慢雾 SlowMist
300 貼文
慢雾 SlowMist
達人認證+舉報
封鎖用戶
慢雾(SlowMist) 是一家行业领先的区块链安全公司，主要通过安全审计及反洗钱追踪溯源等服务广大客户，已有商业客户上千家，客户分布在十几个主要国家与地区。
原创之星
0 關注
32.8K+ 粉絲
933 點讚數
1 徽章
貼文
·
--
文章
威脅情報｜針對 Fomo 用戶的惡意書籤釣魚攻擊分析一、背景
近期慢霧安全團隊收到一位 Fomo 用戶的求助。用戶反饋，他在 Fomo 網頁端查看 MOONLET 代幣詳情時，點擊了頁面展示的項目官網入口，進入 voltage.family，並按提示完成“人機驗證”，隨後發現賬戶內約 4.8 萬美元資產被轉走。整個過程中，他沒有連接錢包、進行鏈上授權，也沒有輸入助記詞或私鑰。該用戶通過 Google 登錄 Fomo，稱賬號未開啓二次驗證。
接到反饋後，慢霧安全團隊對相關頁面及腳本展開分析，發現所謂的“人機驗證”會引導用戶添加並點擊惡意書籤。書籤內嵌 JavaScript 代碼，目標是在 Fomo 頁面中讀取瀏覽器存儲、提取登錄令牌，並將數據發送至外部地址。
威脅情報｜針對 Fomo 用戶的惡意書籤釣魚攻擊分析
一、背景
近期慢霧安全團隊收到一位 Fomo 用戶的求助。用戶反饋，他在 Fomo 網頁端查看 MOONLET 代幣詳情時，點擊了頁面展示的項目官網入口，進入 voltage.family，並按提示完成“人機驗證”，隨後發現賬戶內約 4.8 萬美元資產被轉走。整個過程中，他沒有連接錢包、進行鏈上授權，也沒有輸入助記詞或私鑰。該用戶通過 Google 登錄 Fomo，稱賬號未開啓二次驗證。
接到反饋後，慢霧安全團隊對相關頁面及腳本展開分析，發現所謂的“人機驗證”會引導用戶添加並點擊惡意書籤。書籤內嵌 JavaScript 代碼，目標是在 Fomo 頁面中讀取瀏覽器存儲、提取登錄令牌，並將數據發送至外部地址。
近期慢霧安全團隊收到一位 Fomo 用戶的求助。用戶反饋，他在 Fomo 網頁端查看 MOONLET 代幣詳情時，點擊了頁面展示的項目官網入口，進入 voltage.family，並按提示完成“人機驗證”，隨後發現賬戶內約 4.8 萬美元資產被轉走。整個過程中，他沒有連接錢包、進行鏈上授權，也沒有輸入助記詞或私鑰。該用戶通過 Google 登錄 Fomo，稱賬號未開啓二次驗證。
接到反饋後，慢霧安全團隊對相關頁面及腳本展開分析，發現所謂的“人機驗證”會引導用戶添加並點擊惡意書籤。書籤內嵌 JavaScript 代碼，目標是在 Fomo 頁面中讀取瀏覽器存儲、提取登錄令牌，並將數據發送至外部地址。
402
·
--
文章
金融行動特別工作組報告｜如何理解和應對遊戲與博彩風險2026 年 9 月，金融行動特別工作組(FATF) 發佈《Risks of Gaming and Gambling》專題報告，對賭場、體育博彩、其他博彩以及在線遊戲等領域面臨的洗錢、恐怖融資和擴散融資風險進行了系統分析。
這份報告的價值，不在於將所有遊戲和博彩活動一概視爲高風險，而在於揭示一個更值得虛擬資產服務機構關注的變化：當線上化、跨境化、多產品和多支付方式疊加時，遊戲和博彩平臺正在成爲更廣泛價值轉移生態的一部分。對交易所、VASP，以及提供加密支付等服務的虛擬資產服務機構而言，來自該生態的資金不應只被理解爲一筆“博彩交易”，還應被置於完整的資金關係中審視。
金融行動特別工作組報告｜如何理解和應對遊戲與博彩風險
2026 年 9 月，金融行動特別工作組(FATF) 發佈《Risks of Gaming and Gambling》專題報告，對賭場、體育博彩、其他博彩以及在線遊戲等領域面臨的洗錢、恐怖融資和擴散融資風險進行了系統分析。
這份報告的價值，不在於將所有遊戲和博彩活動一概視爲高風險，而在於揭示一個更值得虛擬資產服務機構關注的變化：當線上化、跨境化、多產品和多支付方式疊加時，遊戲和博彩平臺正在成爲更廣泛價值轉移生態的一部分。對交易所、VASP，以及提供加密支付等服務的虛擬資產服務機構而言，來自該生態的資金不應只被理解爲一筆“博彩交易”，還應被置於完整的資金關係中審視。
這份報告的價值，不在於將所有遊戲和博彩活動一概視爲高風險，而在於揭示一個更值得虛擬資產服務機構關注的變化：當線上化、跨境化、多產品和多支付方式疊加時，遊戲和博彩平臺正在成爲更廣泛價值轉移生態的一部分。對交易所、VASP，以及提供加密支付等服務的虛擬資產服務機構而言，來自該生態的資金不應只被理解爲一筆“博彩交易”，還應被置於完整的資金關係中審視。
464
·
--
文章
日、美、澳、德聯合報告解讀：黑客組織"WaterPlum"的求職釣魚與筆記本農場9 月 18 日，日本警察廳聯合國家網絡統籌室，以及美國 FBI、美國國防部網絡犯罪中心、澳大利亞信號局/網絡安全中心、德國聯邦情報局和聯邦憲法保衛局，六方一起發了份聯合報告，主角是一個朝鮮背景的黑客組織——WaterPlum（又稱"Contagious Interview"，直譯"僞裝面試"）。
Contagious Interview 這一攻擊活動此前已被多家國際安全廠商追蹤多年，常被認爲與朝鮮的 Lazarus Group 存在關聯，這次是日本警方首次以官方名義、聯合多國機構披露本國的具體案例和繳獲證據。
日、美、澳、德聯合報告解讀：黑客組織"WaterPlum"的求職釣魚與筆記本農場
