#slowmist
slowmist
2,950 ຄັ້ງທີ່ເບິ່ງ
44 ກຳລັງສົນທະນາ
ມາແຮງ
ຫຼ້າສຸດ
·
--
同一个团伙铺了1500多个假网站，假交易所假钱包都在里面
上周我们聊过 DarkSword 这个团伙，它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展，同一伙人在线上铺的假网站已经超过 1500 个，而且现在还能打开。这不是旧闻重炒，是今天刚确认的规模。
这些假网站披的皮五花八门，有假的电商平台，有假的交易所，有假的钱包，还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说，假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个，不是估算，是已经识别出来的数量。
散户最容易在三个地方踩进去。一个是搜交易所名字，排在前面的结果里混着假站，页面做得和真站几乎一样，登录框一模一样。另一个是社群、短信或者私信里甩过来的链接，点进去先让你登录，再让你做一次安全验证，验证完钱包就空了。还有一种是假钱包应用，下载完第一步就是让你导入助记词，你一输，等于亲手把钥匙递过去。
能立刻照做的三件事。第一，交易所和钱包只走自己收藏好的书签或者官方应用，别点搜索结果，也别点别人发来的链接，想登录就自己手动打开收藏夹。第二，任何网页和应用让你输入助记词或者私钥，直接关掉，真的官方永远不会在网页上问你要这个。第三，苹果手机尽快把系统更新到最新版，助记词也别存在备忘录和相册里，木马要偷的就是钥匙串和备忘录里这些东西。
你有没有点开过长得几乎一模一样的假网站，当时是怎么发现不对的？
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
同一个团伙铺了1500多个假网站，假交易所假钱包都在里面
上周我们聊过 DarkSword 这个团伙，它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展，同一伙人在线上铺的假网站已经超过 1500 个，而且现在还能打开。这不是旧闻重炒，是今天刚确认的规模。
这些假网站披的皮五花八门，有假的电商平台，有假的交易所，有假的钱包，还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说，假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个，不是估算，是已经识别出来的数量。
散户最容易在三个地方踩进去。一个是搜交易所名字，排在前面的结果里混着假站，页面做得和真站几乎一样，登录框一模一样。另一个是社群、短信或者私信里甩过来的链接，点进去先让你登录，再让你做一次安全验证，验证完钱包就空了。还有一种是假钱包应用，下载完第一步就是让你导入助记词，你一输，等于亲手把钥匙递过去。
能立刻照做的三件事。第一，交易所和钱包只走自己收藏好的书签或者官方应用，别点搜索结果，也别点别人发来的链接，想登录就自己手动打开收藏夹。第二，任何网页和应用让你输入助记词或者私钥，直接关掉，真的官方永远不会在网页上问你要这个。第三，苹果手机尽快把系统更新到最新版，助记词也别存在备忘录和相册里，木马要偷的就是钥匙串和备忘录里这些东西。
你有没有点开过长得几乎一模一样的假网站，当时是怎么发现不对的？
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
上周我们聊过 DarkSword 这个团伙，它靠 iOS 木马偷钱包私钥和钥匙串。今天 SlowMist 又补了一条新进展，同一伙人在线上铺的假网站已经超过 1500 个，而且现在还能打开。这不是旧闻重炒，是今天刚确认的规模。
这些假网站披的皮五花八门，有假的电商平台，有假的交易所，有假的钱包，还有游戏和虚拟货币服务。SlowMist 首席信息安全官 23pds 今天发帖点名说，假币安和假 OKX 都在里面。MistEye 的统计口径也是 1500 多个，不是估算，是已经识别出来的数量。
散户最容易在三个地方踩进去。一个是搜交易所名字，排在前面的结果里混着假站，页面做得和真站几乎一样，登录框一模一样。另一个是社群、短信或者私信里甩过来的链接，点进去先让你登录，再让你做一次安全验证，验证完钱包就空了。还有一种是假钱包应用，下载完第一步就是让你导入助记词，你一输，等于亲手把钥匙递过去。
能立刻照做的三件事。第一，交易所和钱包只走自己收藏好的书签或者官方应用，别点搜索结果，也别点别人发来的链接，想登录就自己手动打开收藏夹。第二，任何网页和应用让你输入助记词或者私钥，直接关掉，真的官方永远不会在网页上问你要这个。第三，苹果手机尽快把系统更新到最新版，助记词也别存在备忘录和相册里，木马要偷的就是钥匙串和备忘录里这些东西。
你有没有点开过长得几乎一模一样的假网站，当时是怎么发现不对的？
#钱包安全 #防骗 #DarkSword #SlowMist
—— web3韭菜小凯
免责声明：本文仅为安全资讯分享与科普，不构成任何投资建议。加密货币交易风险极高，请谨慎决策。
28
·
--
今天 SlowMist 出了一份分析，讲两个 PHP 高危漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，CVSS 评分 9.2，满分 10 分，这是直接给到的最高一档。受影响的是 PHP 5.4 到 8.5.11 几乎全部版本，官方补丁已经出了，在 8.5.12、8.4.27、8.3.36、8.2.35 这几个版本里修好。更吓人的是细节提前泄露了，亚马逊的威胁情报团队发现，公开披露前四天就已经有人在真刀真枪地尝试利用了。
这跟咱们钱包有什么关系。SlowMist 拿他们的扫描系统 MistEye 扫了 1488 个币圈相关的域名，发现 793 个有 PHP 指纹，超过一半。很多项目的官网、空投领取页、后台接口、一些托管钱包服务，用的都是 PHP。如果黑客用这个漏洞拿下一台项目网站的服务器，他根本不需要碰链上合约，直接改前端页面，把收款地址换掉。你看到的还是那个熟悉的页面，点完签名，钱已经进了别人的钱包。
顺带一提，Trust Wallet、BNB Chain、PancakeSwap 今天都出来表态了，说自己技术栈跟 PHP 没关系，不受影响。CZ 今天也发了个帖子，正好接上后半句：AI 不需要攻破比特币的密码学，真正的危险在数据泄露加钓鱼和社会工程学。
那咱们这种普通散户会怎么中招。两种常见路数。第一种，项目网站被悄悄改了，你在上面领空投、质押、转账，钱包弹出的签名内容你看不懂，随手点了确认，钱就没了。第二种，黑客趁这波大新闻发假安全更新弹窗、假客服消息来钓鱼，借热度下钩子，这个就是 CZ 说的那种。
怎么防，三条能立刻照做的。第一，接下来几天连项目官网之前，先看这个项目官方有没有出来表态说打补丁了，没表态的站，这几天先别连钱包，宁可错过也不送。第二，每次签名前，哪怕看不懂整条签名，至少看一眼收款地址是不是你认识的，地址对不上，立刻停手关页面。第三，所有跟你提安全更新、系统升级、点我验证的，先默认它是骗子，去项目方官方公告渠道核实，真有升级，官方通告里一定会写。大额资金放硬件钱包里隔离一下，这几天尤其不亏。
你平时签交易前，会看一眼签名详情吗，还是随手点确认？
#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。
今天 SlowMist 出了一份分析，讲两个 PHP 高危漏洞，编号 CVE-2026-109618 和 CVE-2026-109619，CVSS 评分 9.2，满分 10 分，这是直接给到的最高一档。受影响的是 PHP 5.4 到 8.5.11 几乎全部版本，官方补丁已经出了，在 8.5.12、8.4.27、8.3.36、8.2.35 这几个版本里修好。更吓人的是细节提前泄露了，亚马逊的威胁情报团队发现，公开披露前四天就已经有人在真刀真枪地尝试利用了。
这跟咱们钱包有什么关系。SlowMist 拿他们的扫描系统 MistEye 扫了 1488 个币圈相关的域名，发现 793 个有 PHP 指纹，超过一半。很多项目的官网、空投领取页、后台接口、一些托管钱包服务，用的都是 PHP。如果黑客用这个漏洞拿下一台项目网站的服务器，他根本不需要碰链上合约，直接改前端页面，把收款地址换掉。你看到的还是那个熟悉的页面，点完签名，钱已经进了别人的钱包。
顺带一提，Trust Wallet、BNB Chain、PancakeSwap 今天都出来表态了，说自己技术栈跟 PHP 没关系，不受影响。CZ 今天也发了个帖子，正好接上后半句：AI 不需要攻破比特币的密码学，真正的危险在数据泄露加钓鱼和社会工程学。
那咱们这种普通散户会怎么中招。两种常见路数。第一种，项目网站被悄悄改了，你在上面领空投、质押、转账，钱包弹出的签名内容你看不懂，随手点了确认，钱就没了。第二种，黑客趁这波大新闻发假安全更新弹窗、假客服消息来钓鱼，借热度下钩子，这个就是 CZ 说的那种。
怎么防，三条能立刻照做的。第一，接下来几天连项目官网之前，先看这个项目官方有没有出来表态说打补丁了，没表态的站，这几天先别连钱包，宁可错过也不送。第二，每次签名前，哪怕看不懂整条签名，至少看一眼收款地址是不是你认识的，地址对不上，立刻停手关页面。第三，所有跟你提安全更新、系统升级、点我验证的，先默认它是骗子，去项目方官方公告渠道核实，真有升级，官方通告里一定会写。大额资金放硬件钱包里隔离一下，这几天尤其不亏。
你平时签交易前，会看一眼签名详情吗，还是随手点确认？
#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。
