慢雾 SlowMist

一、背景
近期慢雾安全团队收到一位 Fomo 用户的求助。用户反馈，他在 Fomo 网页端查看 MOONLET 代币详情时，点击了页面展示的项目官网入口，进入 voltage.family，并按提示完成“人机验证”，随后发现账户内约 4.8 万美元资产被转走。整个过程中，他没有连接钱包、进行链上授权，也没有输入助记词或私钥。该用户通过 Google 登录 Fomo，称账号未开启二次验证。
接到反馈后，慢雾安全团队对相关页面及脚本展开分析，发现所谓的“人机验证”会引导用户添加并点击恶意书签。书签内嵌 JavaScript 代码，目标是在 Fomo 页面中读取浏览器存储、提取登录令牌，并将数据发送至外部地址。
本文围绕钓鱼页面和脚本还原攻击过程，重点分析恶意书签如何窃取嵌入式钱包的访问凭证。
MistEye 响应
MistEye 是由 SlowMist 自主研发的 Web3 威胁情报与动态安全监控系统，集成了安全监控与情报聚合能力，为用户提供实时的风险预警与资产守护。
MistEye 已第一时间通过情报推送与客户告警通道同步风险。
二、钓鱼分析
钓鱼入口来源
根据用户补充的截图，当时他正在查看 Fomo 上的 MOONLET 代币详情页。红箭头标出了代币名称旁的官网入口，右侧项目介绍区域也有“官网”按钮。结合用户反馈，本次访问钓鱼站点的入口来自该代币详情页展示的外部链接。
伪造人机验证
用户访问的站点为 voltage.family。进入 /app 页面后，页面展示九个图标，要求用户找到“四条腿的动物”，将其拖到浏览器书签栏，再连续点击该书签三次。拖拽时，页面还会显示操作引导，让用户误以为这是正常验证步骤。
最终添加的书签名为 Triple click to verify。它保存的并非普通网页地址，而是一段以 开头的代码，即 bookmarklet。用户点击这种书签时，代码会在当前页面中执行；攻击者正是借此诱导用户在已登录的 Fomo 页面运行恶意脚本。
这种通过恶意书签在目标页面执行 JavaScript 的攻击方式并不陌生。此前，慢雾安全团队也曾分析过一起 Discord Token 窃取案例，详见《慢雾：揭露浏览器恶意书签如何盗取你的 Discord Token》（https://mp.weixin.qq.com/s/2RjEgv9lp6e01ah2t6DX4w）。
恶意书签投递
页面上的动物图标会随机出现，但用户选哪个图标并不影响最终添加的恶意书签内容。fomo-track.js 读取页面内嵌的 BMCODE，替换访客标识后，将所有 a.mini-bookmark 元素的 href 设置为同一段书签代码（以下为样本原文，已省略外层取值与判空逻辑）：
替换动作会在页面 DOM 变化、定时器触发、鼠标按下和拖拽开始时反复执行，以覆盖页面原本的书签链接。正常加载页面时，九个图标均指向这段代码。所谓“识别动物”，实际是在为恶意书签的投递提供借口。
验证后的 /app/live 页面继续模仿交易终端。界面注明市场数据为模拟数据，连接钱包按钮仅弹出提示。结合前面的引导过程，这些页面主要是为了把钓鱼站点伪装得更可信。
本地数据采集
书签代码压缩后有八千多字符。最外层使用 location.hostname.includes("fomo.family") 判断当前页面主机名，符合条件才继续执行。这里用的是字符串包含判断，而不是严格域名匹配，因此凡主机名中包含 fomo.family 的页面都可能满足条件，不能理解为只会在 fomo.family 及其合法子域下执行。
这也说明，单纯打开钓鱼网站并不等于已经执行了后续采集逻辑。脚本需要在符合条件的页面上下文中运行，才能读取该页面可访问的存储。
采集函数 v() 首先遍历 localStorage 和 sessionStorage。它按键名匹配 privy、wallet、share、secret、seed、mnemon、turnkey、dynamic、fomo、mfa 等关键词；键名未命中时，再检查值的前 300 个字符。命中的数据最多保留 4000 个字符，存入对象 o。
随后，脚本调用 indexedDB.databases() 获取当前上下文可访问的数据库，逐一遍历 object store，通过 getAll() 读取记录，并按“库名/表名”保存。该流程设置了 4 秒超时，避免单个采集步骤长时间阻塞。
采集范围同时覆盖登录凭证和钱包相关数据。在嵌入式钱包场景下，这些数据可能涉及钱包访问、恢复和密钥材料；一旦泄露，攻击者可能进一步控制钱包。
登录凭证提取
脚本优先查找 privy:token 和 privy:refresh_token，并通过 y() 处理可能包裹在 JSON 中的 token 或 accessToken 字段。如果没有找到固定键名，则逐步放宽匹配范围，查找其他 token 字段，同时排除 id_token、identity 等不属于目标令牌的字段。最后，脚本还会尝试从值中提取以 eyJ 开头的 JWT 片段。该兜底方式只能选出疑似令牌，并不保证结果有效。
TOTP 注册
取得访问令牌后，脚本携带 Bearer 令牌、Privy 应用 ID 和客户端 ID，请求 https://auth.privy.io/api/v1/users/me，并读取响应中的 mfa_methods（或 mfaMethods）字段，以判断账号已绑定的二次验证方式；该数组是否为空，直接决定后续 MFA 分支是否执行。脚本同时包含返回 401 时借助刷新令牌重试请求的处理。
脚本还包含收到 401 后向 /sessions 提交刷新令牌的逻辑：以 refresh_token 为请求体，代码先对响应调用 .json() 解析，再取其中的 token 字段作为新的访问令牌，取得后重新请求 /users/me（在 MFA 事件通道中捕获到 unauthorized／401 时，也走同一条刷新路径重试）。