9 月 18 日，日本警察廳聯合國家網絡統籌室，以及美國 FBI、美國國防部網絡犯罪中心、澳大利亞信號局/網絡安全中心、德國聯邦情報局和聯邦憲法保衛局，六方一起發了份聯合報告，主角是一個朝鮮背景的黑客組織——WaterPlum（又稱"Contagious Interview"，直譯"僞裝面試"）。
Contagious Interview 這一攻擊活動此前已被多家國際安全廠商追蹤多年，常被認爲與朝鮮的 Lazarus Group 存在關聯，這次是日本警方首次以官方名義、聯合多國機構披露本國的具體案例和繳獲證據。
Contagious Interview 這一攻擊活動此前已被多家國際安全廠商追蹤多年，常被認爲與朝鮮的 Lazarus Group 存在關聯，這次是日本警方首次以官方名義、聯合多國機構披露本國的具體案例和繳獲證據。
1
575
·
--
文章
威脅情報｜PolinRider 投毒 Nova，鏈上交易充當 C2 管理器背景
樣本來自 Laravel Nova 擴展包 `visanduma/nova-two-factor` 的一個開發分支，歸屬於 PolinRider 活動。這是一個 PHP 包，發佈在 Packagist 上，截至本文分析時累計下載量已超過 70 萬次。
投遞鏈不把 C2 地址寫進樣本。植入代碼先查詢以太坊，從一筆交易的接收地址裏解出兩臺服務器的 IP，再通過 HTTP 取回後續載荷。攻擊者要換服務器，只需在鏈上發一筆新交易，不必重新投毒這個包。
這條鏈的終點是一份跨平臺憑據竊取器，採集瀏覽器賬號與 Cookie、加密錢包數據、密碼管理器數據庫和開發憑據。
威脅情報｜PolinRider 投毒 Nova，鏈上交易充當 C2 管理器
背景
樣本來自 Laravel Nova 擴展包 `visanduma/nova-two-factor` 的一個開發分支，歸屬於 PolinRider 活動。這是一個 PHP 包，發佈在 Packagist 上，截至本文分析時累計下載量已超過 70 萬次。
投遞鏈不把 C2 地址寫進樣本。植入代碼先查詢以太坊，從一筆交易的接收地址裏解出兩臺服務器的 IP，再通過 HTTP 取回後續載荷。攻擊者要換服務器，只需在鏈上發一筆新交易，不必重新投毒這個包。
這條鏈的終點是一份跨平臺憑據竊取器，採集瀏覽器賬號與 Cookie、加密錢包數據、密碼管理器數據庫和開發憑據。
樣本來自 Laravel Nova 擴展包 `visanduma/nova-two-factor` 的一個開發分支，歸屬於 PolinRider 活動。這是一個 PHP 包，發佈在 Packagist 上，截至本文分析時累計下載量已超過 70 萬次。
投遞鏈不把 C2 地址寫進樣本。植入代碼先查詢以太坊，從一筆交易的接收地址裏解出兩臺服務器的 IP，再通過 HTTP 取回後續載荷。攻擊者要換服務器，只需在鏈上發一筆新交易，不必重新投毒這個包。
這條鏈的終點是一份跨平臺憑據竊取器，採集瀏覽器賬號與 Cookie、加密錢包數據、密碼管理器數據庫和開發憑據。
501
·
--
文章
威脅情報｜FomoPeek App Store 投毒與 iOS 內核利用分析近期，慢霧安全團隊收到多起用戶資產被盜反饋。經覈實，相關事件均涉及私鑰泄露，其中部分受影響用戶曾下載並使用 FomoPeek 1.1–1.2 版本 App。
我們與 OKX 安全團隊聯合分析確認，FomoPeek 1.1 與 1.2 植入了 apptrace 和 libapptracecore 兩個惡意模塊，具備遠程配置、內核漏洞利用、沙盒逃逸、Keychain 解密及跨應用數據採集能力。
動態驗證顯示，應用會從 Bitbucket 獲取加密的 C2 地址，並向 api-a95f0ed200f.assisaint[.]com 上報設備信息、接收遠程配置。測試期間，C2 返回的 exploit_enabled 爲 false。爲驗證後續執行鏈路，我們在隔離環境中通過 Hook 將客戶端解密後的相關開關修改爲 true，隨後獲取到針對 19 個錢包及筆記應用的採集清單，並捕獲到 Apple 備忘錄容器被打包上傳的完整請求。
威脅情報｜FomoPeek App Store 投毒與 iOS 內核利用分析
近期，慢霧安全團隊收到多起用戶資產被盜反饋。經覈實，相關事件均涉及私鑰泄露，其中部分受影響用戶曾下載並使用 FomoPeek 1.1–1.2 版本 App。
我們與 OKX 安全團隊聯合分析確認，FomoPeek 1.1 與 1.2 植入了 apptrace 和 libapptracecore 兩個惡意模塊，具備遠程配置、內核漏洞利用、沙盒逃逸、Keychain 解密及跨應用數據採集能力。
動態驗證顯示，應用會從 Bitbucket 獲取加密的 C2 地址，並向 api-a95f0ed200f.assisaint[.]com 上報設備信息、接收遠程配置。測試期間，C2 返回的 exploit_enabled 爲 false。爲驗證後續執行鏈路，我們在隔離環境中通過 Hook 將客戶端解密後的相關開關修改爲 true，隨後獲取到針對 19 個錢包及筆記應用的採集清單，並捕獲到 Apple 備忘錄容器被打包上傳的完整請求。
我們與 OKX 安全團隊聯合分析確認，FomoPeek 1.1 與 1.2 植入了 apptrace 和 libapptracecore 兩個惡意模塊，具備遠程配置、內核漏洞利用、沙盒逃逸、Keychain 解密及跨應用數據採集能力。
