慢雾

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台提醒称，一种名为 “graphalgo” 的虚假招聘活动正在利用远程访问木马（RAT）攻击加密货币开发人员。

ChainCatcher 消息，据慢雾监测，开源 AI Agent 项目 OpenClaw 的官方插件中心 ClawHub 正逐渐成为攻击者实施供应链投毒的新目标。 由于平台缺乏完善、严格的审核机制，已有大量恶意 skill 混入其中，并被用于传播恶意代码或投放有害内容，给开发者和用户带来潜在安全风险。根据 Koi Security 的报告，在对 2,857 个 skills 的扫描中识别出 341 个恶意 skills，反映出典型的“插件/扩展市场供应链投毒”形态。 慢雾建议，不要把 SKILL.md 的“安装步骤”当成可信来源，任何要求复制粘贴执行的命令都应先审计；警惕“需要输入系统密码/授予辅助功能/系统设置”的提示，这往往是风险升级点；优先从官方渠道获取依赖与工具，避免执行来源不明的安装脚本。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台发文表示，Clawdbot 网关存在暴露风险，数百个 API 密钥和私聊记录易受攻击。 未经身份验证的实例暴露在互联网，且存在多个代码缺陷，可导致凭证窃取和远程代码执行。

ChainCatcher 消息，慢雾在 X 平台发文表示，MistEye 检测到与 Fusion 相关的潜在可疑活动。根本原因为项目团队通过 EIP-7702 控制的 EOA 账户所委托的基础合约存在漏洞，该漏洞允许任意外部调用，导致攻击者能够为 PlasmaVault 创建并配置恶意熔断合约，从而从合约中提取资金。

ChainCatcher 消息，慢雾科技首席信息安全官 @im23pds 发文提醒，MetaMask 钱包近期出现一种新型“2FA 安全验证”钓鱼诈骗。 诈骗者通过仿冒 MetaMask 安全提醒页面，诱导用户完成所谓双因素认证流程，实则以窃取助记词为目的。其流程通常包含伪造安全提醒页、虚假 2FA 验证界面与倒计时提示，最终引导用户输入钱包助记词。

ChainCatcher 消息，据慢雾官方消息，该机构已发现 HitBTC 交易所存在潜在严重安全漏洞。SlowMist 表示已通过私信方式提前向 HitBTC 披露相关信息，但尚未收到回应。

ChainCatcher 消息，慢雾发布 2025 年第四季度 MistTrack 被盗资金分析，2025 年第四季度收到 300 起资金被盗报告（不包括通过其他渠道报告的案件），9 起案例中约有 100 万美元在被成功冻结或追回。 盗窃事件的三大原因为：钓鱼攻击、诈骗和私钥泄露。网络钓鱼仍然是造成损失的首要原因，从虚假域名到自动完成劫持重定向，网络钓鱼已经不再局限于“点击错误的链接”。其中一名受害者误将 5000 万 USDT 发送到伪造的相似地址——前 3 位和后 4 位字符完全相同。

