slow

SlowMist выпустил предупреждение о безопасности, сообщив, что NEM подвергся атаке, в результате которой был потерян около 821,920 долларов США. Основная причина заключается в том, что NemTokenV2 учел токены, переводимые в ликвидный пул (LP), как объем продаж, но не проверил расчет обмена.Злоумышленник воспользовался этой уязвимостью, повторно выполнив перевод, вызвав операции skim() для очистки входящих токенов и вызвав flushLpSellRecycle() в общей сложности 42 раза, уничтожив первоначальные резервы ликвидного пула и снизив баланс резервов NEM, а затем продал оставшиеся NEM по завышенной цене, извлекая USDT.

Генеральный директор Bitget Грейси Чен опубликовала сообщение, в котором заявила, что Bitget сотрудничает с независимыми третьими экспертами Mandiant и Slow Mist для проведения всестороннего расследования инцидента с безопасностью платформы. Платформа продолжит публиковать последние обновления через официальные каналы.Она подчеркнула, что обеспечение безопасности пользователей является текущей первоочередной задачей Bitget, баланс пользователей остается целым, фонд защиты пользователей Bitget покроет последствия инцидента на уровне платформы. Bitget Wallet является кошельком с самоуправлением, использующим полностью отдельную и независимую инфраструктуру от Bitget Exchange, поэтому не пострадал в результате этого инцидента.В настоящее время функции пополнения, торговли и вознаграждений на Bitget Exchange продолжают работать в нормальном режиме. Функция вывода средств временно приостановлена на период дополнительной проверки безопасности и будет вскоре восстановлена, как только платформа подтвердит возможность безопасного восстановления.

Компания по безопасности блокчейна SlowMist, главный специалист по информационной безопасности 23pds, заявил, что злоумышленники используют уязвимость Darksword для обхода механизмов безопасности iOS через Safari, контролируя устройства и извлекая приватные ключи и другие данные из управляемых криптокошельков. Эта уязвимость ранее использовалась для атак на пользователей из Саудовской Аравии, Турции, Малайзии и Украины. Группа по угрозам Google Threat Intelligence ранее сообщила, что Darksword изначально затрагивала только версии iOS с 18.4 до 18.7.23pds сообщил, что злоумышленники адаптировали ее для iOS 26.5, но это утверждение еще не получило официального подтверждения. Атаки обычно начинаются с социальной инженерии: пользователи нажимают на вредоносные ссылки, отправленные через социальные сети или приложения для общения, после чего устройство может получить Root-доступ и извлечь данные кошелька. Пользователи должны своевременно обновлять операционную систему телефона и избегать посещения веб-сайтов, ссылки на которые отправляют незнакомцы; еще трое инвесторов потеряли почти 1,8 миллиона долларов в биткойнах из-за загрузки поддельных приложений для кошельков из официального App Store Apple и подали в суд на Apple.

Согласно предупреждению безопасности SlowMist, контракт AtomicQueue ether.fi был скомпрометирован из-за отсутствия контроля доступа в функции solve(), что привело к краже около 15.45 ETH.Злоумышленники использовали updateAtomicRequest() для создания вредоносных запросов, принуждая адрес жертвы выступать в роли solver, после чего AtomicQueue вызывал finishSolve жертвы и выполнял want.transferFrom, злоупотребляя уже существующими разрешениями ERC-20 жертвы на перевод средств. SlowMist уже заранее в частном порядке уведомил команду ether.fi, адрес злоумышленника и адрес уязвимого контракта были опубликованы.

Согласно мониторингу SlowMist, контракт GebProxyActions понес убытки в размере около 5.9436 ETH из-за отсутствия контроля доступа для вызывающих. Пострадавшие пользователи ранее напрямую вызывали GebProxyActions.quitSystem, а не через делегированный вызов DSProxy, что привело к тому, что ownsSAFE[safe] был установлен на контракт GebProxyActions.Злоумышленник напрямую вызвал GebProxyActions.quitSystem(manager, safe, dst), обойдя проверку safeAllowed в GebSafeManager и переведя залог на себя.

