强烈推荐所有技术人看看这篇复盘，黑客们是如何轻易地让你电脑中毒的，以及下面这个技巧🤣：
“要不你们先打 1000U 给我验证一下，我们再继续面试。不打的话我就不说话了。然后把钱包地址一丢。过了一会儿，他们真的打了 1000U 过来。我收到之后就把对方拉黑了。”
显示更多
许多人看了币安披露的被盗过程，觉得其中工程师 A/B/C 怎么这么弱，这种低级错误都犯，权限还那么大。
其实看戏是最轻松的，自己被打了才知道原来还有那么多道道，比如人性利用，情报踩点，恶意代码免杀，信任链利用，针对性横向投毒，云环境渗透，风控绕过，相关 0day 穿插着等等。
这是个 APT（高级持续性威胁）过程…
许多人看完后，更应该看看自己会不会被这类投毒攻击，自己的同事会不会，自己的公司员工会不会…别只看戏吃瓜，好好加强下自己，不要以为只是开始那个社工，其实要黑掉一个目标，方式太多了，你以为的傻逼技巧到你这可能就是个大杀器😅
显示更多
币安黑客的资金与 2025 年初 Phemex 被盗事件中的黑客相关钱包地址产生了关联。
没错，当时我们查出是朝鲜黑客。
币安发布的初步原因：一名 DevOps 工程师的笔记本电脑被攻破，攻击者借此入侵了一台服务容器，并提交未经授权的提款交易（暂未发现任何钱包私钥泄露的证据）。
非常熟悉的手法…等更多细节披露。
显示更多
随机提醒下，及时更新你的 iPhone/iPad 系统，小心你已安装的某些 App 被投毒了 DarkSword…
这玩意主要目标是针对 iPhone 币圈用户的钱包…定点攻击，定点盗币。利用 iOS 相关漏洞突破沙盒，窃取 Keychain 里的各类密码等隐私数据，窃取钱包本地私钥文件、备忘录等隐私数据。
我们此前相关解析：
威胁情报｜DarkSword 木马后台及 iOS 攻击链分析
威胁情报｜FomoPeek App Store 投毒与 iOS 内核利用分析
显示更多
警惕针对 @fomo 网页端的书签钓鱼盗币攻击。如图这类钓鱼网页会诱导用户完成虚假的人机验证，将 JavaScript 恶意代码拖到浏览器收藏夹为“书签”，接着在该“书签”上完成两到三次点击后，目标用户此前登录过的 FOMO 账号就将被攻击者劫持，随后攻击者立即盗走其中加密资产。
相关样本及攻击者钱包地址等已经留存。
cc @SlowMist_Team @im23pds
显示更多
Bitget 被盗事件中，我们 @SlowMist_Team 和 @Mandiant 的阶段性调查报告。
一个残酷事实：我跟进跟踪了几小时，Chainflip 桥确实在很努力阻拦朝鲜黑客洗币，可惜的是 AML/KYT 落后黑客洗币速度。洗币团伙自动化大量打散资金，通过各类桥跨到不同链，如果被风控或者阻拦退回就会立即尝试下一条洗币路径，最终都将换成 BTC，然后在 BTC 上 CoinJoin 方式接着混淆洗币。
这是一个不断在演变的洗币工程。
显示更多
NEAR Intents 成功冻结住 Bitget 黑客洗币过程中的 $503k 资金👍协议有 AML/KYT 机制。
1. Bitget 被盗是个传播广泛、公开、巨额且明确的黑客事件，而且很快就关联出朝鲜黑客资金痕迹
2. Circle/Tether 等都及时出手做了相关资金冻结，尤其 Circle 冻结了黑客持有的 USDC，实属难得，但感谢这次出手
3. THORChain 自己曾经被盗，出手干预自己的所谓“去中心化”平台速度也是很快的（如图，官方支持的大红按钮），但遇到行业大事件，忽视各方联系沟通，将自己媲美比特币、以太坊，说自己是去中心化，无权干涉…然后美滋滋地享受朝鲜黑客大额跨链贡献出的手续费…
4. 去中心化不是傻逼一样的口号，行业大事件下，分清楚哪个是真正要共同解决的问题才是关键
5. 真不要轻易把自己的“去中心化平台”去类比比特币/以太坊，真的很多很多不一样…不展开了…这种话题本就容易引起争论…
显示更多
We are devasted to hear about the recent exploit and can imagine how difficult this must be for everyone involved.
THORChain is decentralized and permissionless like Bitcoin, Ethereum, and BNB Chain.
What responsibility should Bitcoin, Ethereum, and BNB Chain bear when handling known stolen funds?