動態驗證顯示，應用會從 Bitbucket 獲取加密的 C2 地址，並向 api-a95f0ed200f.assisaint[.]com 上報設備信息、接收遠程配置。測試期間，C2 返回的 exploit_enabled 爲 false。爲驗證後續執行鏈路，我們在隔離環境中通過 Hook 將客戶端解密後的相關開關修改爲 true，隨後獲取到針對 19 個錢包及筆記應用的採集清單，並捕獲到 Apple 備忘錄容器被打包上傳的完整請求。
631
·
--
文章
Liquid Network 緩存鍵碰撞漏洞解析：近 4,000 枚 L-BTC 被憑空鑄造作者：Johan & Lisa
編輯：77
9 月 6 日 13:52:10 UTC，Liquid 的 4,050,335 號區塊裏出現兩筆結構相同的交易。一分鐘後，4,050,336 號區塊確認了第三筆，約 3,998.5 枚 L-BTC 進入 UTXO 集，背後沒有任何一筆 peg-in。再過幾分鐘，這些並不存在的資產開始被歸攏、消費，隨後經聯邦 peg-out 通道兌成了比特幣主網上的真 BTC。
次日，3,400 BTC 退回了聯邦 peg 錢包。剩下的 598.5 BTC 留在攻擊者手裏，到發稿時還在被反覆自我轉賬，每筆交易附帶一段 OP_RETURN 明文，向聯邦索要一成"賞金"。談判至今仍在鏈上公開進行。
Liquid Network 緩存鍵碰撞漏洞解析：近 4,000 枚 L-BTC 被憑空鑄造
作者：Johan & Lisa
編輯：77
9 月 6 日 13:52:10 UTC，Liquid 的 4,050,335 號區塊裏出現兩筆結構相同的交易。一分鐘後，4,050,336 號區塊確認了第三筆，約 3,998.5 枚 L-BTC 進入 UTXO 集，背後沒有任何一筆 peg-in。再過幾分鐘，這些並不存在的資產開始被歸攏、消費，隨後經聯邦 peg-out 通道兌成了比特幣主網上的真 BTC。
次日，3,400 BTC 退回了聯邦 peg 錢包。剩下的 598.5 BTC 留在攻擊者手裏，到發稿時還在被反覆自我轉賬，每筆交易附帶一段 OP_RETURN 明文，向聯邦索要一成"賞金"。談判至今仍在鏈上公開進行。
編輯：77
9 月 6 日 13:52:10 UTC，Liquid 的 4,050,335 號區塊裏出現兩筆結構相同的交易。一分鐘後，4,050,336 號區塊確認了第三筆，約 3,998.5 枚 L-BTC 進入 UTXO 集，背後沒有任何一筆 peg-in。再過幾分鐘，這些並不存在的資產開始被歸攏、消費，隨後經聯邦 peg-out 通道兌成了比特幣主網上的真 BTC。
次日，3,400 BTC 退回了聯邦 peg 錢包。剩下的 598.5 BTC 留在攻擊者手裏，到發稿時還在被反覆自我轉賬，每筆交易附帶一段 OP_RETURN 明文，向聯邦索要一成"賞金"。談判至今仍在鏈上公開進行。
564
·
--
文章
美國 OFAC、DOJ 聯手打擊新幣擔保，超 5200 萬美元加密資產遭限制9 月 9 日，美國財政部外國資產控制辦公室(OFAC) 和美國司法部(DOJ) 宣佈針對新幣擔保(Xinbi Guarantee) 採取協調執法行動。OFAC 將新幣擔保及兩家爲其運營提供支持的公司列入制裁名單，DOJ 打擊詐騙中心專案組(Scam Center Strike Force) 則查扣了相關平臺基礎設施和加密資產錢包。根據 DOJ 公告，本次協調行動共限制超過 5,200 萬美元與新幣擔保及其商戶網絡相關的加密資產。
此次行動針對的並非單一詐騙團伙，而是支撐詐騙活動運轉的服務網絡。美國執法部門稱，新幣擔保將詐騙團伙與提供洗錢、詐騙網站開發等服務的商戶連接起來，並通過資金託管和交易擔保等方式，爲這些非法交易提供持續運轉的條件。
美國 OFAC、DOJ 聯手打擊新幣擔保，超 5200 萬美元加密資產遭限制
9 月 9 日，美國財政部外國資產控制辦公室(OFAC) 和美國司法部(DOJ) 宣佈針對新幣擔保(Xinbi Guarantee) 採取協調執法行動。OFAC 將新幣擔保及兩家爲其運營提供支持的公司列入制裁名單，DOJ 打擊詐騙中心專案組(Scam Center Strike Force) 則查扣了相關平臺基礎設施和加密資產錢包。根據 DOJ 公告，本次協調行動共限制超過 5,200 萬美元與新幣擔保及其商戶網絡相關的加密資產。
此次行動針對的並非單一詐騙團伙，而是支撐詐騙活動運轉的服務網絡。美國執法部門稱，新幣擔保將詐騙團伙與提供洗錢、詐騙網站開發等服務的商戶連接起來，並通過資金託管和交易擔保等方式，爲這些非法交易提供持續運轉的條件。
此次行動針對的並非單一詐騙團伙，而是支撐詐騙活動運轉的服務網絡。美國執法部門稱，新幣擔保將詐騙團伙與提供洗錢、詐騙網站開發等服務的商戶連接起來，並通過資金託管和交易擔保等方式，爲這些非法交易提供持續運轉的條件。
1
853
·
--
文章
消失的負債 —— Notional Finance 被黑分析作者：九九
編輯：77
背景
2026 年 9 月 4 日，知名去中心化借貸平臺 Notional Finance 遭到攻擊，損失約 173 萬美元。以下是慢霧安全團隊針對本次攻擊事件的具體分析：
前置知識