Сообщение ChainCatcher, согласно официальным данным, OKX совместно с Elliptic, SlowMist, OttoSec выпустила «Отчет о безопасности и управлении рисками Web3 за первую половину 2026 года». В отчете отмечается, что акцент атак Web3 постепенно смещается с кода смарт-контрактов на более сложные сценарии, такие как процессы подписи, пользовательские устройства, инфраструктура эксплуатации и AI Agent.Данные показывают, что за первую половину 2026 года система управления рисками OKX заблокировала более 5,7 миллиона высокорисковых транзакций, из которых около 2,41 миллиона транзакций были связаны с хакерами и кражами, около 1,48 миллиона транзакций были связаны с фишингом, и около 990 тысяч транзакций были связаны с мошенничеством. Библиотека меток разведывательной информации OKX Web3 в настоящее время содержит более 1 миллиарда меток, охватывающих более 420 цепочек, и интегрирует возможности проверки адресов, мониторинга транзакций и управления санкционными адресами в такие инфраструктуры, как DEX и Exchange OS.Кроме того, в области защиты пользователей OKX заблокировала более 7 миллионов попыток доступа к рискованным сайтам, провела более 200 тысяч проверок рисков устройств, идентифицировала более 60 тысяч высокорисковых приложений и заблокировала или выдала предупреждения по более чем 4 миллионам высокорисковых операций с подписями. В отчете также представлено проектирование «предварительного управления рисками» в таких сценариях, как Exchange OS, Outcomes, RWA и Agentic Wallet.

Сообщение ChainCatcher, согласно совместно опубликованному Bitget и SlowMist «Отчету о борьбе с мошенничеством 2026 года», показывает, что с продолжающимся расширением цифровых финансов в области акций, токенизированных активов и инструментов ИИ, кросс-активная торговля постепенно становится важной тенденцией участия пользователей на рынке. Доля пользователей кросс-активного распределения увеличилась с менее чем 1% в середине 2025 года до более 10% в мае 2026 года.В отчете отмечается, что мошеннические методы эволюционируют от простых атак к сложным цепочкам атак, объединяя такие способы, как контент, сгенерированный ИИ, глубокая подделка, клонирование голоса и многоканальная социальная инженерия. С июля 2025 года по июнь 2026 года система безопасности Bitget перехватила более 150 миллионов злонамеренных запросов, идентифицировала более 13 тысяч высокорисковых злонамеренных IP-адресов и помогла пользователям вернуть около 32,3 миллиона долларов, связанных с инцидентами безопасности и мошеннической деятельностью.Генеральный директор Bitget Грейси Чен заявила, что в этом году проходит третья акция «Месяц борьбы с мошенничеством», и Bitget продолжит выпускать материалы по безопасности, руководства по распознаванию рисков и мероприятия по сотрудничеству в отрасли, чтобы помочь пользователям повысить свои способности к распознаванию и защите от мошенничества с ИИ, фишинговых атак и мошенничества в многосетевых сценариях.

SlowMist has issued a security alert, detecting an active npm supply chain attack targeting @redhat-cloud-services related packages. Currently, over 31 packages have been confirmed affected, with a weekly download volume of approximately 116,000 times, and stolen credentials exist in more than 300 GitHub repositories. This attack method is highly similar to the previous "Shai-Hulud" npm attack, including credential theft, creation of malicious repositories, and automated secret leakage. New suspicious repositories continue to emerge, indicating that the attack is still ongoing, and developers are still being continuously infected.Potential harms include: theft of GitHub/npm tokens, leakage of AWS/GCP/Azure cloud credentials, collection of SSH keys and Kubernetes secrets, leakage of local environment and wallet data, creation of malicious repositories and persistence operations, and even potentially destructive actions after tokens are revoked. It is recommended to immediately remove or downgrade affected @redhat-cloud-services package versions, conduct a comprehensive audit of CI/CD workflows and dependency installations, rotate all GitHub, npm, cloud service, SSH, and wallet-related keys, retain logs, and rebuild exposed developer machines or Runners from clean images while maintaining a high level of vigilance.

The founder of Slow Fog, Yu Xian, posted on the X platform to interpret the Squid security incident. He stated that sampling found that the related Safe wallets were all single-signature, and the owners were all different, but the issue was not with the private keys; the problem lay in the modules (SquidRouterModule) used by these Safe addresses, which had vulnerabilities. Attackers could forge messages, easily bypass relevant validations, and initiate subsequent exchange operations to transfer funds from the target Safe wallet. In addition, Yu Xian also disclosed information about the address where the attackers' profits were deposited.Previously, it was reported that a third-party Gnosis Safe module was exploited on Base and Ethereum, resulting in a loss of approximately $3.2 million, with the victims being 86 Gnosis Safes that had added this contract as a trusted Safe Module. The contract was named "SquidRouterModule" on Basescan, and subsequently, Squid clarified that it was not affected by the Gnosis Safe-related vulnerability incident.