与 MFA 相关的代码会创建一个 4×4 像素、透明度为 0.01 的 iframe，加载 Privy 的 embedded-wallets 页面，再通过 postMessage 发送事件请求。消息按随机请求 ID 对应，默认等待 6 秒；就绪检查以 100 毫秒为间隔，最多等待 8 秒。
脚本尝试以 TOTP 为方法初始化注册，并从响应中提取 secret 或 totptSecret。若取得密钥，它会在本地按 30 秒时间步长、HMAC-SHA1 和动态截断计算六位验证码，再提交注册请求。该逻辑的意图是将攻击者掌握的 TOTP 密钥用于账户验证。
这里需要区分“发起注册”与“注册成功”。初始化返回密钥，不代表服务端已经完成绑定；脚本将包含 already、exist、enrolled、duplicate 等字样的错误视为可继续处理，也不能证明新密钥已生效。
代码中，这段 MFA 逻辑的触发条件很明确：只有当 /users/me 返回的 mfa_methods 非空，也就是账号已绑定至少一种二次验证方式时，脚本才会创建 iframe、调用 privy:mfa:init-enrollment 获取 TOTP 密钥并提交注册；如果该数组为空，整段 MFA 逻辑都不会执行。用户称其账号原先未开启二次验证，因此这部分很可能没有触发。但这不影响本地数据和凭证的采集、外传，因为 ls 与 idb 是独立通道。另需注意，发起注册不等于注册成功，是否真正绑定仍需服务端记录确认。
登录凭证泄露如何危及钱包资产
本次攻击针对的是用户已登录的 Fomo 页面及其嵌入式钱包访问凭证。恶意书签执行后，会采集 Privy 访问令牌、刷新令牌及钱包相关本地数据，并发送至攻击者控制的地址。这些凭证涉及钱包的访问与恢复流程，泄露后可能被用于接管钱包，进一步导出私钥或发起交易。因此，即使用户没有主动连接钱包、签署链上授权或输入助记词，也可能面临资产被盗的风险。当前展示的脚本主要负责采集和外传，后续具体采用哪条路径完成资产转移，还需结合进一步的调查结果确认。
数据外传
发送前，脚本把采集结果组织为 ls、idb 和 mfa 三部分，分别对应 localStorage、IndexedDB 记录以及 MFA 方法和处理结果。再进行 base64url 编码。编码后超过 11000 个字符时，脚本先删减 IndexedDB 记录，保留与 privy、share、wallet、key、secret 相关的内容；若仍超限，则将本地存储部分缩减为 privy:token、privy:refresh_token 和 mfa-session-storage 三个关键字段。流程另设 20 秒兜底发送，避免一直等待采集结束。
外传目标为 noisy-heart-5856.zmfkc29.workers.dev。脚本采用两种方式发送：一是在取得 TOTP 初始化密钥后，通过 fetch 提前发送，密钥放在 initsecret 参数中；二是通过 location.href 跳转，把令牌、采集数据以及脚本保留的 TOTP 密钥放入 URL 参数。
t：访问令牌；r：刷新令牌；vid：访客标识；site：站点标识；Is：经 base64url 编码的采集数据；initsecret：初始化阶段取得的 TOTP 密钥；totp：脚本最终保留的 TOTP 密钥。
对该地址进行非破坏性测试时，根目录、未知路径以及携带凭证参数的请求都返回 302，并跳转回 voltage.family；POST /visit 返回 204。该响应符合“接收数据后把用户送回钓鱼站点”的设计，但仅凭响应本身无法确认服务端是否保存了数据。
fomo-track.js 开头还保留了一段注释，描述 tracker → Cloudflare Worker → panel → Telegram 的数据链路，并称复用了旧验证页的中继。这属于样本作者留下的线索，尚未获得后台面板或 Telegram 侧证据支持。
/* voltage tracker -> cloudflare worker -> panel -> telegram
(same relay the old captcha page uses; no keys in this file) */
综合页面和代码，可以还原出诱导添加书签、在目标页面执行脚本、采集存储、提取令牌、尝试 MFA 操作及外传数据的链路。凭证是否被实际重放、后续交易由谁发起，仍需结合服务端日志和链上记录核实。
三、MistTrack 资金分析
根据受害者提供的信息，共 45,106.85 USDC 被黑客分三次提现到黑客地址 D783JqupQ2FYhkxUfGEd1gaFEoAJDXRX1NEb4aVH2hZ6，我们使用慢雾旗下链上追踪 & 反洗钱工具 MistTrack 对该地址进行反洗钱分析。
黑客地址(D783Jq…hZ6) 从 9 月 17 日开始活跃，在受害者资金进入前，该地址已经存在较为频繁的 USDC ↔ SOL 资金交互，推测存在其他受害者。
链上可以观察到多笔金额相近的 USDC 兑换为 SOL，也存在反向兑换 SOL → USDC，兑换多数通过 Jupiter Aggregator 完成。兑换后的 SOL 并未长期留存在该地址，而是被进一步发送至大量不同的中间地址，例如 HGSe...Ucim、3XyKap...gXVj 等地址。同时，也可以观察到部分 USDC 被直接拆分发送至多个地址，例如向 HGSe...、2th9... 等地址连续转出多笔 USDC 和 SOL。
该地址还通过 Relay.link 将 SOL 转换为其他链上的资产，例如：
