慢雾科技
指纹浏览器行业安全风险深度分析
感谢慢雾区白帽 wowo 的投稿。
威胁情报｜ClawHub 恶意 skills 投毒分析
这次事件的本质，是“生态入口 + 文本指令执行”带来的供应链风险。
聚焦链上金融安全｜慢雾将亮相 Consensus Hong Kong 2026 活动周
期待在香港与更多行业伙伴面对面交流！
载誉香港！慢雾荣获「网络安全精英嘉许计划 2025」两项殊荣
慢雾(SlowMist) 在网络安全领域的综合能力再次获得行业权威认可!
威胁情报｜Token Vesting 钓鱼投毒分析
本次捕获的攻击活动是一场针对 macOS 平台、结合了社会工程学与多级无文件载荷的定向攻击。
慢雾科技(SlowMist) 成立八周年啦！
无限热爱，坚守安全！
2644 万美元被盗背后：Truebit Protocol 合约漏洞分析
本次攻击的根本原因是 Purchase 合约在计算铸造价格时，分子项的加法运算未使用 SafeMath 库进行溢出保护。
慢雾 CISO 23pds 受邀参与「Web3 领袖项目」公开课分享
从“信任的代价”看加密资产安全。
祝大家元旦快乐，喜乐常安！
慢雾出品 | 2025 区块链安全与反洗钱年度报告
我们希望本报告能够为行业从业者、安全研究人员、风控与合规负责人提供及时、结构化、具有洞察力的安全合规参考。
慢雾 Q4 追踪实录：协助被盗客户冻结/追回百万美元资金
MistTrack Team 在 Q4 季度协助 9 个被盗客户成功冻结/追回约 100 万美元的资金。
圣诞劫 | Trust Wallet 扩展钱包被黑分析
此次后门事件源于对 Trust Wallet 扩展内部代码库（分析服务逻辑）的恶意源代码修改。
慢雾：去中心化永续合约安全审计指南
本手册旨在为智能合约安全审计师或区块链安全研究员提供实战审计检查清单。
从入选到落地：MistTrack 在香港数码港区块链与数字资产试点计划中的实践与成果
慢雾 MistTrack 助力数字资产安全合规落地。
Cointelegraph 报道：慢雾(SlowMist)创始人 Cos 谈链上安全的核心——速度与协作
守护 Web3，需要更多同行者。
900 万美元被盗：Yearn yETH 池漏洞分析
慢雾安全团队建议项目方/审计人员应加强对极端场景和边界条件的覆盖测试。
警惕 Solana 钓鱼攻击：钱包 Owner 权限被篡改
资产安全不仅是密钥安全，更是权限安全。
美英澳联合打击俄罗斯网络犯罪基础设施 Media Land 与 Aeza Group
美英澳联合制裁显示，打击勒索软件和高危网络犯罪已从个人延伸至核心基础设施。
威胁情报 ｜NPM 投毒分析 — Shai-Hulud 攻击重现
本次的 NPM 仓库投毒结合了蠕虫和自托管运行程序的长期持久性且利用了 TruffleHog 进行攻击。
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)