这跟咱们钱包有什么关系。SlowMist 拿他们的扫描系统 MistEye 扫了 1488 个币圈相关的域名，发现 793 个有 PHP 指纹，超过一半。很多项目的官网、空投领取页、后台接口、一些托管钱包服务，用的都是 PHP。如果黑客用这个漏洞拿下一台项目网站的服务器，他根本不需要碰链上合约，直接改前端页面，把收款地址换掉。你看到的还是那个熟悉的页面，点完签名，钱已经进了别人的钱包。
顺带一提，Trust Wallet、BNB Chain、PancakeSwap 今天都出来表态了，说自己技术栈跟 PHP 没关系，不受影响。CZ 今天也发了个帖子，正好接上后半句：AI 不需要攻破比特币的密码学，真正的危险在数据泄露加钓鱼和社会工程学。
那咱们这种普通散户会怎么中招。两种常见路数。第一种，项目网站被悄悄改了，你在上面领空投、质押、转账，钱包弹出的签名内容你看不懂，随手点了确认，钱就没了。第二种，黑客趁这波大新闻发假安全更新弹窗、假客服消息来钓鱼，借热度下钩子，这个就是 CZ 说的那种。
怎么防，三条能立刻照做的。第一，接下来几天连项目官网之前，先看这个项目官方有没有出来表态说打补丁了，没表态的站，这几天先别连钱包，宁可错过也不送。第二，每次签名前，哪怕看不懂整条签名，至少看一眼收款地址是不是你认识的，地址对不上，立刻停手关页面。第三，所有跟你提安全更新、系统升级、点我验证的，先默认它是骗子，去项目方官方公告渠道核实，真有升级，官方通告里一定会写。大额资金放硬件钱包里隔离一下，这几天尤其不亏。
你平时签交易前，会看一眼签名详情吗，还是随手点确认？
#钱包安全 #防钓鱼 #PHP漏洞 #SlowMist
—— web3韭菜小凯
免责声明：以上为个人分享，不构成投资建议，内容仅供学习交流，币圈有风险，操作需谨慎。
30
·
--
53.3% 加密域名或运行在漏洞 PHP 上：SlowMist 报告警示，PHP 两高危漏洞（CVE-2026-109618/619，CVSS 9.2）威胁 Web3 链下基建。攻击者无需账号密码，特制请求即可执行任意代码；PHP 5.4–8.5.11 全版本中招，亚马逊 4 天前已见真实利用。MistEye 扫描 1488 个加密域名，793 个暴露 PHP 指纹；攻击者可篡改前端诱导签署恶意交易。PHP 8.5.12 等补丁已发布，须立即升级。所用平台升级了吗？评论区见。
$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
（来源：KuCoin）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
53.3% 加密域名或运行在漏洞 PHP 上：SlowMist 报告警示，PHP 两高危漏洞（CVE-2026-109618/619，CVSS 9.2）威胁 Web3 链下基建。攻击者无需账号密码，特制请求即可执行任意代码；PHP 5.4–8.5.11 全版本中招，亚马逊 4 天前已见真实利用。MistEye 扫描 1488 个加密域名，793 个暴露 PHP 指纹；攻击者可篡改前端诱导签署恶意交易。PHP 8.5.12 等补丁已发布，须立即升级。所用平台升级了吗？评论区见。
$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
（来源：KuCoin）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
（来源：KuCoin）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
162
·
--
🚨 PROTECT YOUR $BTC AS BAD ACTORS DEPLOY FAKE HARDWARE UPDATES! 🛡️
The dust barely settled on the recent hardware supply chain breach, and bad actors are already circling the water. SlowMist just flagged sophisticated phishing schemes pushing fraudulent firmware updates designed to drain unguarded treasuries. 🔍
When volatility hits, your operational security is the ultimate line of defense for your $BTC stack. Double-check every domain, ignore unverified update prompts, and keep your cold storage protocols airtight while the market hunts for direction. 💡
Smart money always locks down self-custody before the next liquidity wave hits. 💬 How often do you audit your own security stack between market cycles? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #BTC #CryptoSecurity #SlowMist #Trading
🛡️ 👁️
🚨 PROTECT YOUR $BTC AS BAD ACTORS DEPLOY FAKE HARDWARE UPDATES! 🛡️
The dust barely settled on the recent hardware supply chain breach, and bad actors are already circling the water. SlowMist just flagged sophisticated phishing schemes pushing fraudulent firmware updates designed to drain unguarded treasuries. 🔍
When volatility hits, your operational security is the ultimate line of defense for your $BTC stack. Double-check every domain, ignore unverified update prompts, and keep your cold storage protocols airtight while the market hunts for direction. 💡
Smart money always locks down self-custody before the next liquidity wave hits. 💬 How often do you audit your own security stack between market cycles? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #BTC #CryptoSecurity #SlowMist #Trading
🛡️ 👁️
The dust barely settled on the recent hardware supply chain breach, and bad actors are already circling the water. SlowMist just flagged sophisticated phishing schemes pushing fraudulent firmware updates designed to drain unguarded treasuries. 🔍
When volatility hits, your operational security is the ultimate line of defense for your $BTC stack. Double-check every domain, ignore unverified update prompts, and keep your cold storage protocols airtight while the market hunts for direction. 💡
Smart money always locks down self-custody before the next liquidity wave hits. 💬 How often do you audit your own security stack between market cycles? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #BTC #CryptoSecurity #SlowMist #Trading
🛡️ 👁️
13
🚨 $1.17B Stolen in Q3 2026: The Bitget Hole and the New Security Floor
📊 Alpha Breakdown:
SlowMist tracked $1.17 billion in cryptocurrency hacks during Q3 2026. September alone saw $762 million stolen across 50 incidents. The Bitget exploit accounts for $387.5 million of the total. These losses exceed the entire first half of the year. The data highlights extreme concentration in top 5 attacks....
