“灰犀牛”与“黑天鹅”：慢雾创始人余弦谈加密世界安全风险与防护
许多自以为的黑天鹅事件，实际上是早已存在却被忽视的灰犀牛。
慢雾科技
Please support the site operations by clicking ads.
活动回顾｜慢雾参与香港多场 Web3 活动，分享安全与合规实践
期待再次相聚！
威胁情报｜Qwen 仿冒仓库背后的 StealC 窃密链
一个标称 27B 参数的 Qwen 仿冒仓库，实际仅提供 487 KB 恶意 ZIP，背后隐藏着一条以 LuaJIT 为入口、最终投放 StealC 窃密木马的攻击链。
倒计时 2 天｜慢雾携手 ME Group 香港活动议程正式揭晓
8 月 28 日，期待与行业伙伴现场交流！
横跨一个月的跨链攻击：Allbridge 被黑分析
Allbridge 遭攻击损失约 19 万美元，攻击者利用跨链消息校验不足伪造入金记录。
8 月 28 日香港见｜从稳定币到 AI Agent，慢雾将亮相香港多场行业活动
期待在香港与更多行业伙伴面对面交流！
威胁情报｜小心 Solidity Pro 定向投毒 Web3 开发者
恶意代码可以被清除，但恶意历史不会因此消失。
MistTrack Agent 正式入驻 AgentOn，将链上调查能力带入 AI Agent
未来，双方将持续围绕 AI Agent 安全能力与应用实践展开合作，探索 Agent 在真实链上业务场景中的更多应用。
慢雾(SlowMist) × ME Group 邀您共探稳定币合规与智能体支付
8 月 28 日，让我们汇聚香港，共探稳定币与智能体支付！
Coldcard 1.11 亿美元被盗事件：私钥破解漏洞深度解析
这篇文章以 Mk3 固件 4.1.9 为例，为你还原数千枚比特币失窃的真相。
慢雾科技(SlowMist) 与 AgentOn 达成战略合作，共建 AI Agent 安全生态
此次合作，双方将携手推进 AI Agent 安全建设，助力行业生态健康发展。
威胁情报｜求职陷阱！面试软件暗藏窃密木马
一次看似普通的线上面试，可能就是一条针对 Web3 从业者的窃密攻击链。
MistEye DNS Guard 正式发布，轻量构筑主机网络威胁观察防线
欢迎大家体验 MistEye DNS Guard: github.com/slowmist/MistEye-DNS-Guard
威胁情报｜从“合规邮件”到远程控制：一起 Web3 钱包钓鱼攻击调查
Web3 钓鱼攻击正从链接诱导演变为完整攻击链，安全防护需从资金安全延伸至用户终端与操作环境。
有和有效的距离｜从 FATF 最新报告看风险控制
AML 流程如何有效帮助企业理解、识别并控制链上资金风险？
威胁情报｜TRAE 恶意扩展中的链上后门
juannegro.solidity 的真正危险不只是 TRAE 未同步下架，而是它利用扩展市场投放，在 Windows、macOS 和 Linux 上植入持久化后门，并通过以太坊合约动态获取 C2 配置。
威胁情报｜伪装招聘的 GitHub 投毒分析
这次攻击不是孤例。近期多起事件显示，攻击者正频繁利用招聘、代码评审、项目合作等场景，诱导开发者主动运行恶意仓库。
xAI Grok Build 开源次日 0day 挖掘：信任机制绕过与 AI 编程工具的安全碎片化
当 AI Agent 的权限系统可以被项目级文件覆写时，打开一个项目就等于交出 shell。
数码港 Web4.0 与智能体安全联盟成立，慢雾(SlowMist) 出任创始成员
慢雾(SlowMist) 持续输出智能体安全领域的技术能力与实践经验，为可信 Web4.0 生态发展贡献专业力量。
Grok CLI 风险分析：一个 prompt 如何把敏感文件送上云端？
CLI 编码工具的隐私边界，本质上是信任边界——而信任该持续验证，不该一次性授予
慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)