@star_okx @GracyBitget
显示更多
针对Bitget被盗事件，又一次让我想起来我们开源的这份文档，cex可以参考。
最新的进展同步一下：我们正在与独立第三方专家 @Mandiant 和 @SlowMist_Team 合作，对此次事件进行全面调查。
其他几点都是说过的，我再强调一下：
-我们的首要任务是保障用户。用户余额保持完整，Bitget 用户保护基金将覆盖此次平台层面事件造成的影响。
-Bitget Wallet 为自托管钱包，运行于与 Bitget Exchange 完全分离且独立的基础设施之上，未受此次事件影响。
-Bitget Exchange 平台的充值交易奖励等功能都继续正常运行。在我们完成额外安全核查期间，提币功能暂时暂停；待我们确认可以安全恢复后，将尽快恢复提币。
-我们明白在此类事件发生时，用户希望尽快获得答复。我们将通过Bitget官方渠道及时发布最新进展。请关注我的和@bitget @xiejiayinBitget 的 X账号以及Bitget官方公告。
显示更多
[UPDATES] We are currently working with independent third-party experts Mandiant and SlowMist for a full investigation.
Our first priority is our users. User balances remain intact, and Bitget's User Protection Fund covers the impact on this platform-wide incident.
Bitget Wallet operates as a self-custodial wallet on a completely separate and independent infrastructure from Bitget Exchange and was not affected by this incident.
Bitget Wallet users' assets remain onchain under users' control and remain unaffected.
The Bitget Exchange platform continues to operate normally.
Withdrawals are still temporarily paused while we complete additional security checks, and we will restore them as soon as we are confident that it is safe to do so.
We know that during an incident like this, users want answers quickly. We will provide timely updates through Bitget's official channels.
显示更多
今天凌晨2:31 Bitget安全系统监测到部分热钱包出现异常转账。安全团队在第一时间启动应急响应机制。
一、已确认的情况：
1、初步评估涉及金额约3.516亿美金
2、冷钱包及平台绝大部分资产完整，未受影响
3、用户资金安全。本次损失金额完全在Bitget用户保护基金覆盖范围之内（保护基金当前规模逾4.64亿美元）
二、已采取的措施：
1、事件发生后数分钟内启动应急响应小组
异常转账地址已标记并上报
2、出于资金安全考虑，提币功能暂时关闭，待安全核查完成后有序恢复
3、已通知执法机构及链上安全机构介入调查
三、对您意味着什么：
1、您的账户余额准确，资产受到保护
2、充币和交易功能正常运行
3、提币暂时关闭，安全核查完成后将第一时间恢复
四、后续安排：
我们将以小时级别持续更新，请关注官方平台公告。我们将在24小时内发布完整事件报告，包括根本原因分析与整改措施。在调查结论明确前，我们不会对攻击方式进行任何猜测。
🙏Bitget 走过了多轮牛熊，我们不会回避本次事件——每一笔资金、每一个决策，我们都会向大家如实交代。后续进展将第一时间同步。安心！
显示更多
是 FomoPeek…我们从来没说过是 FOMO 这个 App，我们发现是海外相关安全 KOL 及媒体自己搞错了，然后国内媒体参考了海外媒体的新闻源🫣…
我也收到了！非常感谢@evilcos @SlowMist_Team
据慢雾披露，发生一起针对 Web3 求职者的招聘投毒攻击。攻击者冒充 Web3 公司，以远程面试为由要求候选人在本地部署并运行名为 RoyalCity 的项目，运行或构建项目后可窃取浏览器凭证、钱包扩展数据和本地文件，监控剪贴板，并实现远程控制。慢雾称，该项目还在 errorHandler js 中植入服务端后门，可下载并执行远程代码；其攻击方式与此前 GitHub 招聘投毒事件高度相似。
显示更多
一大早体验 Muse 时也发现了这个风险。而且更逗的是，我让 Muse 分析个带投毒后门的代码仓库（来自朝鲜黑客），Muse 没有任何安全提醒，其他模型可以很轻易发现这种投毒风险的😅
安全没做好，会很麻烦。
下面是 Muse 的一点异常提示，太温和了…
tailwind.config.js有 4MB，明显异常，可能是误提交了生成文件
配置异常-tailwind.config.js
4.1MB，正常应该几 KB，明显是误提交了什么东西进去
显示更多
6. 我们安全团队验证发现 FomoPeek 等恶意 App 还会读取打开的 iPhone 备忘录。所以如果你安装打开 FomoPeek，不仅 Keychain 里的账号隐私，之后打开过的钱包 App 里的私钥，甚至备忘录里的内容也可能泄露了:(
好好排查，不立危墙之下。
更多细节，我们 @SlowMist_Team 会专门写文披露。
显示更多
6. 我们安全团队验证发现 FomoPeek 等恶意 App 还会读取打开的 iPhone 备忘录。所以如果你安装打开 FomoPeek，不仅 Keychain 里的账号隐私，之后打开过的钱包 App 里的私钥，甚至备忘录里的内容也可能泄露了:(
好好排查，不立危墙之下。
更多细节，我们 @SlowMist_Team 会专门写文披露。
显示更多
如果你手机上安装过 FomoPeek 而且最近有被盗，可以把被盗地址、黑客地址提交给我们