在 Notional Finance V1 中，fCash 可以理解成帶到期日的現金債權。cash receiver 在到期時收款，cash payer 在到期時付款。協議把兩種倉位都記在 Portfolio 裏，再通過自由抵押品檢查判斷一個賬戶是否可以建立倉位的健康程度。
消失的負債 —— Notional Finance 被黑分析
作者：九九
編輯：77
背景
2026 年 9 月 4 日，知名去中心化借貸平臺 Notional Finance 遭到攻擊，損失約 173 萬美元。以下是慢霧安全團隊針對本次攻擊事件的具體分析：
前置知識
在 Notional Finance V1 中，fCash 可以理解成帶到期日的現金債權。cash receiver 在到期時收款，cash payer 在到期時付款。協議把兩種倉位都記在 Portfolio 裏，再通過自由抵押品檢查判斷一個賬戶是否可以建立倉位的健康程度。
編輯：77
背景
2026 年 9 月 4 日，知名去中心化借貸平臺 Notional Finance 遭到攻擊，損失約 173 萬美元。以下是慢霧安全團隊針對本次攻擊事件的具體分析：
前置知識
在 Notional Finance V1 中，fCash 可以理解成帶到期日的現金債權。cash receiver 在到期時收款，cash payer 在到期時付款。協議把兩種倉位都記在 Portfolio 裏，再通過自由抵押品檢查判斷一個賬戶是否可以建立倉位的健康程度。
715
·
--
文章
威脅情報｜iOS Safari DarkSword 竊取錢包資產背景
一個免費贈送 VPS 的活動頁面，實則是一張誘餌。從公開網頁存檔恢復的頁面顯示，2026 年 8 月末註冊的 event[.]polarnode[.]vip 把 https[:]//lk[.]wyincc[.]com/lk.js 聲明爲預加載腳本，頁面可交互後自動加載，訪客無需點擊。
對保存的 loader 樣本解碼後我們確認，它面向運行 iOS 18.4–18.6.2 的 iPhone 純 Safari 投遞，最終指向文件、鑰匙串（Keychain）和鍵盤輸入採集，目標爲三款錢包應用。這條鏈與 Google Threat Intelligence Group (GTIG) 公佈的 DarkSword iOS 利用鏈高度一致，對應六個 CVE，屬 n-day 複用。
威脅情報｜iOS Safari DarkSword 竊取錢包資產
背景
一個免費贈送 VPS 的活動頁面，實則是一張誘餌。從公開網頁存檔恢復的頁面顯示，2026 年 8 月末註冊的 event[.]polarnode[.]vip 把 https[:]//lk[.]wyincc[.]com/lk.js 聲明爲預加載腳本，頁面可交互後自動加載，訪客無需點擊。
對保存的 loader 樣本解碼後我們確認，它面向運行 iOS 18.4–18.6.2 的 iPhone 純 Safari 投遞，最終指向文件、鑰匙串（Keychain）和鍵盤輸入採集，目標爲三款錢包應用。這條鏈與 Google Threat Intelligence Group (GTIG) 公佈的 DarkSword iOS 利用鏈高度一致，對應六個 CVE，屬 n-day 複用。
一個免費贈送 VPS 的活動頁面，實則是一張誘餌。從公開網頁存檔恢復的頁面顯示，2026 年 8 月末註冊的 event[.]polarnode[.]vip 把 https[:]//lk[.]wyincc[.]com/lk.js 聲明爲預加載腳本，頁面可交互後自動加載，訪客無需點擊。
對保存的 loader 樣本解碼後我們確認，它面向運行 iOS 18.4–18.6.2 的 iPhone 純 Safari 投遞，最終指向文件、鑰匙串（Keychain）和鍵盤輸入採集，目標爲三款錢包應用。這條鏈與 Google Threat Intelligence Group (GTIG) 公佈的 DarkSword iOS 利用鏈高度一致，對應六個 CVE，屬 n-day 複用。
1
721
·
--
文章
從“誰在充值”到“錢從哪裏來”：OKX 風控策略背後的鏈上資金來源風險近日，OKX CEO 針對一則“博彩平臺直接將資金提到交易所，導致充值觸發審覈”的用戶帖子作出迴應。據其公開表述，從高風險地址向 OKX 充值，可能觸發更嚴格的反洗錢(AML) 與風險審查；根據具體情況，審查可能持續 15 天甚至更久，期間部分賬戶功能及資金可能受到限制；對於確認涉及高風險或非法活動的賬戶，平臺也可能終止服務。
OKX 同時提醒，通過 Telegram 羣擔保交易、匯旺及其變種等渠道獲得的資金，可能帶來較高的資金來源風險。
從“誰在充值”到“錢從哪裏來”：OKX 風控策略背後的鏈上資金來源風險
近日，OKX CEO 針對一則“博彩平臺直接將資金提到交易所，導致充值觸發審覈”的用戶帖子作出迴應。據其公開表述，從高風險地址向 OKX 充值，可能觸發更嚴格的反洗錢(AML) 與風險審查；根據具體情況，審查可能持續 15 天甚至更久，期間部分賬戶功能及資金可能受到限制；對於確認涉及高風險或非法活動的賬戶，平臺也可能終止服務。
OKX 同時提醒，通過 Telegram 羣擔保交易、匯旺及其變種等渠道獲得的資金，可能帶來較高的資金來源風險。
OKX 同時提醒，通過 Telegram 羣擔保交易、匯旺及其變種等渠道獲得的資金，可能帶來較高的資金來源風險。
1
1
2.1k
·
--
文章
