7月25日消息，慢雾首席信息安全官23pds发推提醒用户注意Apple ID出现的最新攻击案例，其中Apple Store出现恶意钓鱼程序，通过模仿正常应用程序盗取用户账号和密码，然后攻击者把自己的号码加入双重认证的信任号码，控制账号权限，用来绕过苹果的2FA。“加密货币用户务必注意，因为目前有不少用户、钱包的备份方案是iCloud备份，一旦被攻击，可能造成资产损失”。
慢雾：Grafana存在账户被接管和认证绕过漏洞:金色财经报道，据慢雾消息，Grafana发布严重安全提醒，其存在账户被接管和认证绕过漏洞(CVE-2023-3128)，目前PoC在互联网上公开，已出现攻击案例。Grafana是一个跨平台、开源的数据可视化网络应用程序平台，用户配置连接的数据源之后，Grafana可以在网络浏览器里显示数据图表和警告。Grafana根据电子邮件的要求来验证Azure Active Directory账户。在Azure AD上，配置文件的电子邮件字段在Azure AD租户之间是不唯一的。当Azure AD OAuth与多租户Azure AD OAuth应用配置在一起时，这可能会使Grafana账户被接管和认证绕过。其中，Grafana>=6.7.0受到影响。加密货币行业有大量平台采用此方案用来监控服务器性能情况，请注意风险，并将Grafana升级到最新版本。[2023/6/25 21:58:31]
慢雾：Badger DAO黑客已通过renBTC将约1125 BTC跨链转移到10 个BTC地址:12月2日消息，Badger DAO遭遇黑客攻击，用户资产在未经授权的情况下被转移。据慢雾MistTrack分析，截止目前黑客已将获利的加密货币换成 renBTC，并通过renBTC 将约 1125 BTC 跨链转移到 10 个 BTC 地址。慢雾 MistTrack 将持续监控被盗资金的转移。[2021/12/2 12:46:11]
动态 | 慢雾：9 月共发生 12 起较典型的安全事件，供应链攻击趋势愈发明显:过去的 9 月区块链生态共发生 12 起较典型的安全事件，包括：EOSPlay 遭受新型随机数攻击、资金盘项目 FairWin 智能合约权限管理缺陷、EOS 黑名单账号 craigspys211 利用新晋 BP 黑名单缺陷转移走 19.999 万枚 EOS 等典型安全事件。此外，慢雾区块链威胁情报(BTI)系统监测发现，针对区块链生态的供应链攻击越来越多，形如：去年 11 月慢雾披露的污染 NPM 模块 EventStream、今年 7 月披露的对数字货币钱包 Agama 构建链的攻击、今年 8 月披露的针对数字货币行情/导航站的 URL 劫持攻击，还有 9 月慢雾披露的针对交易所使用的第三方统计、客服 js 的恶意代码植入，进行实施盗币攻击。[2019/10/1]
金色财经报道，美国市场策略研究公司Fundstrat周一公布了未来几个月的比特币价格预测。分析师认为，定于 2024年4月左右举行的比特币减半事件以及贝莱德比特币ETF可能会引发BTC的大幅上涨。减半事件将给予矿工在...
区块链：2023/7/25 15:56:35金色财经报道，据推特用户余烬监测，某鲸鱼/机构地址在3小时前将3.7万枚ETH(6863万美元)转入币安。该地址曾在2021年12月-2022年3月期间从OKX和Huobi提出9.8万枚ETH，均价3693美元，去年...
区块链：2023/7/26 16:00:107月26日消息，专注于将比特币引入DeFi的去中心化自治组织BadgerDAO发布了其eBTC协议的紫皮书，推出了一种抵抗审查的DeFi合成比特币。用户可以使用Lido的stETH，以0%的利息、偿还费和启动费借用e...
区块链：2023/7/26 15:59:51金色财经报道，美国众议院金融服务委员会以34票对16票的表决结果通过了美国稳定币监管法案《支付稳定币透明度法案》。民主党人当天早些时候通过一系列程序性手段来减缓进程，对该法案的投票表示抗议，同时表示共和党人可以等到 ...
区块链：2023/7/28 16:03:397月25日消息，隐私型Layer1 Iron Fish宣布推出社区Grants计划，该计划旨在资助那些与Iron Fish愿景相符的建设者、创作者和研究者。Iron Fish特别提到，其对那些可将Iron Fish与...
区块链：2023/7/25 15:57:14金色财经报道，数字资产启动平台 2MR Labs 宣布完成新一轮融资，淡马锡旗下 Heliconia Capital 领投，Plug and Play APAC、The Assembly Place、PG 和 Luc...
区块链：2023/7/24 15:55:507月25日消息，推特用户@weisiman称，据多位用户反映，Zksync上的借贷协议Eralend遭受闪电贷攻击，目前已无法借贷。据称，这个项目代码并未开源。官方暂未发布任何回应，提醒用户注意资产安全。 z...
区块链：2023/7/25 15:58:05金色财经报道，比特币矿企Stronghold周四宣布，已从嘉楠耘智收购了2,000台专用集成电路 (ASIC) 比特币挖矿设备。这些新机器耗资300万美元，将于第三季度交付到Stronghold的Panther Cr...
区块链：2023/7/28 16:03:49金色财经报道，美国证券交易委员会采用新规则，要求所有在美国上市的公司将被要求在四天内披露任何重大网络安全事件，除非此类披露被视为可能存在国家安全或公共安全风险。SEC表示，这些规则已于7月26日获得通过，并将在《联邦...
区块链：2023/7/28 16:03:59金色财经报道，日本投资巨头软银宣布与Symbiotic 共同投资 1 亿美元成立新人工智能公司“Greenbox Systems”，据悉软银将拥有该公司 65% 的股份，而 Symbotic 则拥有 35% 的股份，...
区块链：2023/7/25 15:56:55金色财经报道，美国共和党众议员Patrick McHenry早些时候表示，民主党议员无法就稳定币法案达成妥协，从而造成僵局。亿万富翁投资者兼Galaxy Digital首席执行官Mike Novogratz在推文中回...
区块链：2023/7/28 16:03:287月26日消息，Starknet 生态自托管钱包 Braavos 宣布推出多所有者账户（Multi-Owner Account）新功能，并已开源。Braavos 表示，MOA 旨在利用账户抽象的力量以促进协作式链上交...
区块链：2023/7/26 15:58:57
木星链