🔗 Full Breakdown on YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor
#CryptoHacks #Bitget #SlowMist #Security
🚨 $1.17B Stolen in Q3 2026: The Bitget Hole and the New Security Floor
📊 Alpha Breakdown:
SlowMist tracked $1.17 billion in cryptocurrency hacks during Q3 2026. September alone saw $762 million stolen across 50 incidents. The Bitget exploit accounts for $387.5 million of the total. These losses exceed the entire first half of the year. The data highlights extreme concentration in top 5 attacks....
🔗 Full Breakdown on YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor
#CryptoHacks #Bitget #SlowMist #Security
📊 Alpha Breakdown:
SlowMist tracked $1.17 billion in cryptocurrency hacks during Q3 2026. September alone saw $762 million stolen across 50 incidents. The Bitget exploit accounts for $387.5 million of the total. These losses exceed the entire first half of the year. The data highlights extreme concentration in top 5 attacks....
🔗 Full Breakdown on YourWeb3Guy:
https://www.yourweb3guy.com/news/1-17b-stolen-in-q3-2026-the-bitget-hole-and-the-new-security-floor
#CryptoHacks #Bitget #SlowMist #Security
33
A SlowMist ainda não confirmou se o ataque via Safari no iPhone resultou em roubo de criptomoedas. O malware analisado explora falhas já corrigidas em iOS 18.4–18.6.2, e não se sabe se funciona em iOS 26.5. A empresa permanece em silêncio sobre possíveis perdas.
#SlowMist #iOS #CryptoSecurity #BinanceSquare
Leia mais: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
A SlowMist ainda não confirmou se o ataque via Safari no iPhone resultou em roubo de criptomoedas. O malware analisado explora falhas já corrigidas em iOS 18.4–18.6.2, e não se sabe se funciona em iOS 26.5. A empresa permanece em silêncio sobre possíveis perdas.
#SlowMist #iOS #CryptoSecurity #BinanceSquare
Leia mais: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
#SlowMist #iOS #CryptoSecurity #BinanceSquare
Leia mais: https://cointelegraph.com/news/no-confirmed-crypto-theft-iphone-safari-attack-slowmist?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound
69
SlowMist chưa xác nhận vụ đánh cắp crypto qua Safari trên iPhone
- SlowMist chưa xác nhận thông tin về việc đánh cắp tiền mã hóa thông qua lỗ hổng Safari trên iPhone.
- Mẫu Safari được phân tích nhắm vào iOS 18.4–18.6.2, khai thác các lỗ hổng đã được vá trước đó.
- Hiệu quả của cuộc tấn công trên iOS 26.5 vẫn chưa được xác minh.
- Nguồn RSS hiện chưa cung cấp thêm chi tiết.
#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security
$btc $eth
vlikevn Titanbot
Nguồn: CoinTelegraph
SlowMist chưa xác nhận vụ đánh cắp crypto qua Safari trên iPhone
- SlowMist chưa xác nhận thông tin về việc đánh cắp tiền mã hóa thông qua lỗ hổng Safari trên iPhone.
- Mẫu Safari được phân tích nhắm vào iOS 18.4–18.6.2, khai thác các lỗ hổng đã được vá trước đó.
- Hiệu quả của cuộc tấn công trên iOS 26.5 vẫn chưa được xác minh.
- Nguồn RSS hiện chưa cung cấp thêm chi tiết.
#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security
$btc $eth
vlikevn Titanbot
Nguồn: CoinTelegraph
- SlowMist chưa xác nhận thông tin về việc đánh cắp tiền mã hóa thông qua lỗ hổng Safari trên iPhone.
- Mẫu Safari được phân tích nhắm vào iOS 18.4–18.6.2, khai thác các lỗ hổng đã được vá trước đó.
- Hiệu quả của cuộc tấn công trên iOS 26.5 vẫn chưa được xác minh.
- Nguồn RSS hiện chưa cung cấp thêm chi tiết.
#SlowMist #CryptoNews #BinanceSquare #iPhone #Safari Security
$btc $eth
vlikevn Titanbot
Nguồn: CoinTelegraph
21
·
--
ບົດຄວາມ
⚠️حتى الآيفون ليس آمناً! كيف تخترق برمجية FomoPeek محافظ العملات الرقمية؟🚨 تحذير أمني عاجل: برمجية "FomoPeek" الخبيثة تستهدف هواتف الآيفون لسرقة الكريبتو!
أصدرت شركة الأمن السيبراني الشهيرة SlowMist بالتعاون مع فريق الأمن في OKX تحذيراً أمنياً شديد الخطورة لجميع مستثمي العملات الرقمية بشأن تطبيق يحمل اسم FomoPeek.
وفقاً للتقرير الصادر، تبين أن الإصدارين (v1.1 و v1.2) من هذا التطبيق يحتويان على برمجية خبيثة متطورة ومصممة خصيصاً لسرقة الأصول الرقمية والبيانات الحساسة من أجهزة iOS.
كيف تعمل برمجية فوموبيك (FomoPeek)؟
⚙️الخطورة تكمن في أن البرمجية لا تكتفي بأساليب الخداع التقليدية، بل تعتمد على تقنيات اختراق معقدة:
تخطي حماية نظام iOS: يحتوي التطبيق على إطار عمل مدمج لثغرات نواة نظام (iOS kernel exploit)، ويمتلك 8 مسارات هجوم مختلفة يتم اختيار أحدها تلقائياً بناءً على طراز هاتفك وإصدار نظام التشغيل لديك.
الهروب من بيئة الحماية (Sandbox Escape): بمجرد تشغيل التطبيق، ينجح في اختراق الجدار الأمني للنظام الذي يمنع التطبيقات من التجسس على بعضها.
فك تشفير الـ Keychain وسرقة البيانات: يستطيع التطبيق فك تشفير بيانات نظام حفظ كلمات المرور، والوصول إلى ملفات التطبيقات الأخرى؛ مما يتيح للمخترقين الوصول المباشر إلى المفاتيح الخاصة (Private Keys) وعبارات الاسترداد (Mnemonic Phrases) لمحفظتك.
كيف تحمي أصولك الرقمية فوراً؟
🛡️مع تزايد الهجمات التي تستهدف الأجهزة المحمولة ومحفظتك الساخنة، إليك خطوات الحماية الأساسية:
احذف التطبيق فوراً: إذا قمت بتحميل تطبيق FomoPeek مؤخراً، فقم بإزالته من هاتفك دون تردد.
انقل أصولك إلى محفظة جديدة: إذا كنت قد فتحت التطبيق وكان لديك محفظة ساخنة على نفس الهاتف، فافترض أن عبارة الاسترداد الخاصة بك قد تم تسريبها.
قم بإنشاء محفظة جديدة تماماً وانقل أموالك إليها فوراً.
التنزيل من المصادر الرسمية فقط: لا تقم أبداً بتحميل تطبيقات الكريبتو من روابط خارجية أو متاجر غير رسمية.