慢霧：MistTrack & SlowMist KYT 合作伙伴計劃正式啓動隨着加密資產、穩定幣支付和數字金融業務不斷髮展，鏈上 AML、KYT 和資金風險分析正在成爲越來越多機構的實際需求。
爲此，MistTrack & SlowMist KYT 正式啓動合作伙伴計劃，面向全球招募擁有 Web3、金融、支付、合規、安全及本地市場資源的個人和機構合作伙伴。
加入計劃後，你可以獲得：
專屬客戶折扣碼，幫助客戶以更優惠的價格訂閱；訂單自動歸因與返傭記錄，返傭有效期最長 3 年；MistTrack：可獲得 10% 訂閱返傭，按客戶實際支付金額計算；SlowMist KYT ：可獲得合同金額 20% 的合作返傭；免費試用、產品資料及技術支持，降低客戶轉化和技術溝通門檻；多種結算方式，根據合作規模和客戶情況靈活安排。
慢霧：MistTrack & SlowMist KYT 合作伙伴計劃正式啓動
隨着加密資產、穩定幣支付和數字金融業務不斷髮展，鏈上 AML、KYT 和資金風險分析正在成爲越來越多機構的實際需求。
爲此，MistTrack & SlowMist KYT 正式啓動合作伙伴計劃，面向全球招募擁有 Web3、金融、支付、合規、安全及本地市場資源的個人和機構合作伙伴。
加入計劃後，你可以獲得：
專屬客戶折扣碼，幫助客戶以更優惠的價格訂閱；訂單自動歸因與返傭記錄，返傭有效期最長 3 年；MistTrack：可獲得 10% 訂閱返傭，按客戶實際支付金額計算；SlowMist KYT ：可獲得合同金額 20% 的合作返傭；免費試用、產品資料及技術支持，降低客戶轉化和技術溝通門檻；多種結算方式，根據合作規模和客戶情況靈活安排。
爲此，MistTrack & SlowMist KYT 正式啓動合作伙伴計劃，面向全球招募擁有 Web3、金融、支付、合規、安全及本地市場資源的個人和機構合作伙伴。
加入計劃後，你可以獲得：
專屬客戶折扣碼，幫助客戶以更優惠的價格訂閱；訂單自動歸因與返傭記錄，返傭有效期最長 3 年；MistTrack：可獲得 10% 訂閱返傭，按客戶實際支付金額計算；SlowMist KYT ：可獲得合同金額 20% 的合作返傭；免費試用、產品資料及技術支持，降低客戶轉化和技術溝通門檻；多種結算方式，根據合作規模和客戶情況靈活安排。
467
·
--
文章
“灰犀牛”與“黑天鵝”：慢霧創始人餘弦談加密世界安全風險與防護8 月 28 日，在 Cypher Asia Intelligent Crypto Finance Summit 上，慢霧(SlowMist) 創始人餘弦發表了題爲《加密世界裏的灰犀牛與黑天鵝》的主題演講。他從加密領域常見的安全問題切入，系統梳理了資金被盜、被騙、丟失及凍結等核心風險，並分享了對安全防護的思考。
以下爲現場分享內容整理。
在加密世界裏，資金被盜、被騙、丟失或被凍結並不少見。很多安全事件發生時，看起來像是一次突如其來的意外，但如果回過頭來看，其中不少風險其實早已有跡可循。問題並不一定在於“完全不知道風險存在”，而可能是風險已經出現，卻沒有被足夠重視，或者已有的安全措施沒有真正發揮作用。
“灰犀牛”與“黑天鵝”：慢霧創始人餘弦談加密世界安全風險與防護
8 月 28 日，在 Cypher Asia Intelligent Crypto Finance Summit 上，慢霧(SlowMist) 創始人餘弦發表了題爲《加密世界裏的灰犀牛與黑天鵝》的主題演講。他從加密領域常見的安全問題切入，系統梳理了資金被盜、被騙、丟失及凍結等核心風險，並分享了對安全防護的思考。
以下爲現場分享內容整理。
在加密世界裏，資金被盜、被騙、丟失或被凍結並不少見。很多安全事件發生時，看起來像是一次突如其來的意外，但如果回過頭來看，其中不少風險其實早已有跡可循。問題並不一定在於“完全不知道風險存在”，而可能是風險已經出現，卻沒有被足夠重視，或者已有的安全措施沒有真正發揮作用。
以下爲現場分享內容整理。
在加密世界裏，資金被盜、被騙、丟失或被凍結並不少見。很多安全事件發生時，看起來像是一次突如其來的意外，但如果回過頭來看，其中不少風險其實早已有跡可循。問題並不一定在於“完全不知道風險存在”，而可能是風險已經出現，卻沒有被足夠重視，或者已有的安全措施沒有真正發揮作用。
1
1
928
·
--
文章
活動回顧｜慢霧參與香港多場 Web3 活動，分享安全與合規實踐8 月 28 日，慢霧(SlowMist) 攜手 ME Group 舉辦「穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿」行業交流活動，並參與了「Cypher Asia 智能加密金融峯會」、「AI x BTC - BTC Asia Side Event」等多場行業交流，圍繞穩定幣合規與支付應用、加密安全及數字經濟基礎設施等議題，與行業夥伴分享實踐經驗與安全觀點。
現在，讓我們一起回顧當天的精彩內容——
聚焦穩定幣合規與智能體支付，探討可信支付建設
活動回顧｜慢霧參與香港多場 Web3 活動，分享安全與合規實踐
8 月 28 日，慢霧(SlowMist) 攜手 ME Group 舉辦「穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿」行業交流活動，並參與了「Cypher Asia 智能加密金融峯會」、「AI x BTC - BTC Asia Side Event」等多場行業交流，圍繞穩定幣合規與支付應用、加密安全及數字經濟基礎設施等議題，與行業夥伴分享實踐經驗與安全觀點。
