慢雾科技
95팔로워185기사
크리스마스 암호화폐 시장 폭락: 600만 달러 이상 손실, 트러스트 월렛 확장 지갑 해킹 분석
이번 백도어 사건은 변조된 일반적인 타사 패키지(예: 악성 npm 패키지)를 도입한 것이 아니라, 트러스트 월렛 확장 프로그램의 내부 코드베이스(분석 서비스 로직)에 대한 악의적인 소스 코드 수정에서 비롯되었습니다.
慢雾科技
Solana 피싱 공격에 주의하세요: 지갑 소유자의 권한이 손상될 수 있습니다.
공격자는 에어드랍, 보상, 작업, 조기 테스트 자격 부여 등 다양한 방법을 사용하여 링크를 위장하거나 심지어 공식 발표인 척하여 사람들이 단순한 작업이라고 생각하게 하지만 실제로 팝업 서명에는 소유자 수정과 같은 고위험 권한이 숨겨져 있습니다.
慢雾科技
가짜 Zoom 컨퍼런스 피싱으로 수백만 달러 손실 발생: 공격 방법에 대한 심층 분석
사용자는 알 수 없는 출처의 소프트웨어와 명령을 실행하지 않도록 회의 링크를 클릭하기 전에 신중하게 확인해야 합니다.
慢雾科技
기술 지침: 홍콩 스테이블코인 발행자를 위한 스마트 계약 구현 가이드
이 섹션은 스테이블코인 시스템의 고차원적인 아키텍처 기반을 구축하는 것을 목표로 합니다. 이러한 아키텍처 결정은 전적으로 홍콩 금융관리국(HKMA) 프레임워크의 가장 기본적인 요건에 따라 이루어집니다.
慢雾科技
악성 로봇이 솔라나 생태계에 다시 등장: 구성 파일에 개인 키 유출 트랩이 숨겨져 있음
Rust 프로젝트는 구성 초기화 단계에서 은밀한 네트워크 요청을 수행하고 공격 서버 주소를 동적으로 디코딩합니다.
慢雾科技
신캉자 DGCX 사기 사건의 전말: 130억 위안의 자금은 어디로 갔을까?
체인상의 행동은 해당 프로젝트가 복잡한 다단계 자금 조달 구조를 구축했을 수 있음을 보여줍니다. 자금은 중앙화된 입구에서 유입된 후 여러 차례 이체를 거쳐 유출되며, 처음에는 폰지 사기에 공통적인 체인상 운영 특성을 가지고 있습니다.
慢雾科技
해커, 다크웹, 마약 시장을 담당하는 러시아 서비스 제공업체 Aeza Group이 제재를 받았습니다.
이 글에서는 Aeza 그룹의 배경과 운영 모델을 정리하고, 온체인 자금세탁 방지 및 추적 도구인 MistTrack에 대한 분석을 결합하여 범죄 생태계에서 Aeza 그룹의 역할을 회복하고자 합니다.
慢雾科技
물리적 납치: 비트코인 ​​최고치 경신 후 스패너 공격
암호화폐 자산의 가치가 계속 상승함에 따라 암호화폐 사용자를 대상으로 한 렌치 공격이 더욱 빈번해지고 있습니다. 본 글에서는 이러한 유형의 공격 방식을 심층적으로 분석하고, 일반적인 사례를 검토하며, 그 배후에 있는 범죄 사슬을 정리하고, 실질적인 예방 및 대응 방안을 제시합니다.
慢雾科技
악성 NPM 패키지가 개인 키를 훔치고 Solana 사용자 자산이 도난당했습니다.
악의적인 오픈소스 프로젝트가 사용자 개인 키를 훔치기 위해 백도어 NPM 패키지를 이식했고, 그 결과 Solana 지갑 자산이 도난당했습니다.
慢雾科技
체인 위의 "팬텀": 550억 USDT 이상 유통의 배후에 있는 Huiwang 결제
온라인 사기, 지하 지불 네트워크, 불법적인 국경 간 자금 세탁에 대한 전 세계적인 싸움이 계속 심화됨에 따라, HuionePay라는 플랫폼이 규제 기관의 큰 관심을 끌고 있습니다.
慢雾科技
이란 거래소 노비텍스, 약 1억 달러 도난 사건 발생
공격자는 자금을 이체했을 뿐만 아니라, 특별히 설계된 파기 주소로 막대한 양의 자산을 적극적으로 이체했습니다. "소각"된 자산의 가치는 미화 약 1억 달러에 달했습니다.
慢雾科技
Web3 보안 가이드: 하드웨어 지갑의 일반적인 함정
이 글에서는 하드웨어 지갑 구매, 사용, 보관의 세 가지 주요 측면에 초점을 맞추고, 일반적인 위험을 분류하고, 실제 사례를 기반으로 전형적인 사기 수법을 분석하며, 사용자가 암호화된 자산의 보안을 효과적으로 보호할 수 있도록 실용적인 보호 방안을 제시합니다.
慢雾科技
판도라의 상자: 무제한의 대형 모델이 암호화 산업의 보안을 어떻게 위협하는가?
이 글에서는 일반적인 제한 없는 LLM 도구를 살펴보고, 이러한 도구가 암호화폐 산업에서 어떻게 남용되는지 소개하고, 관련된 보안 과제와 해결책을 살펴봅니다.
慢雾科技
코르크 프로토콜 해킹 분석: 손실액 1천만 달러 초과
이 공격의 근본 원인은 사용자가 전달한 데이터가 기대에 부합하는지 엄격하게 검증되지 않았기 때문에 프로토콜의 유동성이 조작되어 예상치 못한 시장으로 이전된 다음 공격자가 불법적으로 이를 이용해 이익을 취했다는 것입니다.
慢雾科技
SlowMist: Cetus가 2억 3천만 달러에 도난당했습니다. 공격 방법과 자금 이체를 분석합니다.
이 공격은 수학 오버플로우 취약점의 위력을 보여줍니다.
慢雾科技
업계 뉴스
시장 핫스팟
엄선된 읽을거리
구독 클릭