verlust von mindestens 1.719 Bitcoins zu verzeichnen, rund 111 Millionen US-Dollar. Betroffen waren über 5.200 Adressen; vor und nach dem Angriff wurden sie in drei bis vier Wellen aufgeteilt.
Am wenigsten verständlich ist der Zustand dieser Wallets. Das Geld liegt größtenteils in Cold Wallets; manche wurden seit Monaten oder sogar Jahren nicht mehr bewegt. Verloren gegangen ist dabei die Ebene des Private Keys. Sämtliche Private Keys werden von der Coldcard-Hardware-Wallet generiert. Der Besitzer hat nie zusätzlich auf Dice-Entropie geklickt und auch keine BIP-39-Passphrase aktiviert. Geknackt wurden vor allem die bequemste Variante der Nutzung.

Kürzlich haben SlowMist (SlowMist) und AgentOn eine strategische Partnerschaft offiziell vereinbart. Beide Parteien werden im Rahmen der Partnerschaft die Sicherheitskompetenzen von KI-Agenten, ein System zur Sicherheitsbewertung sowie bewährte Praktiken im Ökosystem gemeinsam vorantreiben und so die Entwicklung des KI-Agenten-Ökosystems in eine sicherere und vertrauenswürdigere Richtung unterstützen.
Hintergrund
Während KI-Agenten sich von Demos schrittweise hin zu realen Szenarien entwickeln, rückt das Thema Sicherheit von Agenten zunehmend in den Fokus der gesamten Branche. Im Vergleich zu herkömmlichen Web3-Produkten verfügen KI-Agenten über die Fähigkeit, Tools aufzurufen, auf Daten zuzugreifen, Wallets zu verwalten und Transaktionen auszuführen. Sobald Sicherheitsprobleme auftreten, ist die Reichweite der Auswirkungen größer.

Hintergrund
In letzter Zeit hat MistEye eine Spionageangriffsserie beobachtet, die als Rekrutierungsangebot getarnt ist und sich gegen Web3-Fachleute richtet. Die Angreifer gaben sich als Personalvermittler aus, nahmen Kontakt zu Stellensuchenden auf, besprachen anschließend Interviewmodalitäten und verleiteten die Zielpersonen dazu, auf relay.lc zu wechseln, um die Online-Kommunikation fortzusetzen.
Diese Website verpackt sich als eine KI-Meeting-Kollaboration namens Relay und behauptet, Funktionen wie Echtzeit-Transkription, kollaborative Notizen, KI-Zusammenfassungen, Aufgaben/Action Items und plattformübergreifende Clients bereitzustellen. Für Menschen, die gerade an einem Remote-Interview teilnehmen, wirkt diese Argumentation nicht ungewöhnlich: Um in die nächste Gesprächsrunde zu gelangen, eine „Meeting-Software“ zu installieren, sieht nach einer ganz normalen Vorbereitung im Bewerbungsprozess aus. Die öffentliche Seite von relay.lc baut das Produktbild auch tatsächlich rund um diese Funktionen auf und bietet Download-Links für Windows und macOS.

Das Sicherheitsteam von Mist (Misty) hat MistEye DNS Guard offiziell veröffentlicht: ein leichtgewichtiges lokales DNS-Relay und ein Threat-Observability-Tool, das mit Rust entwickelt wurde. Es richtet sich an macOS- und Linux-Hosts und bietet System-DNS-Übernahme, Erkennung von Domainnamen und öffentlichen IPs, Beobachtung von externen Verbindungen aus Prozessen heraus, das Speichern bösartiger Ereignisse sowie Webhook-Benachrichtigungen. Der Fokus liegt auf gängigen Risikoszenarien wie dem Zugriff auf bösartige Domains, dem Zurückgeben bösartiger Indikatoren in DNS-Antworten und dem direkten Zugriff von Programmen auf bösartige IPs.
MistEye DNS Guard entkoppelt die DNS-Weiterleitung und die nachgelagerte Bedrohungserkennung: Abfragen werden wie gewohnt abgeschlossen, Domainnamen und IPs werden im Hintergrund asynchron in die MistEye-Erkennung eingespeist, um die Auswirkungen von Sicherheitsprüfungen auf den normalen Netzwerkzugriff so gering wie möglich zu halten.