現在，讓我們一起回顧當天的精彩內容——
聚焦穩定幣合規與智能體支付，探討可信支付建設
現在，讓我們一起回顧當天的精彩內容——
聚焦穩定幣合規與智能體支付，探討可信支付建設
414
·
--
文章
威脅情報｜Qwen 仿冒倉庫背後的 StealC 竊密鏈背景
下載一個開源大模型，你擔心的通常是它能否正常運行、權重是否真實。這一次，真正該擔心的藏在別處：一個標着 27B 參數的倉庫，交到你手裏的卻只有 487 KB——裏面裝的不是權重，而是竊密木馬。
2026 年 8 月 20 日，GitHub 倉庫 unburdened-jackinthebox365/qwen38-uncensored 向 assets/ 目錄提交了一個名爲 uncensored_qwen_v2.6.zip 的文件，共 487,153 字節。倉庫把它包裝得幾乎無懈可擊：首頁宣稱提供 Qwen 3.8 27B 的本地量化權重，README 強調完全離線運行、無遙測、數據不離開本機，每一句都正中本地模型用戶的下懷。四天後，即 8 月 24 日，README 再次改動——下載按鈕、正文裏的下載鏈接，連同原本指向 Ollama 與 LM Studio 官網的兩個外部鏈接，全部改指向同一個 ZIP 的 raw 地址。
威脅情報｜Qwen 仿冒倉庫背後的 StealC 竊密鏈
背景
下載一個開源大模型，你擔心的通常是它能否正常運行、權重是否真實。這一次，真正該擔心的藏在別處：一個標着 27B 參數的倉庫，交到你手裏的卻只有 487 KB——裏面裝的不是權重，而是竊密木馬。
2026 年 8 月 20 日，GitHub 倉庫 unburdened-jackinthebox365/qwen38-uncensored 向 assets/ 目錄提交了一個名爲 uncensored_qwen_v2.6.zip 的文件，共 487,153 字節。倉庫把它包裝得幾乎無懈可擊：首頁宣稱提供 Qwen 3.8 27B 的本地量化權重，README 強調完全離線運行、無遙測、數據不離開本機，每一句都正中本地模型用戶的下懷。四天後，即 8 月 24 日，README 再次改動——下載按鈕、正文裏的下載鏈接，連同原本指向 Ollama 與 LM Studio 官網的兩個外部鏈接，全部改指向同一個 ZIP 的 raw 地址。
下載一個開源大模型，你擔心的通常是它能否正常運行、權重是否真實。這一次，真正該擔心的藏在別處：一個標着 27B 參數的倉庫，交到你手裏的卻只有 487 KB——裏面裝的不是權重，而是竊密木馬。
2026 年 8 月 20 日，GitHub 倉庫 unburdened-jackinthebox365/qwen38-uncensored 向 assets/ 目錄提交了一個名爲 uncensored_qwen_v2.6.zip 的文件，共 487,153 字節。倉庫把它包裝得幾乎無懈可擊：首頁宣稱提供 Qwen 3.8 27B 的本地量化權重，README 強調完全離線運行、無遙測、數據不離開本機，每一句都正中本地模型用戶的下懷。四天後，即 8 月 24 日，README 再次改動——下載按鈕、正文裏的下載鏈接，連同原本指向 Ollama 與 LM Studio 官網的兩個外部鏈接，全部改指向同一個 ZIP 的 raw 地址。
803
·
--
真實
文章
倒計時 2 天｜慢霧攜手 ME Group 香港活動議程正式揭曉8 月 28 日，慢霧(SlowMist) 攜手 ME Group 將在香港舉辦「穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿」行業交流活動。
本次活動將匯聚來自穩定幣、支付、AI Agent、合規及區塊鏈安全等領域的行業嘉賓，圍繞全球穩定幣合規、智能體支付發展及可信支付體系建設展開交流，共同探索支付模式演進過程中的技術、安全與合規挑戰。
時間：8 月 28 日 09:30 – 12:30
地點：香港 CAI Building
倒計時 2 天｜慢霧攜手 ME Group 香港活動議程正式揭曉
8 月 28 日，慢霧(SlowMist) 攜手 ME Group 將在香港舉辦「穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿」行業交流活動。
本次活動將匯聚來自穩定幣、支付、AI Agent、合規及區塊鏈安全等領域的行業嘉賓，圍繞全球穩定幣合規、智能體支付發展及可信支付體系建設展開交流，共同探索支付模式演進過程中的技術、安全與合規挑戰。
時間：8 月 28 日 09:30 – 12:30
地點：香港 CAI Building
本次活動將匯聚來自穩定幣、支付、AI Agent、合規及區塊鏈安全等領域的行業嘉賓，圍繞全球穩定幣合規、智能體支付發展及可信支付體系建設展開交流，共同探索支付模式演進過程中的技術、安全與合規挑戰。
時間：8 月 28 日 09:30 – 12:30
地點：香港 CAI Building
1.1k
·
--
文章
橫跨一個月的跨鏈攻擊：Allbridge 被黑分析作者：九九
編輯：77
背景
2026 年 8 月 19 日，知名跨鏈橋項目 Allbridge 遭到攻擊，損失約 19 萬美元。然而本次攻擊卻橫跨接近一個月才完成，以下是慢霧安全團隊針對此次攻擊事件的具體分析：