استخدم المحافظ الباردة (Hardware Wallets): لحماية المبالغ الكبيرة، من الأفضل دائماً إبقاء مفاتيحك الخاصة بعيدة تماماً عن أي جهاز متصل بالإنترنت.
امن أصولكم هو مسؤوليتكم الأولوية، وسوق الكريبتو لا يرحم الأخطاء الأمنية. شارك المقال مع أصدقائك لتعم الفائدة!
$BTC $ETH $BNB
#FomoPeek #slowmist
#malwareAlert
#bnb
⚠️حتى الآيفون ليس آمناً! كيف تخترق برمجية FomoPeek محافظ العملات الرقمية؟
🚨 تحذير أمني عاجل: برمجية "FomoPeek" الخبيثة تستهدف هواتف الآيفون لسرقة الكريبتو!
أصدرت شركة الأمن السيبراني الشهيرة SlowMist بالتعاون مع فريق الأمن في OKX تحذيراً أمنياً شديد الخطورة لجميع مستثمي العملات الرقمية بشأن تطبيق يحمل اسم FomoPeek.
وفقاً للتقرير الصادر، تبين أن الإصدارين (v1.1 و v1.2) من هذا التطبيق يحتويان على برمجية خبيثة متطورة ومصممة خصيصاً لسرقة الأصول الرقمية والبيانات الحساسة من أجهزة iOS.
كيف تعمل برمجية فوموبيك (FomoPeek)؟
⚙️الخطورة تكمن في أن البرمجية لا تكتفي بأساليب الخداع التقليدية، بل تعتمد على تقنيات اختراق معقدة:
تخطي حماية نظام iOS: يحتوي التطبيق على إطار عمل مدمج لثغرات نواة نظام (iOS kernel exploit)، ويمتلك 8 مسارات هجوم مختلفة يتم اختيار أحدها تلقائياً بناءً على طراز هاتفك وإصدار نظام التشغيل لديك.
الهروب من بيئة الحماية (Sandbox Escape): بمجرد تشغيل التطبيق، ينجح في اختراق الجدار الأمني للنظام الذي يمنع التطبيقات من التجسس على بعضها.
فك تشفير الـ Keychain وسرقة البيانات: يستطيع التطبيق فك تشفير بيانات نظام حفظ كلمات المرور، والوصول إلى ملفات التطبيقات الأخرى؛ مما يتيح للمخترقين الوصول المباشر إلى المفاتيح الخاصة (Private Keys) وعبارات الاسترداد (Mnemonic Phrases) لمحفظتك.
كيف تحمي أصولك الرقمية فوراً؟
🛡️مع تزايد الهجمات التي تستهدف الأجهزة المحمولة ومحفظتك الساخنة، إليك خطوات الحماية الأساسية:
احذف التطبيق فوراً: إذا قمت بتحميل تطبيق FomoPeek مؤخراً، فقم بإزالته من هاتفك دون تردد.
انقل أصولك إلى محفظة جديدة: إذا كنت قد فتحت التطبيق وكان لديك محفظة ساخنة على نفس الهاتف، فافترض أن عبارة الاسترداد الخاصة بك قد تم تسريبها.
قم بإنشاء محفظة جديدة تماماً وانقل أموالك إليها فوراً.
التنزيل من المصادر الرسمية فقط: لا تقم أبداً بتحميل تطبيقات الكريبتو من روابط خارجية أو متاجر غير رسمية.
استخدم المحافظ الباردة (Hardware Wallets): لحماية المبالغ الكبيرة، من الأفضل دائماً إبقاء مفاتيحك الخاصة بعيدة تماماً عن أي جهاز متصل بالإنترنت.
امن أصولكم هو مسؤوليتكم الأولوية، وسوق الكريبتو لا يرحم الأخطاء الأمنية. شارك المقال مع أصدقائك لتعم الفائدة!
$BTC $ETH $BNB
#FomoPeek #slowmist
#malwareAlert
#bnb
أصدرت شركة الأمن السيبراني الشهيرة SlowMist بالتعاون مع فريق الأمن في OKX تحذيراً أمنياً شديد الخطورة لجميع مستثمي العملات الرقمية بشأن تطبيق يحمل اسم FomoPeek.
وفقاً للتقرير الصادر، تبين أن الإصدارين (v1.1 و v1.2) من هذا التطبيق يحتويان على برمجية خبيثة متطورة ومصممة خصيصاً لسرقة الأصول الرقمية والبيانات الحساسة من أجهزة iOS.
كيف تعمل برمجية فوموبيك (FomoPeek)؟
⚙️الخطورة تكمن في أن البرمجية لا تكتفي بأساليب الخداع التقليدية، بل تعتمد على تقنيات اختراق معقدة:
تخطي حماية نظام iOS: يحتوي التطبيق على إطار عمل مدمج لثغرات نواة نظام (iOS kernel exploit)، ويمتلك 8 مسارات هجوم مختلفة يتم اختيار أحدها تلقائياً بناءً على طراز هاتفك وإصدار نظام التشغيل لديك.
الهروب من بيئة الحماية (Sandbox Escape): بمجرد تشغيل التطبيق، ينجح في اختراق الجدار الأمني للنظام الذي يمنع التطبيقات من التجسس على بعضها.
فك تشفير الـ Keychain وسرقة البيانات: يستطيع التطبيق فك تشفير بيانات نظام حفظ كلمات المرور، والوصول إلى ملفات التطبيقات الأخرى؛ مما يتيح للمخترقين الوصول المباشر إلى المفاتيح الخاصة (Private Keys) وعبارات الاسترداد (Mnemonic Phrases) لمحفظتك.
كيف تحمي أصولك الرقمية فوراً؟
🛡️مع تزايد الهجمات التي تستهدف الأجهزة المحمولة ومحفظتك الساخنة، إليك خطوات الحماية الأساسية:
احذف التطبيق فوراً: إذا قمت بتحميل تطبيق FomoPeek مؤخراً، فقم بإزالته من هاتفك دون تردد.
انقل أصولك إلى محفظة جديدة: إذا كنت قد فتحت التطبيق وكان لديك محفظة ساخنة على نفس الهاتف، فافترض أن عبارة الاسترداد الخاصة بك قد تم تسريبها.
قم بإنشاء محفظة جديدة تماماً وانقل أموالك إليها فوراً.
التنزيل من المصادر الرسمية فقط: لا تقم أبداً بتحميل تطبيقات الكريبتو من روابط خارجية أو متاجر غير رسمية.
استخدم المحافظ الباردة (Hardware Wallets): لحماية المبالغ الكبيرة، من الأفضل دائماً إبقاء مفاتيحك الخاصة بعيدة تماماً عن أي جهاز متصل بالإنترنت.
امن أصولكم هو مسؤوليتكم الأولوية، وسوق الكريبتو لا يرحم الأخطاء الأمنية. شارك المقال مع أصدقائك لتعم الفائدة!
$BTC $ETH $BNB
#FomoPeek #slowmist
#malwareAlert
#bnb
1
147
·
--
🚨 POISONED APPLE APPS TARGETING CRYPTO WALLETS ON $ETH AND BEYOND! ⚠️
📌 A silent security breach is creeping into everyday iOS applications, where compromised delivery and utility apps are stealthily draining private keys right off your devices. 🔍 SlowMist founder Yu Xian uncovered malicious payloads exploiting unpatched Apple software to compromise wallet security without raising immediate alarms.