0.6 SOL → 0.024 ETH，目标 Ethereum 地址 0x77bd56dfef9530ba61962a420e34a0dbd55de51c；
0.59 SOL → 0.025 ETH，目标同一 Ethereum 地址；
0.29 SOL → 0.012 ETH，目标同一 Ethereum 地址；
0.29 SOL → 0.00039 BTC，进入 Bitcoin 地址 bc1q6j54xfvlgqjw6mq2ja3pym3qrezp8k39aeftxh
除向外跨链外，该地址还接收了通过 deBridge 跨链转入的资金。其中，一笔由 Robinhood 链上的 USDG 兑换为 Solana上的 USDC，另一笔由 BNB Chain 上的 USDC 跨链转入。
该地址向 Privacy Cash Pool 共转入 1568.33 SOL，也是该地址最主要的洗钱出口：
此外，部分资金最终流向博彩平台相关地址。例如，该地址曾将部分 USDC 兑换为 SOL 后转入 Stake 平台，也有部分 SOL 直接转入 Stake 平台。
再如，后续资金还多次进入 Winna 相关地址，包括向 Winna deposit 地址转入 11.34 SOL 和 1,500 USDC，以及从 Winna hot wallet 接收 7,199.81 USDC。
从 D783Jq…hZ6 的整体资金行为来看，该地址呈现出较为明显的多层拆分、资产兑换、跨链转移和平台充值特征。我们将持续关注相关地址的后续资金转移。
四、IOC
钓鱼页面与数据外传
hxxps://voltage[.]family/app
hxxps://voltage[.]family/app/live
noisy-heart-5856[.]zmfkc29[.]workers[.]dev
样本 SHA256
index.html
24df225d70e399fa30a2d0761e8645e339d99a0f751af6f9e5e00ab555e2fa07
fomo-track.js
6d771096e442b36b0719a4e07b19c62a5a985005e8a07ab5d50dd6ca59c4ad06
VerifyRoute
d5576bb50cb299d0c48657ed0cfd3f03b4c2313db8b37abcee57f779d70f7f18
LiveTerminal
193b305baf9548a6dded341f3dd613a811e4604c7dfa4447219664f6c43818f8
五、总结
本次分析发现，攻击者将恶意 JavaScript 包装成浏览器书签，并用“人机验证”引导用户在已登录的 Fomo 页面执行。其目标包括 Privy 登录凭证和钱包相关本地数据，风险涉及嵌入式钱包控制权及资产安全。用户没有主动输入私钥或签署链上授权，并不意味着钱包未受影响。
从样本看，攻击者通过恶意书签采集并外传凭证，为后续接管钱包提供条件。用户反馈损失约 4.8 万美元；本次事件最终通过私钥导出还是钱包签名等方式完成转移，仍需进一步核实。
给用户的建议
正常的人机验证不需要把网页图标拖进书签栏，再到钱包或交易页面点击执行。遇到这类要求，应立即停止操作。定期检查书签栏，删除来历不明的 书签，并为重要账号开启平台支持的多因素验证。
如果已经执行过可疑书签，应从可信设备访问官方渠道，优先撤销异常会话和相关授权，检查并移除陌生的验证器，同时联系平台协助处置。通过 Google 等第三方身份登录的用户，也应检查对应身份账号的安全状态。不要只依赖修改密码，现有会话和刷新令牌是否同步失效，需要以平台的实际机制为准。
如有证据表明助记词或私钥已经泄露，应使用全新生成的钱包转移剩余资产。保留可疑页面地址、书签内容、操作时间和交易记录，有助于后续调查。
给项目方的建议
对 MFA 新增、替换、恢复以及资金转移等敏感操作设置独立的验证和风控要求，避免只凭已有会话就完成安全设置变更。向用户提供会话查看与撤销入口，对异常设备、来源和 MFA 变更及时告警，并确保服务端能够按需撤销相关凭证。
同时检查客户端存储的敏感数据范围，减少长期有效凭证的暴露。对外链、用户生成内容及站内引导加强审查，明确提醒用户不要在已登录页面执行陌生书签或代码。若发现类似页面，可保留线索并向慢雾安全团队反馈。
关于 MistEye
MistEye 是由 SlowMist 自主研发的 Web3 威胁情报与动态安全监控平台，通过 API 提供开源包生态的恶意活动检测与供应链风险预警能力。
本次行动涉及的全部恶意包及 IOC 已接入 MistEye 威胁检测引擎，开发者可通过 API 对项目依赖进行自动化检测，快速判定是否命中已知恶意包并获取处置建议。
📖 API 文档：https://app.misteye.io/api-docs
🛠️ MistEye-DepScan：https://github.com/slowmist/MistEye-DepScan轻量级 CLI 工具，一行命令扫描项目依赖与全局安装包中的已知恶意包，支持 npm / PyPI / Cargo / Go / RubyGems 生态
🛠️ MistEye-Skills：https://github.com/slowmist/misteye-skillsAI 编码助手安全技能包，在依赖安装与 URL 访问前自动触发 MistEye 安全检测
🛠️ MistEye-DNS-Guard：https://github.com/slowmist/MistEye-DNS-GuardDNS 安全防护工具，检测恶意域名与风险访问，识别钓鱼、C2 等网络威胁
本文由 SlowMist 威胁情报团队结合 MistEye 威胁情报系统、SlowMist Agent AI 驱动分析编写，有任何问题欢迎咨询反馈。