Hintergrund
In jüngster Zeit hat das Security-Team von SlowMist einen Phishing-Angriff abgefangen, der seit Monaten andauert und über mehrere Kanäle umgesetzt wurde. Dabei tarnten sich die Angreifer als verschiedene Web3-Wallet-Marken.
Wir haben das Ereignis frühestens durch zwei Phishing-E-Mails erkannt. Die Angreifer gaben sich jeweils als Keystone und OneKey aus und forderten die Empfänger mit Begründungen wie „Aktualisierung der AGB“, „Kontoverifizierung“ und „Regulatorische Compliance“ dazu auf, innerhalb einer bestimmten Frist Maßnahmen zu ergreifen. Die Buttons in den E-Mails führten die Opfer zu einer gefälschten DocuSign-Seite und verleiteten sie dazu, angeblich eine „Desktop-Signatur-App“ herunterzuladen.

Hintergrund
Im Juli 2026 veröffentlichte die Financial Action Task Force (FATF) ihren siebten Bericht über die gezielte Entwicklung bei der Regulierung von virtuellen Vermögenswerten und Anbietern von Dienstleistungen für virtuelle Vermögenswerte (virtuellen Assets) [1].
Die FATF stellte fest, dass seit 2025 illegale Aktivitäten im Zusammenhang mit virtuellen Vermögenswerten komplexer geworden sind und einen Konvergenztrend aufweisen. Dazu gehören Betrugszentren, die im Zusammenhang mit organisierten kriminellen Gruppen stehen, „Pig-Butchering“-Betrug, internetbasierter Diebstahl mit Bezug zu Nordkorea, Terrorismusfinanzierung/Finanzierung der Verbreitung (TF/PF), das Umgehen von Sanktionen sowie grenzüberschreitende Geldwäsche. Stablecoins, Peer-to-Peer(P2P)-Transaktionen über nicht verwahrte Wallets, Offshore-VASPs, Broker im außerbörslichen Handel (OTC), Cross-Chain-Tools und Aktivitäten im Zusammenhang mit DeFi stellen weiterhin erhebliche Risiken dar. Dies verdeutlicht die Notwendigkeit, die Zusammenarbeit zwischen öffentlichem und privatem Sektor zu stärken, die Überwachung zu intensivieren sowie konkrete risikomindernde Maßnahmen in den einzelnen Jurisdiktionen und im privaten Sektor umzusetzen.

Hintergrund
In letzter Zeit hat MistEye eine bösartige Code-Übermittlungsaktion beobachtet, die sich mit einer Stellenanzeige als Köder gezielt an Entwickler richtet. Der Angreifer nahm zuerst über LinkedIn Kontakt mit dem Entwickler auf und gab sich als Recruiter eines Web3-Projekts aus. Nach der Abstimmung zur Berufserfahrung und zu den Interview-Modalitäten sandte die andere Seite dem Ziel ein GitHub-Repository mit der Behauptung, darin befinde sich das MVP, das vor dem Vorstellungsgespräch getestet werden müsse.
Die Chatverläufe zeigen, dass der Angreifer zunächst nach der Berufserfahrung und den Produktkenntnissen des Ziels fragt und anschließend den weiteren Ablauf des Vorstellungsgesprächs bespricht. Danach behauptet die andere Seite, dass eine vorherige Produkterfahrung erforderlich sei, um im Vorstellungsgespräch konkrete Fragen diskutieren zu können, und fordert das Ziel damit auf, Projekte aus dem Repository auszuführen, das sich in dessen Repository befindet.