💡 Protecting your bags isn't just about stop-losses; cold storage discipline and updating iOS, iPadOS, and macOS to the latest releases is mandatory defense right now. 💬 How often do you audit your mobile app permissions and system updates to keep your keys safe? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #ETH #CryptoSecurity #SlowMist #Web3
🛡️ 🔒
🚨 POISONED APPLE APPS TARGETING CRYPTO WALLETS ON $ETH AND BEYOND! ⚠️
📌 A silent security breach is creeping into everyday iOS applications, where compromised delivery and utility apps are stealthily draining private keys right off your devices. 🔍 SlowMist founder Yu Xian uncovered malicious payloads exploiting unpatched Apple software to compromise wallet security without raising immediate alarms.
💡 Protecting your bags isn't just about stop-losses; cold storage discipline and updating iOS, iPadOS, and macOS to the latest releases is mandatory defense right now. 💬 How often do you audit your mobile app permissions and system updates to keep your keys safe? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #ETH #CryptoSecurity #SlowMist #Web3
🛡️ 🔒
📌 A silent security breach is creeping into everyday iOS applications, where compromised delivery and utility apps are stealthily draining private keys right off your devices. 🔍 SlowMist founder Yu Xian uncovered malicious payloads exploiting unpatched Apple software to compromise wallet security without raising immediate alarms.
💡 Protecting your bags isn't just about stop-losses; cold storage discipline and updating iOS, iPadOS, and macOS to the latest releases is mandatory defense right now. 💬 How often do you audit your mobile app permissions and system updates to keep your keys safe? 👇
⚠️ Not financial advice. Always manage your risk. 🛡️
🏷️ #ETH #CryptoSecurity #SlowMist #Web3
🛡️ 🔒
22
·
--
慢雾推出AI链上情报追踪工具TrackAgent，助力区块链安全。 #SlowMist #TrackAgent #区块链安全
慢雾推出AI链上情报追踪工具TrackAgent，助力区块链安全。 #SlowMist #TrackAgent #区块链安全
43
·
--
钱包种子被六条请求头猜中了：Qubic开到2027年的索赔窗不是协议被攻破，是钱包自己把随机数写薄了。
SlowMist 10月20日复盘：Qubic网页钱包用 JavaScript 的 Math.random() 生成55位种子，没混用户密码或设备熵。攻击者在10月17日23:42至18日01:26 UTC，从1404个地址转走约2.94万亿QU（当时约130万–140万美元）。
更扎眼的是链路：同一随机流还会写出网络头里的 dejaVu，经明文TCP转发。SlowMist本地验证——连续六条 dejaVu，约15毫秒就能还原生成器状态，再对照余额查询里的公钥验种子。
受影响范围写得很具体：10月18日前，iPhone/iPad任意浏览器、Mac Safari，以及2025年7月前的iOS App里生成的种子。官方已在网页钱包4.26.4（10月19日）改用密码学安全随机源；旧种子仍不安全，要新建再迁。
Computor在 tick 85,371,949 停了网。约87.1%被盗QU仍在链上冻结，约12.9%进了MEXC，交易所约一小时内冻了接收账户。
10月20日官方@_Qubic_：仲裁通过恢复方案，网络已重新跑，索赔站开了，已有核实地址拿到首批退回。窗口开到2027年5月1日；唯一站点 weak-seed-reclaim.qubic.org。官方强调：不会主动私信、不要种子、不收「找回费」——别的链接当钓鱼。
一句话：种子熵不够，停网也救不回「看起来够长」的假安全感。
不构成投资建议。
#Qubic #安全事件 #钱包 #SlowMist #稳定币以外也要看熵
钱包种子被六条请求头猜中了：Qubic开到2027年的索赔窗
不是协议被攻破，是钱包自己把随机数写薄了。
SlowMist 10月20日复盘：Qubic网页钱包用 JavaScript 的 Math.random() 生成55位种子，没混用户密码或设备熵。攻击者在10月17日23:42至18日01:26 UTC，从1404个地址转走约2.94万亿QU（当时约130万–140万美元）。
更扎眼的是链路：同一随机流还会写出网络头里的 dejaVu，经明文TCP转发。SlowMist本地验证——连续六条 dejaVu，约15毫秒就能还原生成器状态，再对照余额查询里的公钥验种子。
受影响范围写得很具体：10月18日前，iPhone/iPad任意浏览器、Mac Safari，以及2025年7月前的iOS App里生成的种子。官方已在网页钱包4.26.4（10月19日）改用密码学安全随机源；旧种子仍不安全，要新建再迁。
Computor在 tick 85,371,949 停了网。约87.1%被盗QU仍在链上冻结，约12.9%进了MEXC，交易所约一小时内冻了接收账户。
10月20日官方@_Qubic_：仲裁通过恢复方案，网络已重新跑，索赔站开了，已有核实地址拿到首批退回。窗口开到2027年5月1日；唯一站点 weak-seed-reclaim.qubic.org。官方强调：不会主动私信、不要种子、不收「找回费」——别的链接当钓鱼。
一句话：种子熵不够，停网也救不回「看起来够长」的假安全感。
不构成投资建议。
#Qubic #安全事件 #钱包 #SlowMist #稳定币以外也要看熵
SlowMist 10月20日复盘：Qubic网页钱包用 JavaScript 的 Math.random() 生成55位种子，没混用户密码或设备熵。攻击者在10月17日23:42至18日01:26 UTC，从1404个地址转走约2.94万亿QU（当时约130万–140万美元）。
更扎眼的是链路：同一随机流还会写出网络头里的 dejaVu，经明文TCP转发。SlowMist本地验证——连续六条 dejaVu，约15毫秒就能还原生成器状态，再对照余额查询里的公钥验种子。
受影响范围写得很具体：10月18日前，iPhone/iPad任意浏览器、Mac Safari，以及2025年7月前的iOS App里生成的种子。官方已在网页钱包4.26.4（10月19日）改用密码学安全随机源；旧种子仍不安全，要新建再迁。
Computor在 tick 85,371,949 停了网。约87.1%被盗QU仍在链上冻结，约12.9%进了MEXC，交易所约一小时内冻了接收账户。
10月20日官方@_Qubic_：仲裁通过恢复方案，网络已重新跑，索赔站开了，已有核实地址拿到首批退回。窗口开到2027年5月1日；唯一站点 weak-seed-reclaim.qubic.org。官方强调：不会主动私信、不要种子、不收「找回费」——别的链接当钓鱼。
一句话：种子熵不够，停网也救不回「看起来够长」的假安全感。
不构成投资建议。
#Qubic #安全事件 #钱包 #SlowMist #稳定币以外也要看熵
55
$US
{future}(USUSDT)
$GTC
{future}(GTCUSDT)
$CT
{future}(CTUSDT)
🚨 اختراق Bitget يكشف تفاصيل جديدة
بحسب SlowMist، بدأ المهاجمون اختراق الأنظمة المرتبطة بمحفظة Bitget في 31 أغسطس، أي قبل أسابيع من سحب نحو 388 مليون دولار في 24 سبتمبر.
🔹 استُخدمت بيانات اعتماد موظفين وأداة سحب مخصصة
🔹 استمرت عملية التحويل نحو 3 ساعات
🔹 رُصد لاحقًا نشاط غسيل أموال يُشتبه بارتباطه بكوريا الشمالية عبر CoW Protocol وChainflip.
💡 الاختراق يسلّط الضوء مجددًا على أهمية حماية صلاحيات الموظفين والأنظمة الداخلية.
