慢雾SlowMist - Cointime

慢雾安全团队建议项目方在开发中实施严格的参数验证机制。

慢雾安全团队建议广大用户在进行交易时，不要轻信他人，避免财产受损。

慢雾(SlowMist) 将持续输出专业能力，助力构建更安全的区块链生态！

慢雾(SlowMist) 衷心感谢每一位小伙伴的热情参与和大力支持！

本指南旨在让每一个用户更好地保护自己的资产，在区块链黑暗森林中行走得更远。

据慢雾安全团队情报，北京时间 2023 年 12 月 14 日晚，Ledger Connect Kit 遭受供应链攻击，攻击者至少获利 60 万美元。慢雾安全团队第一时间介入分析，并发出预警：

基于区块链技术的 Web3 正在驱动下一代技术革命，越来越多的人开始参与到这场加密浪潮中，但 Web3 与 Web2 是两个截然不同的世界

我们发现，部分 Web3 钱包在提供 WalletConnect 支持的时候，没有对 WalletConnect 的交易弹窗要在哪个区域弹出进行限制，因此会在钱包的任意界面弹出签名请求。

本文主要通过一种较为常见的 NFT 钓鱼方式顺藤摸瓜，发现了 Monkey Drainer 组织的大规模 NFT 钓鱼站群，并提炼出 Monkey Drainer 组织的部分钓鱼特征。Web3 不断创新的同时，针对 Web3 钓鱼的方式也越来越多样，令人措手不及。

慢雾SlowMist

慢雾科技是一家专注区块链生态安全的公司，成立于 2018 年 1 月，主要通过“威胁发现到威胁防御一体化因地制宜的安全解决方案”服务了全球许多头部或知名的项目，已有商业客户上千家，客户分布在十几个主要国家与地区。