SlowMist_Team

🚨SlowMist TIアラート🚨

私たちの監視システムMistEyeは、@ResupplyFiに関連する不審な取引を検出しました。損失額は約559万ドルです。

攻撃者はcvcrvUSDコントラクトへの寄付を通じてcvcrvUSDのレートを操作し、大量のreUSDトークンを盗み出しました。

常に警戒を怠らないようにしましょう！

🚨SlowMist TIアラート🚨

私たちのモニタリングシステムMistEyeは、@ResupplyFiに関与する疑わしい取引を検出しました。損失額は約559万ドルです。

攻撃者はcrvUSDコントローラー契約への寄付を通じてcvcrvUSDの交換レートを操作し、大量のreUSDトークンを盗難しました。

常に警戒を怠らずにください！

🚨 SlowMist TIアラート 🚨

感染したiOSおよびAndroidデバイスのすべての写真を盗む新しいマルウェア「#SparkKitty」が登場しました。暗号通貨ウォレットのシードフレーズを検索しています。

⚠️ 配信経路：
🔸 「币coin」（App Store）
🔸 「SOEX」（Google Play、10,000件以上のインストール、現在削除済み）
🔸 カジノアプリ、アダルトゲーム、TikTokの類似アプリ

🌍 主に東南アジアおよび中国のユーザーを標的にしていますが、地域制限はありません。

🛡️ 重要な注意点：
🔹 知らないアプリのインストールを避ける
🔹 APKのサイドローディングを避ける
🔹 ウイルス対策ツールを使用する

注意を払いましょう！（出典：@kaspersky）

💰過去18か月間、HuionePayを通じて500億ドル以上のUSDTの預金と500億ドル以上の引き出し額が流れ込んだ。現在、スキャンダル資金（主にTRON上のUSDT経由）を受領・移動・現金化したとして、世界的な規制当局の監視を受けている。

@MistTrack_ioと協力し、データを調査し、オンチェーン上の足跡をマッピングするDuneダッシュボードを作成した。

📊ダッシュボード: https://t.co/DHKtY3X9th
✍️レポート: https://t.co/O6uWC2S1qU

#TRON #USDT #CryptoSecurity #AML #SlowMist #MistTrack #Huione

🚨 セキュリティTIアラート 🚨

コミュニティパートナー @1nf0s3cptによると、Web3ユーザーを標的にしたフェイクジョブオファー（例：時給120ドル）を用いた、活動中のフィッシングキャンペーンが存在している。
このキャンペーンでは、悪意あるスクリプトを実行させることでウォレットファイルを盗み取ろうとしている。

🔍 主なIOCs：
🔸GitLabレポジトリ：https://t.co/ivGN93PS4b
🔸ドロッパー：curl https://t.co/fwRuktoVd9 -H "x-secret-key: _"

🧪 攻撃手法は、以前のLazarusグループがNPMパッケージを使って悪意あるコードを拡散した方法と非常に似ている：
https://t.co/bBC4i2vYpA

🚨 新たに悪意あるNPMパッケージが公開されたことが判明した：
https://t.co/SjgmO1FOIL
🔸おそらく関連するGitHub：apollo-hero
🔸アップロード者メール：skelstar125@gmail.com

⚠️ 知らないパッケージやスクリプトのインストールや実行をしてはいけません。常に信頼できるソースであることを確認してください。

#LAZARUS #フィッシング

🚨SlowMist TIアラート🚨

MistEyeは@Bankroll_Statusに関連する潜在的な不審な活動を検出しました。

常に警戒してください！

https://bscscan.com/address/0xadefb902cab716b8043c5231ae9a50b8b4ee7c4e

🚨SlowMist セキュリティアラート🚨

@meta_pool に関連する潜在的な不審な活動を検出しました。原因は、_deposit 関数が再書き換えされ、トークンの送金なしに mint 関数を通じて任意の mint が可能になったためです。

常に警戒を怠らずにください！

🚨 SlowMist セキュリティ警告🚨

‼️LAZARUS APT グループからの新たな脅威に注意 — #OtterCookie 情報窃取マルウェアが、金融および暗号産業の専門家をターゲットにしています。

🎯 攻撃戦術:
🔹偽のインタビューや投資提案で信頼できる企業を装う
🔹ビデオ通話でインタビュアーや投資家を深層偽造で成りすます
🔹コーディングチャレンジやビデオアプリの更新と偽ってマルウェアを実行させる
🔹一旦実行されると、OtterCookieは静かに機密データを盗みます

🕵️‍♂️ ターゲットには:
🔹ブラウザに保存された資格情報
🔹macOS キーチェーンのパスワード & 証明書
🔹ローカルに保存された暗号ウォレット情報 & 秘密鍵

🛡️ 安全を保つために:
🔹全ての未承諾の求人/投資オファーを確認する
🔹特に「チャレンジ」や「更新」として知らないバイナリを実行しない
🔹アンチウイルスソフトウェアを使用し、異常な動作を監視する