Eine bösartige Erweiterung, die bereits aus Open VSX entfernt wurde, jedoch bis heute noch über den Erweiterungsmarkt von TRAE IDE heruntergeladen werden kann. Die Erweiterung gibt sich als gängiges Solidity-Sprachunterstützungs-Plugin aus; der Paketname lautet juannegro.solidity. Bis zum 18. Juli 2026 stellt die Plugin-Marktplatz-API von TRAE weiterhin die Version 0.0.189 dieser Erweiterung bereit (VSIX-Datei).
Die Reverse-Analyse zeigt, dass es sich bei der Erweiterung tatsächlich um einen plattformübergreifenden (Windows, macOS, Linux) bösartigen Dropper handelt. Er wird nach dem Start der IDE automatisch ausgeführt, erstellt einen Autostart-Eintrag auf Benutzerebene im System und bezieht anschließend über Ethereum-Smart-Contracts die Download-Adresse für den weiteren bösartigen Code oder verbindet sich direkt mit der Adresse eines Remote-Controlled Shell.

Ereignishintergrund
Der Auslöser war ein Beitrag von Shan-ge (23pds, SlowMist CISO), den er in der Community gesehen hatte: Grok CLI könne ein Risiko darstellen. Was genau dieses Risiko ist und wie groß es ist, darüber gab es in der Community nur unterschiedliche Meinungen. Ich (Thinking, Leiter der Business-Sicherheit bei SlowMist) hatte zufällig ein aktuelles macOS-aarch64-Binärprogramm der Version 0.2.98 (SHA-256 d5952131...), also entschied ich mich, es selbst zu analysieren—statt zu spekulieren, nahm ich das Binärprogramm auseinander, zeichnete den Datenverkehr auf und stellte anhand der wiederhergestellten Upload-Inhalte fest, was wirklich los ist.
Analyse zufolge ist das Fazit konkreter als das, was in der Community als Gerücht kursiert: Grok CLI lädt bei jedem Turn zu Beginn den gesamten Code-Repository-Inhalt—inklusive der von .gitignore ausgeschlossenen Dateien .env, .envrc und config.secret—wortgetreu, ohne Maskierung, in den Cloud-Speicher von xAI hoch. Der Upload erfolgt, bevor das Modell die Anfrage zur Inferenz erhält, unabhängig vom Schalter „Improve the model“, und serverseitig kann er per Remote-Settings erzwungen werden. Ich habe das mit IDA Pro 9.3 für die statische Dekompilierung, mit Frida zur bytegenauen Laufzeitverifikation und mit mitmproxy 12.2.3 zum Mitschneiden des Datenverkehrs untersucht; die drei Wege dienen der gegenseitigen Querverifikation. Außerdem habe ich es mit der von der Community analysierten Version 0.2.93 verglichen—die Upload-Mechanismen in beiden Versionen sind vollständig identisch.

Kürzlich fand im Hongkonger Cyberport die erste Web4.0- und Agentic-Innovation-Gipfelkonferenz sowie die Startzeremonie des Cyberport OPC Hub statt. Der Cyberport gab offiziell bekannt, dass er die Web4.0- und Agentic-Sicherheitsallianz gegründet hat. SlowMist (慢雾) als einer der Gründungsmitglieder wird gemeinsam mit den Allianzpartnern die Entwicklung von Web4.0- und Agentic-Sicherheitsstandards sowie Best Practices vorantreiben und so mit fachlicher Expertise zur Entwicklung eines vertrauenswürdigen Web4.0-Ökosystems beitragen.
Web4.0- und Agentic-Sicherheitsallianz
Da sich Agentic AI und die Blockchain-Technologie zunehmend miteinander verbinden, verfügen Agenten nach und nach über Fähigkeiten zur eigenständigen Ausführung von Aufgaben, zum Aufrufen von Tools und zu Interaktionen auf der Kette. Dies steigert zwar die Produktivität und fördert Innovationen in Anwendungen, bringt jedoch auch neue Sicherheitsrisiken mit sich, darunter Prompt-Injection, Lieferkettenangriffe, Missbrauch von Berechtigungen und die Vertrauensketten für KI-Agenten.