ChainCatcher 消息，根据慢雾区块链不完全统计，全年共发生安全事件 200 起，造成损失约 29.35 亿美元。相比 2024 年（410 起，损失约 20.13 亿美元），尽管事件数量明显下降，但损失金额却同比上升约 46%。 从生态分布来看，Ethereum 仍然是受攻击最为频繁、损失最为严重的生态，全年损失约 2.54 亿美元，占比显著领先；BSC 紧随其后，相关损失约为 2193 万美元；Solana 则位列第三，全年损失约 1745 万美元。 按项目赛道划分，DeFi 项目是最常遭攻击的领域：2025 年共发生 126 起安全事件，占全年总数约 63%，造成损失约 6.49 亿美元，相较 2024 年（339 起，损失 10.29 亿美元）下降约 37%。交易平台事件仅 12 起，却造成高达 18.09 亿美元损失，其中 Bybit 单次即损失约 14.6 亿美元，是全年最严重事件。 从事件的攻击原因来看，合约漏洞是主要诱因，共 61 起；X 账号被黑紧随其后，共 48 起。 报告指出，随着生成式 AI 在过去两年加速普及，攻击者也开始将其纳入诈骗与攻击链条。与传统工具相比，AI 在文本、语音合成、图像与视频生成上的能力显著降低了诈骗成本，攻击不再依赖粗糙的话术或明显异常的行为，而是通过高度拟真的内容、连贯的交互和精确的对象选择，使受害者在心理层面更难察觉风险。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发布安全预警，NPM 供应链攻击的最新变种 “Shai-Hulud 3” 再次来袭，请各项目方和平台注意防范，此前怀疑 Trust Wallet API key 泄露可能为 Shai-Hulud 2 攻击导致。Shai-Hulud 是一系列针对 NPM 生态的自传播蠕虫式供应链攻击，用于窃取开发者凭证、云密钥和环境秘密。最新变种（社区称为 Shai-Hulud 3 或新 strain）于 2025 年 12 月 28 日被 Aikido Security 研究员 Charlie Eriksen 发现，目前传播范围有限，可能仅为测试阶段。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发布安全预警，NPM 供应链攻击的最新变种 “Shai-Hulud 3” 再次来袭，请各项目方和平台注意防范，此前怀疑 Trust Wallet API key 泄露可能为 Shai-Hulud 2 攻击导致。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，正在跟进 DeBot 事件，看链上情况，DeBot 相关的用户私钥被盗，黑客目前获利 25.5 万美元资产，还在持续盗窃中。如果在用 DeBot，私钥由 DeBot 分配，那么这把私钥存在风险。

ChainCatcher 消息，慢雾创始人余弦发推表示，Trust Wallet 浏览器扩展新版本已彻底解决后门问题，不再包含 PostHog 相关代码。此前由于情报来源数据有误，导致分析时误以为 PostHog 没被删除干净。 PostHog 是开源的全链路产品分析平台，可用于采集各种信息进行分析。Trust Wallet 浏览器扩展 2.68.0 版本曾带有后门，该版本利用了 PostHog。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交媒体发文表示，“使用持续有用户被盗版本钱包的用户，务必要先断网，再导出助记词转移资产。否则在线打开钱包就可能会被盗。助记词已经备份的钱包务必先转移资产，再升级钱包。”

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交媒体发文表示，“经过慢雾分析，有理由相信 Trust Wallet 相关开发人员设备或代码仓库可能被攻击者控制，请及时断网排查相关人员设备。” 此前消息，Trust Wallet 黑客已盗取超 600 万美元加密资产。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台转发社区用户推文显示，某 Polymarket 跟单交易机器人程序开发者在 GitHub 代码中隐藏恶意代码，启动程序会自动读取用户的 “.env” 文件（里面有钱包私钥），然后把私钥发送到黑客服务器并窃取私钥，导致资金被盗，该程序作者反复修改并多次在 GitHub 上提交代码，故意隐藏恶意包。 23pds 表示，需警惕这种方式，“不是第一次，也不会是最后一次”。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，慢雾团队发现两个交易平台的严重漏洞（直接影响资金安全的），联系不到人，公开联系也没反应。 余弦同时表示，这两个交易平台一个 24 小时交易量 37 亿美元，一个 2.4 亿美元。慢雾团队账号推文显示，其曾于昨日主动联系名为 “ICRYPEX Global” 的交易平台。

ChainCatcher 消息，慢雾在 X 平台发文称，已检测到与 Futureswap 相关的潜在可疑活动。其根源在于，攻击者创建了一项恶意提案，并利用闪电贷进行投票，最终使攻击合约获得权限，得以从其他用户处转移代币。请保持警惕。

ChainCatcher 消息，慢雾向加密交易所 ICRYPEX Global 发送安全通知，称已发现其潜在严重漏洞。慢雾提醒 ICRYPEX Global 尽快与其联系，以便协调后续步骤。

ChainCatcher 消息，慢雾向加密交易所 Azbitm 发送安全通知，称已发现其潜在漏洞，并已根据负责任披露原则提前通过私信联系，但尚未收到回复。 慢雾提醒 Azbitm 尽快与其联系，以便协调后续步骤。