2026年9月、金融活動作業部会（FATF）が（賭博・ゲームのリスク）に関する専門レポートを公表し、カジノ、スポーツベッティング、その他の賭博、オンラインゲームなどの分野で直面するマネーロンダリング、テロ資金供与、拡散金融のリスクを体系的に分析した。
このレポートの価値は、すべてのゲームおよび賭博活動を一律に高リスクとみなすことにあるのではなく、仮想資産サービス事業者がより注目すべき変化を明らかにする点にある。すなわち、オンライン化、国境を越えた展開、多製品化、そして複数の決済手段が重なることで、ゲームおよび賭博プラットフォームが、より広範な価値移転エコシステムの一部になりつつあるということだ。このエコシステムからの資金を、取引所、VASP、ならびに暗号決済などのサービスを提供する仮想資産サービス事業者にとっては、単なる「賭博取引」としてだけ理解するのではなく、資金の関係性全体の中で捉え直すべきである。

9月18日、日本警察庁は国家サイバー統合室とともに、米国FBI、米国国防総省のサイバー犯罪センター、オーストラリア信号局/サイバーセキュリティセンター、ドイツ連邦情報局および連邦憲法擁護庁と連携し、6者による共同報告を発表した。主役は、北朝鮮の背景を持つハッカー集団──WaterPlum（別名「Contagious Interview」、直訳「なりすまし面接」）。
Contagious Interview という攻撃活動は、これまでに複数の国際的なセキュリティベンダーによって多年追跡されており、しばしば北朝鮮の Lazarus Group との関連があると見なされてきた。今回、日本の警察が公式な名義で、他国の機関と共同で、自国における具体例と押収した証拠を初めて明らかにした。