Hintergrund
In diesen Tagen hat das Sicherheitssystem MistEye eine Spionagemalware entdeckt, die auf macOS läuft. Das Team von Mist Security startete daraufhin umgehend die Analyse.
Aus der Liste der gestohlenen Daten geht hervor, dass das Muster eher wie eine ziellose Datenernte wirkt: macOS Keychain, Safari-Cookies, Apple Notes, die lokalen Daten von Telegram Desktop sowie Datenbanken von mehr als einem Dutzend digitalen Wallets wurden allesamt in den Zielbereich aufgenommen.
Wie in dem vorherigen Artikel 《Google Sites 社群申请钓鱼与 macOS 窃密木马分析》 beantworten wir die Frage: „Was hat die Malware gestohlen?“ Doch dass Dateien kopiert wurden, bedeutet nicht, dass der Account bereits verloren ist; dass die Wallet-Datenbank entwendet wurde, heißt noch lange nicht, dass die Seed-Phrase bereits offengelegt wurde. Daher geht dieser Beitrag noch einen Schritt weiter und fragt:

Hintergrund
Der Ausgangspunkt dieser Untersuchung war ein scheinbar normaler Entwicklungsablauf: Entwickler installieren das offizielle Injective SDK, erzeugen Wallets, importieren Seed Phrases oder übergeben vorhandene private Schlüssel an die SDK-Schnittstelle. In der Installationsphase läuft alles wie erwartet, und Wallet-Operationen können möglicherweise auch korrekt Ergebnisse liefern. Gleichzeitig taucht jedoch im Hintergrund des Programms eine zusätzliche Netzwerkanforderung auf, die nicht Teil der normalen Geschäftslogik ist.
In letzter Zeit entdeckte das Sicherheitsforschungsunternehmen Socket im Rahmen von Threat Hunting in dem npm-Ökosystem ein abnormales Verhalten in der Version 1.20.21 von @injectivelabs/sdk-ts. Das Sicherheitsüberwachungssystem SlowMist MistEye erfasste ebenfalls diesen bösartigen Supply-Chain-Angriffsfall. Nach der Analyse wurde bestätigt, dass es sich bei dem betreffenden Artefakt nicht um eine nachgebaute Imitation des Angreifers handelt, sondern um ein offizielles SDK-Build-Produkt, das bösartigen Code enthält. Weitere öffentlich verfügbare Hintergründe finden Sie unter (Compromised Injective SDK npm Package).

Zusammenfassung
Am 8. Juli 2026 meldete Bruce Xu ( @brucexu_eth ) einen Phishing-Link, der sich als BuilDAO / Builder Community-Antragsseite tarnt. Der Angreifer hostete die Seite auf Google Sites und nutzte die vertrauenswürdige Anmutung von sites.google.com, um die Wachsamkeit der Nutzer zu senken. Der erste Teil der Seite simuliert ein Community-Antragsformular und fordert Nutzer auf, Angaben zu Standort, Identität, Projektlink, Beitrittswünschen usw. auszufüllen. Nach dem Absenden wird jedoch kein normaler Prüfungsprozess durchlaufen, sondern zu einer gefälschten Sicherheitsüberprüfungsseite weitergeleitet.
Auf der Seite der zweiten Phase fälscht der Angreifer technische Formulierungen wie „api_error_401“, „OAuth 2.0“, „macOS-Sicherheitsprüfungen“ usw., um Benutzer dazu zu verleiten, eine Datei „.scpt“ herunterzuladen oder einen „Terminal Command“ in ein Terminal zur Ausführung einzufügen. Nach dem Decodieren lässt sich bestätigen, dass der Befehl ein macOS-Mach-O-Trojaner namens „unix32385485“ von einem Server des Angreifers herunterlädt und im Hintergrund ausführt.

SlowMist stellt ein!
Wenn du Interesse hast, ein Teil von uns zu werden, lies bitte weiter.
/ Stellenangebote /
Stellenbezeichnung: Leiter:in für AML-Produkt-GTM-Marketing
Arbeitsort: Xiamen / Shenzhen / Hongkong (optional)
Vergütung: Verhandlungsbasis (abhängig von Erfahrung, Fähigkeiten und bisherigen Leistungen)
Welche Art von Position ist das?
Als Leiter:in für AML-Produkt-GTM-Marketing verantwortest du die Go-to-Market-Strategie, die Produktpositionierung, die Markenkommunikation, Sales Enablement und das Wachstum/Conversion für das SlowMist-AML-Produkt (MistTrack / SlowMist KYT). Du hilfst dabei, den Markteinfluss des Produkts kontinuierlich auszubauen.