📚 #APT についてもっと読む:

https://t.co/hyzwQoiu23

cc @im23pds

🚨SlowMist セキュリティ警報🚨

SlowMist は最近、Lazarus APT グループが暗号通貨および金融の専門家をターゲットにした攻撃で OtterCookie という新しいスティーラーを使用しているという情報を受け取りました。

🎭戦術：
- 偽の求人面接/投資家との電話
- リクルーターを偽装したディープフェイク動画
- 「コーディングチャレンジ」または「アップデート」として偽装されたマルウェア

😈盗むもの：
- ブラウザに保存されたログイン資格情報
- macOS キーチェーンからのパスワードと証明書
- ウォレット情報と秘密鍵

🛡️セキュリティ推奨事項：
🔹未請求の求人/投資オファーおよびリモート面接には注意してください。
🔹特に「技術的課題」や「アップデートパッケージ」として提示された場合、未知のバイナリを実行しないでください。
🔹EDR 機能を強化し、異常な活動を監視してください。アンチウイルスツールを使用し、定期的にエンドポイントを監査してください。

⚠️安全を確保してください — 常に信頼する前に確認してください。

#Lazarus #APT #OtterCookie #CryptoSecurity

⚠️AIが進むにつれて、暗い側面が現れます：制限のない大規模言語モデル。

組み込みの安全ガードを持つ主流のLLMとは異なり、これらの「脱獄された」または意図的に修正されたモデルは、倫理的制約を回避するように設計されています—フィッシング、マルウェア生成、詐欺を可能にします。

この記事では、WormGPT、FraudGPT、GhostGPTのようなツールの台頭、暗号空間での悪用、そしてそれらがもたらすセキュリティ上の課題の増大を探ります。

完全な分析を読む👇
https://t.co/yt1r95mlP4

#AI #サイバーセキュリティ #LLM #フィッシング #マルウェア

🚨 SlowMist セキュリティ警告🚨

Android 銀行トロイの木馬 #Crocodilus が最近のアップグレード後、世界中の暗号ユーザーと銀行アプリを標的にしています。

⚠️ 主な脅威:

🔹Facebook 広告での偽のブラウザ更新を介して拡散
🔹オーバーレイ攻撃を使用してログイン資格情報を盗む
🔹暗号ウォレットのシードフレーズと秘密鍵を抽出
🔹連絡先リストに偽の「銀行サポート」番号を注入
🔹マルウェア・アズ・ア・サービス: 賃貸可能 (100–300 USDT/攻撃)

📵 不明なアプリの更新や広告リンクを避けてください。

警戒を怠らないでください! (出典: @ThreatFabric)

🚨2025年5月のWeb3セキュリティレポート🚨

📊 SlowMistのハッキング状況（https://t.co/e90CSvTm6B）によると：
⚠️15件のハッキング ➡️ 約2億5700万ドルの損失
❄️約1億6200万ドルが回収または凍結された

🎣 @realScamSnifferによるフィッシング被害：
7,164人の被害者 ➡️ 約960万ドルが盗難

主要な事件：
• Cetus Protocolは数値オーバーフロー攻撃により2億3000万ドルを失った
• Cork Protocolはユーザーが提供したデータの検証が不十分だったため、1200万ドル以上が不正に利用された
• BitoProは1150万ドルを失った；資金はTornado Cash、Thorchain、Wasabiを介して洗浄された
• Demexは非推奨のウォレットを標的にしたオラクル改ざんにより95万ドルを失った
• Zunami Protocolは500万ドルを失った；根本原因は調査中

セキュリティのハイライト：
⚠️ コントラクトの脆弱性が全体のハッキング損失の95％を占めた
🎭 アカウント乗っ取りが再び増加した
😈 Lazarusグループは個人を標的にし始めている—one victim lost $5.2M to malware

✍️ 全体レポート：

🚨詐欺警告

最近、私たちは「リスクのある承認」があると主張する疑わしいツールに遭遇したユーザーを支援しました。このツールは、問題を解決するためにプライベートキーを貼り付けるよう促しました。

調査の結果、私たちはそのサイト—signature[.]land—をフィッシングプラットフォームとして特定しました。このサイトは、Web3の反詐欺プラットフォーム@realScamSnifferによっても悪質と見なされています。

主要な発見:
♦️UIは正当なRevokeツールを模倣
♦️リスク結果は任意の入力に対して捏造されている
♦️すべてのユーザー入力は直接送信される: abpulimali@gmail[.]com

このサイトの運営者、@Titanspace3は、複数の欺瞞的な戦術を用いています:
🎭Telegramで@zachxbtのアバターを使用
🎭SlowMistの社員を装う
🎭74KフォロワーのXアカウントを運営し、暗号通貨ユーザーの投稿に頻繁にコメントし、彼らのウォレットが危険にさらされていると偽って主張し、「セキュリティツール」と偽装したフィッシングリンクに誘導します。