#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist
$US
$GTC
$CT
🚨 اختراق Bitget يكشف تفاصيل جديدة
بحسب SlowMist، بدأ المهاجمون اختراق الأنظمة المرتبطة بمحفظة Bitget في 31 أغسطس، أي قبل أسابيع من سحب نحو 388 مليون دولار في 24 سبتمبر.
🔹 استُخدمت بيانات اعتماد موظفين وأداة سحب مخصصة
🔹 استمرت عملية التحويل نحو 3 ساعات
🔹 رُصد لاحقًا نشاط غسيل أموال يُشتبه بارتباطه بكوريا الشمالية عبر CoW Protocol وChainflip.
💡 الاختراق يسلّط الضوء مجددًا على أهمية حماية صلاحيات الموظفين والأنظمة الداخلية.
#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist
$GTC
$CT
🚨 اختراق Bitget يكشف تفاصيل جديدة
بحسب SlowMist، بدأ المهاجمون اختراق الأنظمة المرتبطة بمحفظة Bitget في 31 أغسطس، أي قبل أسابيع من سحب نحو 388 مليون دولار في 24 سبتمبر.
🔹 استُخدمت بيانات اعتماد موظفين وأداة سحب مخصصة
🔹 استمرت عملية التحويل نحو 3 ساعات
🔹 رُصد لاحقًا نشاط غسيل أموال يُشتبه بارتباطه بكوريا الشمالية عبر CoW Protocol وChainflip.
💡 الاختراق يسلّط الضوء مجددًا على أهمية حماية صلاحيات الموظفين والأنظمة الداخلية.
#Bitget
#Crypto
#Bitcoin
#Blockchain
#SlowMist
402
SlowMist truy vết hack Bitget đến lỗ hổng zero-day ngày 31/8
- SlowMist phát hiện hoạt động độc hại trước vụ hack Bitget nhiều tuần
- Liên quan đến lỗ hổng zero-day, hai sản phẩm bảo mật và công cụ rút tiền tùy chỉnh
- Nguồn RSS chưa cung cấp thêm chi tiết về thiệt hại hoặc tài sản bị ảnh hưởng
#BinanceSquare #CryptoNews #Bitget #SlowMist #Security
$btc $eth
vlikevn Titanbot
Nguồn: CoinTelegraph
SlowMist truy vết hack Bitget đến lỗ hổng zero-day ngày 31/8
- SlowMist phát hiện hoạt động độc hại trước vụ hack Bitget nhiều tuần
- Liên quan đến lỗ hổng zero-day, hai sản phẩm bảo mật và công cụ rút tiền tùy chỉnh
- Nguồn RSS chưa cung cấp thêm chi tiết về thiệt hại hoặc tài sản bị ảnh hưởng
#BinanceSquare #CryptoNews #Bitget #SlowMist #Security
$btc $eth
vlikevn Titanbot
Nguồn: CoinTelegraph
- SlowMist phát hiện hoạt động độc hại trước vụ hack Bitget nhiều tuần
- Liên quan đến lỗ hổng zero-day, hai sản phẩm bảo mật và công cụ rút tiền tùy chỉnh
- Nguồn RSS chưa cung cấp thêm chi tiết về thiệt hại hoặc tài sản bị ảnh hưởng
#BinanceSquare #CryptoNews #Bitget #SlowMist #Security
$btc $eth
vlikevn Titanbot
Nguồn: CoinTelegraph
88
FomoPeek độc hại trên iOS liên quan vụ đánh cắp tiền mã hóa 580.000 USD
- SlowMist cho biết các phiên bản FomoPeek độc hại từng được phân phối qua Apple App Store.
- Ứng dụng dùng lỗ hổng khai thác nhân iOS để thoát sandbox, truy cập dữ liệu nhạy cảm từ ứng dụng khác.
- FomoPeek bị liên kết với vụ đánh cắp tiền mã hóa trị giá 580.000 USD.
#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist
$btc $eth
#vlikevn Titanbot
Nguồn: CoinTelegraph
FomoPeek độc hại trên iOS liên quan vụ đánh cắp tiền mã hóa 580.000 USD
- SlowMist cho biết các phiên bản FomoPeek độc hại từng được phân phối qua Apple App Store.
- Ứng dụng dùng lỗ hổng khai thác nhân iOS để thoát sandbox, truy cập dữ liệu nhạy cảm từ ứng dụng khác.
- FomoPeek bị liên kết với vụ đánh cắp tiền mã hóa trị giá 580.000 USD.
#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist
$btc $eth
#vlikevn Titanbot
Nguồn: CoinTelegraph
- SlowMist cho biết các phiên bản FomoPeek độc hại từng được phân phối qua Apple App Store.
- Ứng dụng dùng lỗ hổng khai thác nhân iOS để thoát sandbox, truy cập dữ liệu nhạy cảm từ ứng dụng khác.
- FomoPeek bị liên kết với vụ đánh cắp tiền mã hóa trị giá 580.000 USD.
#BinanceSquare #CryptoNews #CryptoSecurity #SlowMist
$btc $eth
#vlikevn Titanbot
Nguồn: CoinTelegraph
11
Tuần này chứng kiến một hồi chuông đáng suy ngẫm cho giới DeFi: Aztec hứng chịu vụ khai thác thứ hai chỉ trong vòng chưa đầy 7 ngày, thiệt hại 2,1 triệu USD. SlowMist cảnh báo rõ: những hợp đồng thông minh đã ngừng bảo trì (deprecated) vẫn có thể bị đào lại, bất kể dự án đã tuyên bố dừng hỗ trợ.
Với trader, bài học ở đây không chỉ dừng lại ở một nền tảng cụ thể. Hợp đồng cũ tồn tại vĩnh viễn trên blockchain. Nếu chưa bị vô hiệu hóa hoàn toàn, chúng là "quả bom nổ chậm" mà kẻ tấn công có thể kích hoạt bất cứ lúc nào.
Cá nhân tôi cho rằng sự kiện này nhấn mạnh một nguyên tắc sống còn: luôn kiểm tra phê duyệt (approval) của ví và cảnh giác với các dự án đã nâng cấp nhưng chưa dọn dẹp hợp đồng cũ. Rủi ro bảo mật không biến mất khi một giao thức "nâng cấp" – nó chỉ chuyển chỗ ẩn nấp.
Hãy tự nghiên cứu kỹ trước khi tương tác với bất kỳ hợp đồng thông minh nào. Quản lý rủi ro là trên hết.
#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist
Tuần này chứng kiến một hồi chuông đáng suy ngẫm cho giới DeFi: Aztec hứng chịu vụ khai thác thứ hai chỉ trong vòng chưa đầy 7 ngày, thiệt hại 2,1 triệu USD. SlowMist cảnh báo rõ: những hợp đồng thông minh đã ngừng bảo trì (deprecated) vẫn có thể bị đào lại, bất kể dự án đã tuyên bố dừng hỗ trợ.
Với trader, bài học ở đây không chỉ dừng lại ở một nền tảng cụ thể. Hợp đồng cũ tồn tại vĩnh viễn trên blockchain. Nếu chưa bị vô hiệu hóa hoàn toàn, chúng là "quả bom nổ chậm" mà kẻ tấn công có thể kích hoạt bất cứ lúc nào.