背景
サンプルは Laravel Nova 拡張パッケージ `visanduma/nova-two-factor` の開発ブランチに由来し、PolinRider キャンペーンに帰属する。これは PHP パッケージで、Packagist 上で配布されており、本稿の分析時点で累計ダウンロード数が 70 万回を超えている。
配信チェーンは C2 アドレスをサンプルに書き込まない。インジェクトコードはまずイーサリアムを照会し、1 件の取引における受信先アドレスから 2 台のサーバーの IP を抽出し、その後 HTTP で次のペイロードを取り戻す。攻撃者がサーバーを入れ替える必要がある場合は、チェーン上に新しい取引を 1 件追加するだけでよく、このパケットを再び毒化する必要はない。
このチェーンの終点は、複数プラットフォームに対応した認証情報窃取器で、ブラウザのアカウントと Cookie、暗号ウォレットのデータ、パスワード管理マネージャのデータベース、開発者の認証情報を収集する。

最近、慢雾（ManMist）セキュリティチームは、ユーザー資産が盗まれたという複数の報告を受けました。調査の結果、関連する事案はいずれも秘密鍵の漏えいが関係しており、その一部の影響を受けたユーザーは FomoPeek 1.1〜1.2 のバージョンの App をダウンロードして使用していました。
私たちは OKX のセキュリティチームと共同で分析し、FomoPeek 1.1 および 1.2 が apptrace と libapptracecore の2つの悪意あるモジュールを埋め込んでいることを確認しました。これらは、リモート設定、カーネル脆弱性の悪用、サンドボックス脱出、キーチェーンの復号、ならびにアプリ間データ収集の能力を備えています。
動的検証により、アプリは Bitbucket から暗号化された C2 アドレスを取得し、api-a95f0ed200f.assisaint[.]com に端末情報を送信してリモート設定を受信することを確認しました。テスト期間中、C2 が返した exploit_enabled は false でした。以降の実行チェーンを検証するため、隔離環境内で Hook によりクライアントが復号した関連スイッチを true に変更し、その後、19 個のウォレットおよびノートアプリ向けの収集リストを取得し、さらに Apple の「メモ」コンテナがパッケージ化されてアップロードされる完全なリクエストを捕捉しました。