TrackAgent: On-Chain-KI-Informationsbeauftragter für echte Diebstahlsfälle
TrackAgent ist ein auf Szenarien für das Tracking gestohlener On-Chain-Gelder ausgerichtetes Analyse-System für einen KI-Agenten. Es ist weder ein herkömmliches Adressabfrage-Tool noch ein automatisiertes Skript, das nur einen festen Ablauf ausführt. Es ist eher wie ein On-Chain-Detektiv: Es kann die Geldwege rund um das Ziel des Falls fortlaufend analysieren, zentrale Knotenpunkte erkennen, die Richtung der Verfolgung einschätzen und komplexe On-Chain-Aktivitäten in verständliche, nachvollziehbare und weiterverfolgbare Hinweise aufbereiten.
Nachdem der Nutzer gestohlene Adressen, Hacker-Adressen, Transaktions-Hashes, die gestohlene Münzsorte, den Betrag und die Tatzeit übermittelt hat, prüft TrackAgent zunächst den Ausgangspunkt der Gelder und verfolgt dann schrittweise entlang des On-Chain-Pfads. Wenn die Gelder in eine Börse, eine DEX, eine Cross-Chain-Brücke, einen Mixer oder eine Sammeladresse eingehen, versucht der Agent, diese wichtigen Knotenpunkte zu identifizieren. Wenn die Gelder beim Umtausch, bei einem Cross-Chain-Vorgang, durch Aufteilung oder durch erneute Zusammenführung wechseln, sucht der Agent weiterhin nach dem nachfolgenden Pfad und bleibt nicht nur auf der Oberfläche einer einzelnen Transaktion stehen.

Aufgrund von Umfangsbeschränkungen listet dieser Beitrag lediglich die wesentlichen Inhalte der Analyseberichte auf; die vollständigen Inhalte sind über den folgenden Link zugänglich:
https://drive.google.com/file/d/1zfngTKU3_dr10QqXKsQNe1kMhHtfQ7J0/view
I. Übersicht
In der ersten Hälfte des Jahres 2026 entwickelt sich die Blockchain-Branche weiterhin rasant; gleichzeitig evolvieren die Sicherheitsbedrohungen und das regulatorische Umfeld weiter, sodass die gesamte Risikostruktur eine systematische Ausweitung zeigt. Mit der beschleunigten Umsetzung von Anwendungen wie DeFi, Cross-Chain-Infrastrukturen und KI-Agenten vergrößert sich die Angriffsfläche fortlaufend: Sicherheitsrisiken haben sich von Smart Contracts auf die Entwickler-Ökosysteme, die Lieferkettenstrukturen, die Endnutzer-Interaktionsumgebung sowie auf Nutzer- und Autorisierungs-Trust-Links ausgeweitet. Gleichzeitig senkt die Verbreitung von KI-Technologien die Schwelle für Social-Engineering- und automatisierte Angriffe deutlich und treibt die Angriffsaktivitäten in Richtung von Professionalisierung, Skalierung und Kontinuität voran.

Hintergrund
Am 18. Juni 2026 wurde der RollupProcessor-Vertrag des Ethereum Layer2-Pirvatsprotokolls Aztec Connect angegriffen. Der Angreifer nutzte die Escape Hatch-Mechanik, um den Vertrauensgrenzenfehler auszunutzen, dass auf der Solidity-Ebene die unabhängige Zuordnung von Geldern und die Prüfung der Abhebungsgrenzen fehlten, sowie die fehlenden Schaltungsbeschränkungen. Er reichte einen von TurboVerifier akzeptierten Escape Hatch-Beweis ein und zog direkt 1.158 ETH (ca. 2,06 Millionen USD) aus dem Vertragsguthaben. Zudem wurden über dasselbe Mechanismus 150.000 DAI und 0,47 renBTC gestohlen, was insgesamt einem Verlust von etwa 2,22 Millionen USD entspricht.