前置知識
爲了理解這次攻擊，我們需要先理解 Circle 的 CCTP 協議和其跨鏈消息傳遞系統。
CCTP 是 Circle 的跨鏈轉賬協議。它的基本做法是，在源鏈銷燬 USDC，在目標鏈重新鑄造同等數量的 USDC。這樣可以避免橋接合約憑空增加餘額。
橫跨一個月的跨鏈攻擊：Allbridge 被黑分析
作者：九九
編輯：77
背景
2026 年 8 月 19 日，知名跨鏈橋項目 Allbridge 遭到攻擊，損失約 19 萬美元。然而本次攻擊卻橫跨接近一個月才完成，以下是慢霧安全團隊針對此次攻擊事件的具體分析：
前置知識
爲了理解這次攻擊，我們需要先理解 Circle 的 CCTP 協議和其跨鏈消息傳遞系統。
CCTP 是 Circle 的跨鏈轉賬協議。它的基本做法是，在源鏈銷燬 USDC，在目標鏈重新鑄造同等數量的 USDC。這樣可以避免橋接合約憑空增加餘額。
編輯：77
背景
2026 年 8 月 19 日，知名跨鏈橋項目 Allbridge 遭到攻擊，損失約 19 萬美元。然而本次攻擊卻橫跨接近一個月才完成，以下是慢霧安全團隊針對此次攻擊事件的具體分析：
前置知識
爲了理解這次攻擊，我們需要先理解 Circle 的 CCTP 協議和其跨鏈消息傳遞系統。
CCTP 是 Circle 的跨鏈轉賬協議。它的基本做法是，在源鏈銷燬 USDC，在目標鏈重新鑄造同等數量的 USDC。這樣可以避免橋接合約憑空增加餘額。
1.3k
·
--
文章
8 月 28 日香港見｜從穩定幣到 AI Agent，慢霧將亮相香港多場行業活動8 月 28 日，香港將迎來多場聚焦穩定幣、智能體支付、AI Agent 與比特幣基礎設施的行業活動。作爲專注於區塊鏈生態安全的公司，慢霧(SlowMist) 將在香港舉辦並參與多場活動，結合自身的安全研究與實踐，與行業夥伴圍繞相關議題展開交流。
穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿
時間：8 月 28 日 09:30–12:30
地點：香港 CAI Building
報名：https://luma.com/0c4fawzv
8 月 28 日香港見｜從穩定幣到 AI Agent，慢霧將亮相香港多場行業活動
8 月 28 日，香港將迎來多場聚焦穩定幣、智能體支付、AI Agent 與比特幣基礎設施的行業活動。作爲專注於區塊鏈生態安全的公司，慢霧(SlowMist) 將在香港舉辦並參與多場活動，結合自身的安全研究與實踐，與行業夥伴圍繞相關議題展開交流。
穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿
時間：8 月 28 日 09:30–12:30
地點：香港 CAI Building
報名：https://luma.com/0c4fawzv
穿越迷霧，走向可信支付｜全球穩定幣合規與智能體支付新前沿
時間：8 月 28 日 09:30–12:30
地點：香港 CAI Building
報名：https://luma.com/0c4fawzv
1
493
·
--
文章
威脅情報｜小心 Solidity Pro 定向投毒 Web3 開發者背景
Solidity Pro 是一款面向 Solidity/Web3 開發者的 VS Code 擴展，對外定位爲開發輔助工具，提供 Gas 查詢、代幣價格、代碼片段和編譯提示等功能，其 GitHub 倉庫還曾宣傳 AI Audit、Security Scanner 等安全能力。
在公開活動中，Solidity Pro 先後使用過 helper-beeps 和 web3devtoolsx 兩個 publisher（發佈者身份），對應的 Extension ID（擴展唯一標識）分別爲 helper-beeps.solidity-pro 和 web3devtoolsx.solidity-pro。雖然發佈身份發生了變化，但後續構建產物中仍保留舊 publisher、倉庫地址和版權信息，表明兩者之間存在直接的工程繼承關係。
威脅情報｜小心 Solidity Pro 定向投毒 Web3 開發者
背景
Solidity Pro 是一款面向 Solidity/Web3 開發者的 VS Code 擴展，對外定位爲開發輔助工具，提供 Gas 查詢、代幣價格、代碼片段和編譯提示等功能，其 GitHub 倉庫還曾宣傳 AI Audit、Security Scanner 等安全能力。
在公開活動中，Solidity Pro 先後使用過 helper-beeps 和 web3devtoolsx 兩個 publisher（發佈者身份），對應的 Extension ID（擴展唯一標識）分別爲 helper-beeps.solidity-pro 和 web3devtoolsx.solidity-pro。雖然發佈身份發生了變化，但後續構建產物中仍保留舊 publisher、倉庫地址和版權信息，表明兩者之間存在直接的工程繼承關係。
Solidity Pro 是一款面向 Solidity/Web3 開發者的 VS Code 擴展，對外定位爲開發輔助工具，提供 Gas 查詢、代幣價格、代碼片段和編譯提示等功能，其 GitHub 倉庫還曾宣傳 AI Audit、Security Scanner 等安全能力。