Cá nhân tôi cho rằng sự kiện này nhấn mạnh một nguyên tắc sống còn: luôn kiểm tra phê duyệt (approval) của ví và cảnh giác với các dự án đã nâng cấp nhưng chưa dọn dẹp hợp đồng cũ. Rủi ro bảo mật không biến mất khi một giao thức "nâng cấp" – nó chỉ chuyển chỗ ẩn nấp.
Hãy tự nghiên cứu kỹ trước khi tương tác với bất kỳ hợp đồng thông minh nào. Quản lý rủi ro là trên hết.
#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist
Với trader, bài học ở đây không chỉ dừng lại ở một nền tảng cụ thể. Hợp đồng cũ tồn tại vĩnh viễn trên blockchain. Nếu chưa bị vô hiệu hóa hoàn toàn, chúng là "quả bom nổ chậm" mà kẻ tấn công có thể kích hoạt bất cứ lúc nào.
Cá nhân tôi cho rằng sự kiện này nhấn mạnh một nguyên tắc sống còn: luôn kiểm tra phê duyệt (approval) của ví và cảnh giác với các dự án đã nâng cấp nhưng chưa dọn dẹp hợp đồng cũ. Rủi ro bảo mật không biến mất khi một giao thức "nâng cấp" – nó chỉ chuyển chỗ ẩn nấp.
Hãy tự nghiên cứu kỹ trước khi tương tác với bất kỳ hợp đồng thông minh nào. Quản lý rủi ro là trên hết.
#Bảomật #DeFi #CryptoSecurity #Aztec #SlowMist
142
$ADA
Взлом в Cardano на $20 млн: ГлавноеЧто случилось: Взломан крупный DeFi-проект SecondFi.Причина: Баг в коде их веб-кошелька. Хакер получил доступ к сотням адресов.Ущерб: Украдено более 129 млн $ADA (свыше $20 000 000).Безопасность: Сам блокчейн #Cardano НЕ взломан. Сеть работает стабильно.Что делать: Если пользовались SecondFi — срочно переводите активы на новые кошельки.
$ADA
#Cardano #ADA #CryptoNews #SlowMist
{future}(ADAUSDT)
$ADA
Взлом в Cardano на $20 млн: ГлавноеЧто случилось: Взломан крупный DeFi-проект SecondFi.Причина: Баг в коде их веб-кошелька. Хакер получил доступ к сотням адресов.Ущерб: Украдено более 129 млн $ADA (свыше $20 000 000).Безопасность: Сам блокчейн #Cardano НЕ взломан. Сеть работает стабильно.Что делать: Если пользовались SecondFi — срочно переводите активы на новые кошельки.
$ADA
#Cardano #ADA #CryptoNews #SlowMist
Взлом в Cardano на $20 млн: ГлавноеЧто случилось: Взломан крупный DeFi-проект SecondFi.Причина: Баг в коде их веб-кошелька. Хакер получил доступ к сотням адресов.Ущерб: Украдено более 129 млн $ADA (свыше $20 000 000).Безопасность: Сам блокчейн #Cardano НЕ взломан. Сеть работает стабильно.Что делать: Если пользовались SecondFi — срочно переводите активы на новые кошельки.
$ADA
#Cardano #ADA #CryptoNews #SlowMist
68
·
--
🚨#تعرض مشروع #SecondFi (المعروف سابقاً بمحفظة Yoroi والمبني ضمن نظام كاردانو المالي) #لاختراق ضخم نتج عن خلل في برمجية إنشاء المحافظ الإلكترونية الويب الخاصة بهم (Wallet-Generation Software). هذا الخلل سمح للمهاجمين بالوصول إلى المفاتيح الخاصة بالمنشئين وسحب أموال المستخدمين دون إذن. استغلال هائل في مشروع #كاردانو يُفرغ أكثر من 20 مليون دولارلقد تعرض مشروع SecondFi في نظام كاردانو لاستغلال كبير بعد أن سمح خلل في برنامج إنشاء المحافظ له للمهاجمين بتصريف أموال المستخدمين.تقول شركة الأمن #SlowMist إن الضرر الإجمالي قد يتجاوز 20 مليون دولار، ويشمل أكثر من 129 مليون ADA$ ورموز أخرى.تم حث المستخدمين على نقل الأموال فوراً إلى محفظة جديدة.
🚨#تعرض مشروع #SecondFi (المعروف سابقاً بمحفظة Yoroi والمبني ضمن نظام كاردانو المالي) #لاختراق ضخم نتج عن خلل في برمجية إنشاء المحافظ الإلكترونية الويب الخاصة بهم (Wallet-Generation Software). هذا الخلل سمح للمهاجمين بالوصول إلى المفاتيح الخاصة بالمنشئين وسحب أموال المستخدمين دون إذن. استغلال هائل في مشروع #كاردانو يُفرغ أكثر من 20 مليون دولارلقد تعرض مشروع SecondFi في نظام كاردانو لاستغلال كبير بعد أن سمح خلل في برنامج إنشاء المحافظ له للمهاجمين بتصريف أموال المستخدمين.تقول شركة الأمن #SlowMist إن الضرر الإجمالي قد يتجاوز 20 مليون دولار، ويشمل أكثر من 129 مليون ADA$ ورموز أخرى.تم حث المستخدمين على نقل الأموال فوراً إلى محفظة جديدة.
186
·
--
DARKSWORD HACK LEAKED OLD iPHONE USERS AT RISK 🚨
🚨 DARKSWORD ATTACK LEAKED IN THE WILD OLD iPHONES AND SAFARI USERS ARE TARGETED
This is a serious SECURITY WARNING for every crypto holder.
SlowMist's Yu Xian confirmed that the DarkSword attack program has been leaked in the wild and is actively targeting crypto wallets .
Who is at risk:
iPhones running older versions of iOS
Safari browser users
Anyone holding cryptocurrency wallets on affected devices
How the attack works:
Malicious JavaScript exploit code is being embedded in fake websites impersonating:
Adult live-streaming platforms
TRON energy stations
Refund procedures
Vulnerability alerts
The danger: If users of older iPhone models open such websites using Safari and leave them open, while simultaneously unlocking their wallet apps, their plaintext private keys could be stolen .
What you should do NOW:
Update your iPhone to the latest iOS version
Avoid using Safari for crypto-related browsing
Never leave wallet apps unlocked while browsing
Be extremely cautious of suspicious links
👇 Have you updated your iPhone recently? Stay safe out there.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
DARKSWORD HACK LEAKED OLD iPHONE USERS AT RISK 🚨
🚨 DARKSWORD ATTACK LEAKED IN THE WILD OLD iPHONES AND SAFARI USERS ARE TARGETED
This is a serious SECURITY WARNING for every crypto holder.
SlowMist's Yu Xian confirmed that the DarkSword attack program has been leaked in the wild and is actively targeting crypto wallets .
Who is at risk:
iPhones running older versions of iOS
Safari browser users
Anyone holding cryptocurrency wallets on affected devices
How the attack works:
Malicious JavaScript exploit code is being embedded in fake websites impersonating:
Adult live-streaming platforms
TRON energy stations
Refund procedures
Vulnerability alerts
The danger: If users of older iPhone models open such websites using Safari and leave them open, while simultaneously unlocking their wallet apps, their plaintext private keys could be stolen .