著者：Johan & Lisa
編集：77
9月6日 13:52:10 UTC、Liquidの4,050,335番目のブロック内に、構造が同じ2つの取引が出現した。1分後、4,050,336番目のブロックが3つ目の取引を承認し、約3,998.5枚のL-BTCがUTXOセットに入ったが、その裏にはいかなるpeg-inも存在しなかった。さらに数分後、存在しないこれらの資産が集約され、消費され始め、その後、連邦のpeg-outチャネルを経由してビットコインメインネット上の本物のBTCに換えられた。
翌日、3,400 BTCが連邦のpegウォレットに返金された。残る598.5 BTCは攻撃者の手元に残り、記事執筆時点でも繰り返し自己送金が行われている。各取引にはOP_RETURNの平文が添付され、連邦に対して1割の「報奨金」を要求している。交渉は現在まで、チェーン上で公開のまま進行している。

9月9日、米財務省外国資産管理局（OFAC）と米司法省（DOJ）は、新通貨の保証（Xinbi Guarantee）に対して協調捜査を行うと発表した。OFACは、新通貨の保証および、その運営を支える2社を制裁対象に指定し、DOJは詐欺センター・ストライク・フォース（Scam Center Strike Force）によって、関連するプラットフォームの基盤インフラと暗号資産ウォレットを差し押さえた。DOJの発表によれば、今回の協調措置により、新通貨の保証およびその業者ネットワークに関連する暗号資産のうち、総額5,200万ドル超が制限された。
今回の取り組みは単一の詐欺集団を対象とするものではなく、詐欺活動の運用を支えるサービス・ネットワークを狙ったものだ。米国の捜査当局によると、新通貨の保証（新币担保）は詐欺集団と、マネーロンダリングや詐欺サイトの開発などのサービスを提供する業者を結び付け、資金の保管や取引保証といった手段を通じて、こうした違法取引が継続して行える条件を整えているという。

著者：九九
編集：77
背景
2026 年 9 月 4 日、有名な分散型レンディング・プラットフォーム Notional Finance が攻撃を受け、損失は約 173 万ドルに上りました。以下は、スローミスト セキュリティ チームによる本件攻撃に関する具体的な分析です：
事前知識
Notional Finance V1 では、fCash は満期日付きの現金債権として理解できます。cash receiver は満期時に回収し、cash payer は満期時に支払います。プロトコルは両方のポジションを Portfolio に記録し、さらに自由担保（フリーチャージ）の確認によって、口座がポジションを建てることができる健全性の度合いを判断します。

背景
無料でVPSを配布するキャンペーンページですが、実際にはおとりです。公開ウェブアーカイブから復元されたページによると、2026年8月末に登録された event[.]polarnode[.]vip は https[:]//lk[.]wyincc[.]com/lk.js をプリロードスクリプトとして宣言しており、ページが操作可能になると自動で読み込まれ、訪問者がクリックする必要はありません。
保存されたloaderサンプルをデコードした結果、これはiOS 18.4–18.6.2を実行するiPhone向けの純粋なSafari配信であり、最終的にファイル、キーチェーン（Keychain）、およびキーボード入力の収集を目的としており、対象は3つのウォレットアプリでした。このチェーンはGoogle Threat Intelligence Group（GTIG）が公開した DarkSword iOS のエクスプロイトチェーンと非常に一致しており、6つのCVEに対応する n-day の再利用です。

近日、OKXのCEOが、「賭博プラットフォームが資金を直接取引所へ送金し、その結果、チャージが審査に引っかかる」とするユーザーポストに対して回答しました。公開した説明によると、高リスクのアドレスからOKXへチャージした場合、より厳格なマネーロンダリング（AML）およびリスク審査がトリガーされる可能性があります。具体的な状況によっては、審査は15日間、あるいはそれ以上継続することもあり、その期間中は一部の口座の機能や資金に制限がかかる場合があります。高リスクまたは違法行為に関与していることが確認された口座については、プラットフォームがサービスを停止する可能性もあります。
https://x.com/star_okx/status/2094980124236251207
OKXはまた、Telegramグループでの保証付き取引、汇旺およびその変種などの経路を通じて得られた資金は、資金源のリスクが高くなる可能性があると注意喚起しています。