詐欺の流れ:
1⃣「リスクのある承認」に関するパニックを捏造
2⃣犠牲者をフィッシングサイトに誘導
3⃣「取り消し」のためにプライベートキーを入力するよう指示

🛡️推奨事項
– プライベートキーをどのウェブサイトにも貼り付けない
– 検証された公式のソースからのセキュリティツールのみを使用
– 警戒を怠らず、ゼロトラストの考え方を守る

このケースの詳細については、最新の記事をご覧ください:
https://t.co/IvrVPrT6Su

#フィッシング #暗号通貨 #Web3 #詐欺 #ソーシャルエンジニアリング #取り消し

🎉 SlowMist x Foresight News ドラゴンボートフェスティバル ギフトキャンペーン 🎉

あなたのメンモニックフレーズは暗号資産の命綱です — 安全に保管し、頭に入れておいてください。 🧠⛓️

@Foresight_News が新しいコラボレートアイテムをリリースしました。私たちはコミュニティに3つをプレゼントします！

参加方法：
1⃣ @Foresight_News と @SlowMist_Team をフォローする
2⃣ このツイートをいいね + RT して、3人の友達をタグする

当選者発表日：6月4日 🎁

全員に幸運を！🤩

🚨SlowMist セキュリティアラート🚨

@Corkprotocol に関連する潜在的な不審な活動を検出しました。

常に警戒を怠らないでください！

🚨SlowMist セキュリティアラート🚨

☠️最近、複数のユーザーが「有名な取引所」からのSMSメッセージを受け取ったと報告しています。その内容は：

🎭「あなたの出金確認コードは xxx です。この取引をリクエストしていない場合は、すぐに xxx に電話してください。」

📱折り返し電話をすると、「セキュリティ侵害」と言われ、「ハードウェレットサポート」を名乗る誰かに接続されます。

🎣彼らはあなたをフィッシングサイトに誘導し、あなたのニーモニックフレーズを入力させることで、100万ドル以上のコールドウォレットの盗難を引き起こします。

⚠️詐欺師は、あなたが取引所を信頼していることを知っており、その信頼を利用して、段階的にあなたを騙します。

最近、同様のケースを公開しました — 詳細な記事をチェックして、あなたの認識と防御を強化してください：
https://t.co/OLGtlY1HBV

覚えておいてください：
🔒決してあなたのニーモニックフレーズを共有しないでください。
🚫予期しない電話、テキスト、リンクを信じないでください。必ず公式な情報源で確認してください。

#Web3セキュリティ #フィッシング警告 #コールドウォレット #暗号詐欺 #ソーシャルエンジニアリング

近年、Coinbaseのユーザーは繰り返しソーシャルエンジニアリング攻撃の標的となっており、5月15日、Coinbaseは内部関係者の関与を確認した。

仕組み:

📞 偽のサポート通話
📲 Coinbaseウォレットの操作をユーザーに誘導
⚠️ 悪意あるメンモニックフレーズを提供
💸 圧力と緊急性を背景に資産を引き出す

@MistTrack_ioと協力して流れを追跡した結果:

▪️ BTCはTHORChain / Chainflip / Defiway Bridge経由でブリッジ → DAI/USDT
▪️ ETHはUniswapで交換 → DAI/USDT
▪️ 資金は洗浄されたか、まだ休眠状態

詳細な分析👇
https://t.co/OLGtlY2frt

#CryptoSecurity #SocialEngineering #Web3Security #Coinbase #Phishing

🚨SlowMist セキュリティアラート🚨

@Nexo に関連する潜在的な不審な活動を検出しました。

いつも通り、警戒を怠らないでください！

https://bscscan.com/address/0x0851ae80e137c53a8dbc48fce82efd1f50f3b9f2

🚨スローミスト詐欺警報🚨

#SlowMistを偽ってユーザーをだまし、フィッシング投資リンクで詐欺を行う偽のTelegramグループについての報告を受けています。例：❌t[.]me/slowmist1 — これは当社とは一切関係ありません。‼️

✅ こうしたグループは、すぐにTelegramに通報してください。

安全のため、必ず公式チャンネルをご確認ください：
1⃣Webサイト: https://t.co/IO2VWk2pae
2⃣X: @SlowMist_Team & @MistTrack_io
3⃣メール: team@slowmist.com

不安な場合は、直接DMでお問い合わせください。

⚠️油断せず、信頼する前に確認してください。

🚀大きなニュース！@MistTrack_io MCPがテスト向けにリリースされました！

今すぐ自然言語を#Claude、#Cursor、および他のMCP対応クライアントで使用して、#MistTrackのオンチェーン分析APIにアクセス可能に——アドレスプロファイリングやリスクスコアリング、資金フローのグラフなど、さまざまな機能をご利用いただけます。

🧐よりスマートで、より高速、より簡単なブロックチェーン調査——AIで駆動。

✍️最新の投稿では：
🔹MistTrack MCPとは何か
🔹使い方
🔹コア機能
🔹実際の使用事例
https://t.co/Fvn2YZIuoI

👋オンチェーン追跡の新しいAIパラダイムを体験してみませんか？ここから始めてください：
https://t.co/UCDcC9Dt51

#Web3 #AI #BlockchainSecurity #MCP