What you should do NOW:
Update your iPhone to the latest iOS version
Avoid using Safari for crypto-related browsing
Never leave wallet apps unlocked while browsing
Be extremely cautious of suspicious links
👇 Have you updated your iPhone recently? Stay safe out there.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
🚨 DARKSWORD ATTACK LEAKED IN THE WILD OLD iPHONES AND SAFARI USERS ARE TARGETED
This is a serious SECURITY WARNING for every crypto holder.
SlowMist's Yu Xian confirmed that the DarkSword attack program has been leaked in the wild and is actively targeting crypto wallets .
Who is at risk:
iPhones running older versions of iOS
Safari browser users
Anyone holding cryptocurrency wallets on affected devices
How the attack works:
Malicious JavaScript exploit code is being embedded in fake websites impersonating:
Adult live-streaming platforms
TRON energy stations
Refund procedures
Vulnerability alerts
The danger: If users of older iPhone models open such websites using Safari and leave them open, while simultaneously unlocking their wallet apps, their plaintext private keys could be stolen .
What you should do NOW:
Update your iPhone to the latest iOS version
Avoid using Safari for crypto-related browsing
Never leave wallet apps unlocked while browsing
Be extremely cautious of suspicious links
👇 Have you updated your iPhone recently? Stay safe out there.
#DarkSword #cryptohacks #SecurityAlert #SlowMist $BTC
1
68
$ETH USERS BEWARE: MALICIOUS SOLIDITY EXTENSION HIJACKS WALLETS NOW 🔥
The juannegro.solidity extension on TRAE IDE has been identified as a cross-platform malware delivery system. It uses an Ethereum smart contract for dynamic C2 configuration, allowing attackers to update payloads without reissuing the extension.
Despite removal from Open VSX, it was still available on the TRAE marketplace as of July 18th. Immediate uninstallation and system scan are critical for anyone who installed it. Are you inspecting every plugin extension before install?
Not financial advice. Always manage your risk.
#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist
🔥
$ETH USERS BEWARE: MALICIOUS SOLIDITY EXTENSION HIJACKS WALLETS NOW 🔥
The juannegro.solidity extension on TRAE IDE has been identified as a cross-platform malware delivery system. It uses an Ethereum smart contract for dynamic C2 configuration, allowing attackers to update payloads without reissuing the extension.
Despite removal from Open VSX, it was still available on the TRAE marketplace as of July 18th. Immediate uninstallation and system scan are critical for anyone who installed it. Are you inspecting every plugin extension before install?
Not financial advice. Always manage your risk.
#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist
🔥
The juannegro.solidity extension on TRAE IDE has been identified as a cross-platform malware delivery system. It uses an Ethereum smart contract for dynamic C2 configuration, allowing attackers to update payloads without reissuing the extension.
Despite removal from Open VSX, it was still available on the TRAE marketplace as of July 18th. Immediate uninstallation and system scan are critical for anyone who installed it. Are you inspecting every plugin extension before install?
Not financial advice. Always manage your risk.
#ETH #SecurityAlert #Malware #CryptoSecurity #SlowMist
🔥
13
·
--
SLOWMIST'S NEW AI TOOL TRACKS STOLEN FUNDS ACROSS 31 CHAINS – $BTC SAFETY PLAY 🔥
Blockchain forensics just got sharper. SlowMist launched TrackAgent – an AI-driven tracker that monitors 31 blockchains in real time, reconstructs complex fund flows, and identifies attacker wallets. The free asset recovery assessment is a big deal for anyone holding significant positions.
As a trader, I value tools that protect capital. This is the kind of infrastructure that gives me more confidence to hold through volatility. Are you running any chain analysis on your own positions?
Not financial advice. Always manage your risk.
#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist
🔥
SLOWMIST'S NEW AI TOOL TRACKS STOLEN FUNDS ACROSS 31 CHAINS – $BTC SAFETY PLAY 🔥
Blockchain forensics just got sharper. SlowMist launched TrackAgent – an AI-driven tracker that monitors 31 blockchains in real time, reconstructs complex fund flows, and identifies attacker wallets. The free asset recovery assessment is a big deal for anyone holding significant positions.
As a trader, I value tools that protect capital. This is the kind of infrastructure that gives me more confidence to hold through volatility. Are you running any chain analysis on your own positions?
Not financial advice. Always manage your risk.
#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist
🔥
Blockchain forensics just got sharper. SlowMist launched TrackAgent – an AI-driven tracker that monitors 31 blockchains in real time, reconstructs complex fund flows, and identifies attacker wallets. The free asset recovery assessment is a big deal for anyone holding significant positions.
As a trader, I value tools that protect capital. This is the kind of infrastructure that gives me more confidence to hold through volatility. Are you running any chain analysis on your own positions?
Not financial advice. Always manage your risk.
#BTC #BlockchainSecurity #AI #CryptoRecovery #SlowMist
🔥
21
ເຂົ້າສູ່ລະບົບເພື່ອສຳຫຼວດເນື້ອຫາເພີ່ມເຕີມ
ເຂົ້າຮ່ວມກຸ່ມຜູ້ໃຊ້ຄຣິບໂຕທົ່ວໂລກໃນ Binance Square.
⚡️ ໄດ້ຮັບຂໍ້ມູນຫຼ້າສຸດ ແລະ ທີ່ມີປະໂຫຍດກ່ຽວກັບຄຣິບໂຕ.
💬 ໄດ້ຮັບຄວາມໄວ້ວາງໃຈຈາກຕະຫຼາດແລກປ່ຽນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດໃນໂລກ.
👍 ຄົ້ນຫາຂໍ້ມູນເຊີງເລິກທີ່ແທ້ຈາກນັກສ້າງທີ່ໄດ້ຮັບການຢືນຢັນ.
ອີເມວ / ເບີໂທລະສັບ
ຫົວຂໍ້ທີ່ກໍາລັງນິຍົມ
1
#BinancePick
1.5M ຄັ້ງທີ່ເບິ່ງ
98,426 ກຳລັງສົນທະນາ
2
#EarningsSeason
4.2M ຄັ້ງທີ່ເບິ່ງ
19,774 ກຳລັງສົນທະນາ
3
#UKAlgorithmicCryptoTradingAppsMayNeedFCAAuthorization
2,084 ຄັ້ງທີ່ເບິ່ງ
71 ກຳລັງສົນທະນາ
4
#DowDrops653Points
41,888 ຄັ້ງທີ່ເບິ່ງ
665 ກຳລັງສົນທະນາ
5
#MarketsPriceJust10%ChanceOfFedHikeNextWeek
35,469 ຄັ້ງທີ່ເບິ່ງ
482 ກຳລັງສົນທະນາ
6
#OCCRemovesStablecoinSevenDayRedemptionExtension
18,976 ຄັ້ງທີ່ເບິ່ງ
320 ກຳລັງສົນທະນາ
7
#USConsumerSentimentHoldsAtSecondLowestOnRecord
16,920 ຄັ້ງທີ່ເບິ່ງ
200 ກຳລັງສົນທະນາ
8
#FranklinTempletonAdds$150MFundSharesToXRPLedger
4,229 ຄັ້ງທີ່ເບິ່ງ
72 ກຳລັງສົນທະນາ
9
#IRSPlansLowerTaxDisclosurePenaltiesForCryptoCases
91,343 ຄັ້ງທີ່ເບິ່ງ
826 ກຳລັງສົນທະນາ
10
#PepeJumps14%ToLeadAltcoinRebound
167,915 ຄັ້ງທີ່ເບິ່ງ
1,547 ກຳລັງສົນທະນາ