慢雾科技
81フォロワー186記事
AIエージェントに対する7つの致命的な脅威が明らかに：悪意のあるプラグインがあなたのAPIキーを狙っています
エージェントユーザーを標的とした新たな詐欺の手口、悪意のあるプラグイン攻撃、APIキーの悪用などが、徐々に新たなセキュリティ脅威となりつつある。
慢雾科技計2名の著者
仮想通貨クリスマス大暴落：600万ドル以上の損失、Trust Wallet拡張ウォレットハッキングの分析
このバックドア インシデントは、改ざんされた汎用サードパーティ パッケージ (悪意のある npm パッケージなど) の導入ではなく、Trust Wallet 拡張機能の内部コードベース (分析サービス ロジック) の悪意のあるソース コードの変更によって発生しました。
慢雾科技
Solana フィッシング攻撃に注意してください: ウォレット所有者の権限が侵害される可能性があります。
攻撃者は、エアドロップ、報酬、タスク、早期テスト資格などのリンクを偽装したり、公式発表を装ったりして、単純な操作だと思わせますが、実際には、ポップアップ署名に所有者の変更などの高リスクの権限が隠されています。
慢雾科技
偽のZoom会議フィッシングが数百万ドルの損失につながる：攻撃手法の詳細
ユーザーは、不明なソースからのソフトウェアやコマンドの実行を避けるために、会議リンクをクリックする前に慎重に確認する必要があります。
慢雾科技
技術ガイダンス：香港のステーブルコイン発行者向けスマートコントラクト実装ガイド
このセクションでは、ステーブルコインシステムの高レベルのアーキテクチャ基盤を構築することを目的としています。これらのアーキテクチャ上の決定は、香港金融管理局（HKMA）のフレームワークの最も基本的な要件に基づいて行われます。
慢雾科技
Solanaエコシステムに悪意のあるロボットが再び出現：設定ファイルに隠された秘密鍵漏洩の罠
Rust プロジェクトは、構成の初期化フェーズ中に秘密のネットワーク要求を実行し、攻撃サーバーのアドレスを動的にデコードします。
慢雾科技
新港家DGCX詐欺事件の崩壊の全容：130億元の資金はどこへ行ったのか？
オンチェーンの行動から、プロジェクトが複雑な多層資金調達構造を構築し、資金が中央の入り口から流入し、複数回の送金を経て流出し、当初はポンジスキームに共通するオンチェーン運用特性を備えていた可能性があることが分かります。
慢雾科技
ハッカー、ダークウェブ、麻薬市場の背後にあるロシアのサービスプロバイダーであるAeza Groupが制裁を受けた。
この記事では、Aeza Group の背景と運営モデルを整理し、オンチェーンのマネーロンダリング対策および追跡ツールである MistTrack の分析を組み合わせて、犯罪エコシステムにおける同グループの役割を再構築します。
慢雾科技
物理的な誘拐：ビットコインの最高値更新後のスパナ攻撃
暗号資産の価値が上昇し続けるにつれ、暗号資産ユーザーに対するレンチ攻撃が頻発しています。この記事では、この種の攻撃手法を詳細に分析し、典型的な事例を検証し、その背後にある犯罪の連鎖を整理し、実用的な予防策と対応策を提示します。
慢雾科技
悪意のあるNPMパッケージが秘密鍵を盗み、Solanaユーザーの資産が盗まれる
悪意のあるオープンソース プロジェクトがバックドア NPM パッケージを埋め込み、ユーザーの秘密鍵を盗み、Solana ウォレットの資産を盗みました。
慢雾科技
チェーン上の「幻影」：550億USDT以上の流通の背後にある匯王決済
オンライン詐欺、地下決済ネットワーク、違法な国境を越えたマネーロンダリングに対する世界的な戦いが激化する中、HuionePayと呼ばれるプラットフォームが規制当局から高い注目を集めている。
慢雾科技
約1億ドルが盗まれた：イランの取引所Nobitex盗難事件
攻撃者は資金を送金しただけでなく、特別に設計された破壊アドレスに多額の資産を積極的に移転しました。「焼却」された資産の価値は1億ドル近くに上りました。
慢雾科技
Web3セキュリティガイド：ハードウェアウォレットのよくある落とし穴
この記事では、ハードウェア ウォレットの購入、使用、保管の 3 つの主要な側面に焦点を当て、一般的なリスクを整理し、実際のケースに基づいて典型的な詐欺を分析し、ユーザーが暗号化された資産のセキュリティを効果的に保護できるように実用的な保護の提案を提供します。
慢雾科技
パンドラの箱: 無制限の大規模モデルは暗号化業界のセキュリティをどのように脅かすのでしょうか?
この記事では、一般的な制限のない LLM ツールをレビューし、暗号業界でどのように悪用されているかを紹介し、関連するセキュリティ上の課題と解決策を検討します。
慢雾科技
コーク・プロトコルのハッキング分析：損失は1000万ドルを超える
この攻撃の根本的な原因は、ユーザーが渡したデータが期待どおりであるかどうか厳密に検証されていなかったため、プロトコルの流動性が操作され、予期しない市場に転送され、攻撃者が利益を得るために違法に償還できたことです。
慢雾科技
業界ニュース
市場ホットスポット
厳選読み物
購読をクリック