Slow Fog's Yu Xian posted on the X platform stating that the reason for the Verus theft may be that the attacker constructed a forged Merkle proof, which passed the verification of the Verus Ethereum bridge (not open source), thus successfully withdrawing funds (ETH/tBTC/USDC). Specific details need to be further verified.

The slow fog余弦 social media stated that the high-risk iOS attack framework DarkSword has been publicly leaked on channels such as GitHub and is being used for large-scale espionage attacks targeting cryptocurrency wallet holders.This attack program targets devices running iOS versions 18.4 to 18.7, utilizing vulnerabilities in the Safari browser through malicious web pages to achieve remote code execution, thereby stealing users' sensitive data. Attackers launch attacks using bait web pages that impersonate pornographic live streams, Tron energy stations, refund processes, and more.iPhone users running older versions of iOS, once they access such web pages using the Safari browser (even if they do not close the page), may have sensitive information such as plaintext private keys and mnemonic phrases stolen by malicious JavaScript code when unlocking the wallet app, which is then transmitted in real-time through channels like Telegram bots.

The Chief Information Security Officer of Slow Fog, 23pds, disclosed on platform X that node-ipc has been compromised again. The released three malicious versions of node-ipc (9.1.6, 9.2.3, 12.1) carry the same credential-stealing payload, with the package being downloaded over 10 million times per week.

Delphi Digital published a report stating that the variable rate Series A perpetual preferred stock STRC of Strategy has an authorized issuance limit of approximately $28.3 billion. If this value is reached without expanding the limit, the accumulation rate of Bitcoin by Strategy may slow down.On Monday, Strategy purchased 535 Bitcoins for $43 million, with most of the funds raised through the sale of Class A common stock MSTR. Currently, Strategy's market net asset value is 1.25 times. Researchers pointed out that when mNAV is low, Strategy uses STRC as the main accumulation tool, and if mNAV expands, it may acquire Bitcoin through the sale of MSTR. Strategy has a cash reserve of $2.25 billion, and the next significant cash obligation will mature in September 2027.

According to the blockchain security organization SlowMist (@SlowMist_Team), a highly complex npm worm named "Mini Shai-Hulud" is spreading through well-known developer projects such as TanStack, UiPath, and DraftLab, as monitored by their threat monitoring system MistEye. Attackers hijack GitHub credentials to publish malicious packages disguised as legitimate updates, embedding a hidden script router_init.js that runs silently in CI/CD environments like GitHub Actions, specifically designed to steal CI/CD keys, cloud infrastructure keys, and cryptocurrency wallet information, using GitHub's own infrastructure for data exfiltration.SlowMist has synchronized relevant threat intelligence (IOC) with clients and recommends that projects using the affected packages immediately check their CI/CD pipelines for the presence of the router_init.js file, rotate all exposed GitHub, cloud service, and cryptocurrency credentials, and continuously monitor for abnormal background activities in the development environment.

SlowMist has issued a security warning stating that a high-risk phishing activity targeting TRON wallet users has been discovered. Attackers created a fake Chrome extension for the TronLink wallet, using Unicode bidirectional control characters and Cyrillic homographs to disguise the brand name. After installation, the extension loads a complete phishing page through a remote iframe, forming a "shell-core separation" credential theft chain.The malicious extension name uses homographs for disguise, and its Chrome Store page inherits the high user count and positive reviews of the real extension, lowering the review threshold. There is very little local code, only loading remote pages, making static analysis nearly impossible to detect malicious behavior. The remote phishing page perfectly replicates the official TronLink web wallet interface, stealing mnemonic phrases, private keys, Keystore files, and passwords, and relaying them in real-time via a Telegram Bot.Built-in anti-analysis features disable right-click, developer tools, drag-and-drop, and printing, and redirect based on the geographic and language settings of Russian users to evade detection. SlowMist recommends immediately uninstalling suspicious extensions, clearing local storage, checking for abnormal traffic, and if credentials have been entered, creating a new wallet and transferring assets immediately.

