搜索结果 SlowMist
SlowMist 贴吧
一个关键词就是一个贴吧，路径全站唯一。
用户
未找到
包含 SlowMist 的推特
SlowMist 警报称，一个与 ValinorDigital、Oatfi 和 fence_finance 相关的 TranchePool 疑似遭受攻击，损失约 101.3 万 USDC。根因是 UTC 日切时，结算逻辑将一笔计划中的本金还款误认为已收到并从未偿本金中扣除，而实际并无 USDC 还款，导致攻击者利用相同的 calldata 重复提取了该笔资金。
显示更多
SlowMist 发布威胁情报，分析 DarkSword 木马后门及 iOS 攻击链。其称，2026 年 3 月 DarkSword 相关漏洞利用代码公开后，7 月 GitHub 出现 DarkSword-PROV2，攻击基础设施于 9 月底被发现在线运营。该工具链整合了漏洞利用投递、设备与数据收集、数据外泄及加密钱包资金归集；代码分析识别出两个有效利用窗口（iOS 18.6–18.7.2 和 iOS 26.0–26.1），而非其宣称的 iOS 13 及更高版本。SlowMist 建议保持系统更新，并指出若设备访问过可疑落地页，应将助记词和私钥视为潜在泄露。
显示更多
SlowMist 监测显示，GoldPesaToken 因 GPXHooks 合约漏洞损失约 11.49 万美元。漏洞源于 reBalance() 在 PoolManager unlock 过程中调用共享 PositionManager 进行流动性操作时，未校验 GPX/USDC 的 currency delta 是否归零。攻击者借此预先制造约 11.5 万 USDC 的未结算负债，并在触发 GPX 池再平衡后，用该负债抵消钩子获得的 USDC 信用，随后通过销毁自身头寸清除负债，最终从 PoolManager 提取约 11.5 万 USDC。
显示更多
据 SlowMist 监测，开源 AI 网关 LiteLLM 再次遭遇供应链攻击，恶意版本 litellm@1.107.0 影响 PyPI 包与 Docker 镜像，包括 latest 和 main-stable 等浮动标签。注入的恶意软件在 Python 启动时自动执行，窃取云凭证、AI API 密钥、SSH 私钥等敏感数据，并可实现远程代码执行。受影响版本已被移除或替换，SlowMist 建议用户避免使用 1.107.0，从干净镜像重建环境并轮换可能暴露的凭证，推荐固定至 1.106.2。
显示更多
据 SlowMist 安全预警，MemTensor 的 AI 记忆工具链遭入侵：面向 LLM 与 AI Agent 的开源长期记忆库 MemoryOS（PyPI）及连接 OpenClaw 运行时的官方插件 memtensor/memos-cloud-openclaw-plugin（npm）被植入跨平台 Go 二进制，在包被加载或导入时执行。受影响版本为 PyPI 上的 MemoryOS==2.0.34，以及 npm 插件 0.1.21、0.1.23、0.1.25。受影响 npm 插件还可能泄露用户 prompt 内容。SlowMist 建议卸载或降级至已知安全版本（npm 0.1.20、PyPI 2.0.33），终止 sckit 进程，封禁相关基础设施，检查网络活动并轮换受影响环境中的凭据。
显示更多
据 SlowMist 监测，Web3 IP 版权平台 BeatSwap 遭攻击损失 2,984,557 BTX（约 77,512 美元）。攻击者通过闪电贷借入 6,000,000 BTX 并抛入 Uniswap V3 池压低 sqrtPriceX96，再利用 LiquidityVestingConvert 合约仅采用 V3 现货价、缺乏 TWAP 与偏差限制的漏洞，两次调用 deposit()（10,000 与 2,000 USDT）以操纵价格铸造头寸，抽干 LP 中的 BTX。
显示更多
我们 @SlowMist_Team 最近准备上线 MistEye 公开情报和 APT 团队的战役事件关联数据
😎@T41nk_
吴说获悉，SlowMist 发推提醒，一项伪装成 Ledger 固件更新的钓鱼活动正在利用近期供应链安全事件，诱导用户访问虚假的“真品验证”页面、选择设备并点击“立即更新”。用户不应通过网站链接更新 Ledger 设备，也不得在任何页面输入助记词。
显示更多
吴说获悉，SlowMist 发布安全警报称，至少自 2025 年 5 月活跃的巴西银行木马行动 REF9334，其 KREMLIN 恶意软件生态使用多阶段加载器和恶意浏览器扩展窃取凭证、会话令牌及敏感数据，并可绕过 Chromium 完整性机制，在未经用户许可的情况下安装 Chrome 和 Edge 扩展。该行动还利用以太坊智能合约作为“死信解析器”，动态更新 C2 端点及载荷托管位置。分析人员发现，设置网络 Canary 域名后共有 1,515 台受感染主机回连，其中 98.75% 位于巴西。
显示更多
吴说获悉，SlowMist 发推表示，其监测到 2 名攻击者正在 BSC 上复现近期 Notional Finance 事件中的漏洞模式。攻击者已完成攻击前准备，通过该漏洞创建恶意 fCash 仓位，目前尚未完全执行攻击，相关仓位正在等待到期。仓位到期后，攻击者可能结算仓位并从协议中提取资产。
显示更多
