[慢雾首席信息安全官：CoinEx遭攻击系朝鲜国家资助的黑客所为]金色财经报道，慢雾首席信息安全官23pds发文表示，区块链安全公司SlowMist称，加密货币交易所CoinEx价值5500万美元的黑客攻击是由朝鲜国家赞助的黑客实施的。
慢雾首席信息安全官：SIM交换攻击将在未来成为麻烦:7月17日消息，慢雾首席信息安全官23pds称，基于SIM交换的黑客攻击目前还不太普遍，但在不久的将来有进一步上升的巨大潜力。他表示，随着Web3的普及并吸引更多人进入该行业，由于其技术要求相对较低，SIM交换攻击的可能性也随之增加。他同时提到了过去几年涉及加密货币中SIM交换黑客的一些案例，如2021年10月，由于2FA漏洞，黑客从至少6,000名客户那里窃取了加密货币。
SIM交换黑客是身份盗窃的一种形式，攻击者接管受害者的电话号码，使他们能够访问银行账户、信用卡或加密账户。[2023/7/17 10:59:52]
慢雾余弦：多数稳定币都有拉黑地址操作，未来或看到更多黑地址:金色财经报道，慢雾科技创始人余弦刚刚发微博称，不少人惊讶USDT、USDC有拉黑地址的操作，其实GUSD、PAX、TUSD等知名稳定币都有。智能合约代码就在那，设计文档就在那，都能看到可以满足AML(反)/CTF(反恐融资) 的设计，从诞生起就有的设计。未来可以看到更多黑地址的出现。AML/CTF如果精准，那绝对是好事，当然如果误伤，那就麻烦了。 ????[2020/7/11]
动态 | 慢雾 TradingView 0day 漏洞预警:据 Joinsec 情报及慢雾安全团队的深入分析，通用 K 线展示 JS 库 TradingView 再次发现两个 0day 漏洞，可绕过 Cloudflare 及浏览器 CSP 防御机制，并且不会在 Web 服务上留下日志。第一个 0day 漏洞如果被利用成功会导致用户帐号权限被盗、交易恶意操作等，从而造成资产损失；第二个 0day 漏洞可以实施钓鱼攻击盗取用户账号密码，也可在特殊场景下绕过目标 Web 服务的 CSRF 防御。TradingView 在数字货币交易等平台被非常广泛地应用，属于商业软件，版本分布未知。鉴于历史披露及新发现的 0day 漏洞相关场景来看，我们强烈建议使用 TradingView 的项目方保持警惕，注意用户的异常反馈。细节我们会在合适时机下披露。[2019/3/1]
郑重声明： 慢雾首席信息安全官：CoinEx遭攻击系朝鲜国家资助的黑客所为版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。