暗号資産、ステーブルコイン決済、デジタル金融業務の発展に伴い、オンチェーン上のAML、KYT、資金リスク分析は、ますます多くの機関にとって実際のニーズになりつつあります。
これにより、MistTrack & SlowMist KYT は正式にパートナープログラムを開始し、Web3、金融、決済、コンプライアンス、安全性、および現地市場リソースを有する個人・機関のパートナーをグローバルに募集します。
プログラムに参加すると、次の特典が得られます：
専用の顧客割引コードにより、顧客はよりお得な価格でサブスクできます；
注文の自動帰属とリベート記録。リベートの有効期間は最大3年間です；

8月28日、Cypher Asia Intelligent Crypto Finance Summitにて、慢雾（SlowMist）の創業者である余弦氏が「暗号世界におけるグレー・サイとブラック・スワン」と題する主題講演を行いました。氏は暗号領域でよくあるセキュリティ上の問題から切り込み、資金の盗難、詐欺、喪失、凍結などの中核リスクを体系的に整理し、セキュリティ防護に関する考察を共有しました。
以下は現場共有内容の整理です。
暗号の世界では、資金が盗まれたり騙されたり、失われたり、凍結されたりすることは珍しくありません。多くのセキュリティ事故は、まるで突然の偶発のように見えますが、振り返ってみると、その中には実は多くのリスクがすでに兆候として現れていたケースがあります。問題は必ずしも「リスクの存在をまったく知らなかったこと」にあるとは限らず、リスクがすでに起きているのに十分に重視されていなかったり、あるいは既存のセキュリティ対策が本当に機能していなかったりする可能性があります。

8月28日、慢雾（SlowMist）はME Groupと共同で「霧を越えて、信頼できる支払いへ｜グローバルなステーブルコインのコンプライアンスとエージェント・ペイメントの新たなフロンティア」をテーマとする業界交流イベントを開催し、「Cypher Asia インテリジェント暗号金融サミット」や「AI x BTC - BTC Asia Side Event」など、複数の業界交流に参加しました。ステーブルコインのコンプライアンスと支払いアプリケーション、暗号セキュリティ、デジタル経済の基盤インフラといったテーマをめぐり、業界パートナーと実践経験や安全に関する見解を共有しました。
それでは、当日の見どころを振り返りましょう——
ステーブルコインのコンプライアンスとエージェント・ペイメントに焦点を当て、信頼できる支払いの構築を議論

背景
オープンソースの大規模モデルをダウンロードする際、通常気にするのは正常に動くか、重みが本物かです。今回は、本当に警戒すべきものは別の場所に隠れていました。27B パラメータと書かれたリポジトリに実際に渡されたのは 487 KB だけで、中身は重みではなく窃盗トロイの木馬でした。
2026 年 8 月 20 日、GitHub リポジトリ unburdened-jackinthebox365/qwen38-uncensored は assets/ ディレクトリに uncensored_qwen_v2.6.zip というファイルを追加し、そのサイズは 487,153 バイトでした。リポジトリはこれをほぼ完璧に包装しており、トップページは Qwen 3.8 27B のローカル量子化重みを提供すると主張し、README は完全オフライン実行、テレメトリなし、データはローカルを離れないと強調していました。どの文もローカルモデル利用者の関心にぴたりと合っています。4 日後の 8 月 24 日、README は再び変更され、ダウンロードボタン、本文中のダウンロードリンク、さらに本来 Ollama と LM Studio の公式サイトを指していた 2 つの外部リンクまで、すべて同じ ZIP の raw アドレスに差し替えられました。

8月28日、SlowMist（慢雾）はME Groupとともに、香港にて「霧を越えて、信頼できる決済へ｜グローバル・ステーブルコインのコンプライアンスとAIエージェント決済の新たな最前線」業界交流イベントを開催します。
本イベントでは、ステーブルコイン、決済、AIエージェント、コンプライアンス、ブロックチェーン・セキュリティなどの分野から業界ゲストが集結し、グローバルなステーブルコインのコンプライアンス、エージェントによる決済の発展、信頼できる決済システムの構築に関する議論を通じて、決済モデルの進化プロセスにおける技術・セキュリティ・コンプライアンスの課題を共に探っていきます。
日時：8月28日 09:30～12:30
場所：香港 CAI Building