在公開活動中，Solidity Pro 先後使用過 helper-beeps 和 web3devtoolsx 兩個 publisher（發佈者身份），對應的 Extension ID（擴展唯一標識）分別爲 helper-beeps.solidity-pro 和 web3devtoolsx.solidity-pro。雖然發佈身份發生了變化，但後續構建產物中仍保留舊 publisher、倉庫地址和版權信息，表明兩者之間存在直接的工程繼承關係。
1
1
535
·
--
文章
MistTrack Agent 正式入駐 AgentOn，將鏈上調查能力帶入 AI Agent近日，由慢霧(SlowMist) 打造的 MistTrack Agent 正式作爲第三方 Agent 入駐 AgentOn。MistTrack Agent 專注於加密貨幣 AML 與鏈上調查，將鏈上資金追蹤、風險分析等能力引入 AgentOn 平臺，爲用戶提供更加高效、自動化的鏈上調查方式。
歡迎體驗 MistTrack Agent：
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 限時體驗：每位用戶可享 10 次免費調用，有效期 30 天。免費調用次數用盡或有效期結束後，將按照 AgentOn 的標準進行收費。
MistTrack Agent 正式入駐 AgentOn，將鏈上調查能力帶入 AI Agent
近日，由慢霧(SlowMist) 打造的 MistTrack Agent 正式作爲第三方 Agent 入駐 AgentOn。MistTrack Agent 專注於加密貨幣 AML 與鏈上調查，將鏈上資金追蹤、風險分析等能力引入 AgentOn 平臺，爲用戶提供更加高效、自動化的鏈上調查方式。
歡迎體驗 MistTrack Agent：
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 限時體驗：每位用戶可享 10 次免費調用，有效期 30 天。免費調用次數用盡或有效期結束後，將按照 AgentOn 的標準進行收費。
歡迎體驗 MistTrack Agent：
https://agenton.me/agent/market/external/fe204dba-05d1-49c8-8659-03ca24988185
🎁 限時體驗：每位用戶可享 10 次免費調用，有效期 30 天。免費調用次數用盡或有效期結束後，將按照 AgentOn 的標準進行收費。
181
·
--
文章
慢霧(SlowMist) × ME Group 邀您共探穩定幣合規與智能體支付數字資產與人工智能技術的持續發展，正在推動支付進入新的應用階段。一方面，穩定幣正加速走出鏈上場景，深入支付、結算與資金管理等真實業務環節；另一方面，AI Agent 也正從輔助工具逐步走向能夠代表用戶與企業完成查詢、決策、調用服務乃至發起交易的支付參與者。
當穩定幣開始走向真實支付場景，合規如何真正落地；當 AI Agent 開始參與交易，如何建立安全、可信的交易機制，也成爲行業需要面對的新問題。
慢霧(SlowMist) × ME Group 邀您共探穩定幣合規與智能體支付
數字資產與人工智能技術的持續發展，正在推動支付進入新的應用階段。一方面，穩定幣正加速走出鏈上場景，深入支付、結算與資金管理等真實業務環節；另一方面，AI Agent 也正從輔助工具逐步走向能夠代表用戶與企業完成查詢、決策、調用服務乃至發起交易的支付參與者。
當穩定幣開始走向真實支付場景，合規如何真正落地；當 AI Agent 開始參與交易，如何建立安全、可信的交易機制，也成爲行業需要面對的新問題。
當穩定幣開始走向真實支付場景，合規如何真正落地；當 AI Agent 開始參與交易，如何建立安全、可信的交易機制，也成爲行業需要面對的新問題。
247
登入以探索更多內容
加入幣安廣場中的全球加密貨幣用戶
⚡️ 獲取加密貨幣的最新和實用資訊。
💬 受到全球最大加密貨幣交易所的信任。
👍 發掘來自經過驗證創作者的真實見解。
電子郵件 / 電話號碼
熱門話題
比特币短期持有者持仓升至408万枚
275,425 次瀏覽
804 討論中
408萬枚$BTC 換手！散戶到底接了多少？
兄弟們，看到這個鏈上數據，我沉默了一下。比特幣短期持有者持倉飆到408萬枚，創6月以來新高。說白了，這408萬枚裏，有多少是你我這樣的散戶？
這些籌碼成本集中在8.2萬到8.6萬，未實現利潤緩衝從16%縮到10%。啥意思？就是我們這批追高進來的，稍微跌一點就開始慌，跌多了就割肉。不是不想拿，是成本太高，心態太急。最近一週增持只有4.8萬枚，買盤勁頭也在放緩，新人不敢進了。
我不覺得這是純利空，有人接總比沒人接好。但短期籌碼這麼集中，波動肯定小不了。接下來就盯一個位置：短期持有者平均成本74,900。守住了，慢慢磨；真跌穿，估計又是一波割肉踩踏。
所以我現在的選擇很簡單：今天是週六，流動性差，宏觀利空沒完全消化 空倉、不動、不接飛刀。先盯79,000能不能守住，守不住再看74,900，那纔是短期籌碼真正的割肉線。踏空不虧錢，亂接單纔要命。
這408萬枚，你是其中一員，還是空倉看戲？評論區聊聊。$BTC$ETH $BNB #比特币短期持有者持仓升至408万枚 #比特币回升至8.2万美元
Rose时间玫瑰
·3 人按讚
·16k 次瀏覽
比特币回升至8.2万美元
297,135 次瀏覽
773 討論中
美联储10月加息概率降至约17%
140,950 次瀏覽
364 討論中