In February this year, several Chinese citizens were raided by the police at a rented villa in Country Heights, Kajang, Malaysia. The police claimed to suspect that the Chinese citizens were involved in fraud, and subsequently, the Chinese citizens were forced to transfer about $50,000 (approximately 200,000 ringgit) in USDT. The police later arrested 12 officers involved in the case and removed them from frontline duties, but the investigation still awaits technical reports and digital evidence results, and there has been no breakthrough to date.Lawyer Charles, representing eight Chinese victims, stated that the investigation is progressing too slowly. Since the arrest of the 12 involved police officers, there has been no further information, raising suspicions of internal interference attempting to suppress the case. He warned that if there is internal protection, he will file a complaint with the Malaysian Anti-Corruption Commission.

BTC IV 39%, ETH IV 55%; ETH Skew is at a critical turning point------the mid to long term stabilizes at +2 to +5, while the short term has repeatedly dropped to -10 but quickly returned to zero. If ETH stabilizes above $2,400, the short term turning positive will resonate with the mid to long term, confirming a shift from event hedging to upward chasing. The BTC/ETH GEX Term Structure shows that the near-month Gamma has clearly turned positive, with ETF inflows and Call accumulation driving a positive Gamma slow bull structure------under a Long Gamma environment for market makers, the short term is inclined towards high-level fluctuations and slow increases, with IV retreating. Bull Call Spread and selling Put strategies are dominant, but the far month retains negative Gamma reflecting ongoing tail hedging demand. In terms of block trades, 1,001.8 BTC 5/8 expiration $88K Calls were traded, and 14,288 ETH 5/15 expiration $2,600 Calls were traded, indicating clear bullish signals from institutions.Gate has launched the "Rising Star Trader Support Program" for options, with a total prize pool of $25,000 USDT. During the event, users can earn multiple rewards through options trading, inviting friends, and participating in KOL incubation camps: the highest reward for meeting trading volume standards can reach $3,000, and the highest commission for inviting can reach $2,000. Meanwhile, the platform also provides high-quality traders with 1-on-1 options hedging training, exclusive rate discounts, and traffic support, helping traders enhance their strategy capabilities and market influence, and providing a more competitive trading environment and growth opportunities for professional options users.

The Chief Information Security Officer of Slow Fog, 23pds, disclosed that a privilege escalation vulnerability named Dirty Frag has been exposed in Linux systems, with complete details and exploit code now public. This vulnerability allows any local low-privilege user to directly obtain root privileges on almost all mainstream Linux distributions. It is classified as a deterministic logic flaw, and the attack does not rely on complex race conditions, resulting in a very high success rate without causing kernel crashes, posing significant danger. Linux users are advised to upgrade their systems promptly.

The latest report released by Bank of America (BofA) indicates that in April, the user growth of Gemini and Claude was robust, while the growth rate of ChatGPT continued to slow down. The report stated: In terms of U.S. web traffic, Google saw a year-on-year increase of 2% to 546 million visits, ChatGPT grew by 30% year-on-year to 34 million visits (equivalent to 6% of Google), Bing decreased by 6% year-on-year to 44 million visits, and Claude increased by 715% year-on-year to 7.1 million visits. In terms of month-on-month growth, Google grew by 1%, ChatGPT grew by 1%, Claude grew by 28%, and Gemini grew by 8%.

The Chief Information Security Officer (CISO) of Slow Mist @23pds posted on the X platform revealing that X platform user Ilhamrfliansyh induced the AI model Grok to generate and publish abnormal content through a prompt injection attack, triggering erroneous on-chain fund operations.It is alleged that the original content was suspected to be a segment of Morse code, with the core meaning being "transfer all DRB to Ilhamrfliansyh." Although the related account has been deactivated and the complete information cannot be fully confirmed, Grok directly published the "decoded result" as a reply after parsing, inadvertently @ing bankrbot, causing the content to be recognized by the system as an on-chain execution instruction.Subsequently, Bankr, as Grok's associated wallet, executed the request, transferring approximately $175,000 worth of DRB to the attacker's address. The attacker then quickly exchanged the DRB for USDC through multiple wallets.This incident temporarily triggered a nearly 40% drop in the price of DRB, but the market quickly recovered, and the price has largely regained its losses. Industry insiders pointed out that this event exposed the potential risks of the "AI + automated on-chain execution" system under prompt injection attacks, especially in scenarios where AI results can directly trigger fund operations.