作者：九九
編集：77
背景
2026年8月19日、有名なクロスチェーンブリッジプロジェクトであるAllbridgeが攻撃を受け、約19万ドルの損失が発生しました。しかし今回の攻撃は、ほぼ1か月もの期間をかけて初めて完了しました。以下は、スロー・ミスト・セキュリティチームによる本件攻撃の詳細な分析です：
前提知識
この攻撃を理解するためには、まずCircleのCCTPプロトコルとそのクロスチェーン・メッセージ伝達システムを理解する必要があります。
CCTPはCircleのクロスチェーン送金プロトコルです。その基本的な仕組みは、送信元チェーンでUSDCを焼却し、受信側チェーンで同等の数量のUSDCを再鋳造することです。こうすることで、ブリッジ・コントラクトが帳簿上で不当に残高を増やすことを防げます。

8月28日、香港ではステーブルコイン、スマートエージェント決済、AIエージェント、ビットコインのインフラに焦点を当てた複数の業界イベントが開催されます。ブロックチェーン・エコシステムのセキュリティに注力する企業として、SlowMistは香港で開催される複数のイベントにて登壇・参加し、自社のセキュリティ研究と実践を踏まえ、業界パートナーと関連テーマについて交流を行います。
霧を抜けて信頼できる決済へ｜世界のステーブルコインのコンプライアンスとスマートエージェント決済の新たなフロンティア
日時：8月28日 09:30–12:30
場所：香港 CAI Building
登録：https://luma.com/0c4fawzv
8月28日午前、SlowMistはME Groupとともに香港で「霧を抜けて信頼できる決済へ｜世界のステーブルコインのコンプライアンスとスマートエージェント決済の新たなフロンティア」という業界交流イベントを開催します。会場には、ステーブルコイン、決済、AIエージェント、コンプライアンス、安全などの分野から、エコシステムのパートナーが一堂に会し、世界のステーブルコインのコンプライアンスと活用、スマートエージェント決済の技術進化、そして信頼できる決済の仕組みにおける安全性の構築について意見交換が行われます。

背景
Solidity Pro は、Solidity/Web3 開発者向けの VS Code 拡張機能であり、外部に対しては開発支援ツールとして位置づけられています。Gas クエリ、トークン価格、コードスニペット、コンパイルのヒントなどの機能を提供し、その GitHub リポジトリでは AI Audit や Security Scanner などのセキュリティ能力も宣伝していました。
公開イベントでは、Solidity Pro は helper-beeps と web3devtoolsx の 2 つの publisher（配信者）を順に使用しており、それぞれの Extension ID（拡張の一意識別子）は helper-beeps.solidity-pro と web3devtoolsx.solidity-pro でした。公開者の身元は変更されたものの、その後のビルド成果物の中に旧 publisher、リポジトリのアドレス、著作権情報が引き続き保持されており、両者の間に直接的な技術継承関係があることを示しています。

近日、SlowMist が開発した MistTrack Agent が、第三者 Agent として AgentOn に正式に参入しました。MistTrack Agent は暗号資産の AML（マネーロンダリング対策）とオンチェーン調査に注力し、オンチェーン資金の追跡やリスク分析などの能力を AgentOn プラットフォームに取り込み、ユーザーにより効率的で自動化されたオンチェーン調査手段を提供します。
ようこそ、MistTrack Agent へ：
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 限定キャンペーン：各ユーザーは 10 回まで無料呼び出しを利用可能（有効期限 30 日）。無料呼び出し回数が使い切られるか、有効期限が終了した後は、AgentOn の標準料金に従って請求されます。

デジタル資産と人工知能技術の継続的な発展は、決済を新たな応用段階へと押し進めています。 一方では、ステーブルコインがオンチェーンの領域から加速的に実世界へと広がり、決済・清算・資金管理などの実際の業務プロセスに深く入り込んでいます。 他方では、AI Agent も補助ツールから段階的に進化し、ユーザーや企業に代わって照会、意思決定、サービスの呼び出し、さらには取引の開始までを担える決済の参加者へと姿を変えつつあります。
ステーブルコインが実際の決済シーンへと広がり始めるとき、コンプライアンスをどのように実効的に実装するか。 そして AI Agent が取引に参加し始めるとき、安全で信頼できる取引メカニズムをどのように構築するか――これらは業界が向き合う必要がある新たな課題となっています。