慢雾科技

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文提醒称，所有用户请及时更新 iOS 系统，DarkSword 攻击程序已经泄漏，其核心能力为：通过 HTTP 接口从 iOS 设备中提取取证级数据。 在实际攻击中，攻击者可结合社工或水坑攻击诱导用户中招，进而窃取 iPhone/iPad 内数据，并上传至攻击者控制的服务器。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，情报系统发现名为 “@openclaw-ai/openclawai” 的恶意 npm 包正在实施多层攻击。 该恶意包伪装成名为 OpenClaw Installer 的合法命令行工具，旨在窃取用户敏感信息，包括系统凭证、加密钱包私钥、浏览器数据、SSH 密钥以及 Apple Keychain 数据库等。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds（@im23pds）监测，攻击者正对 Bing AI 搜索结果进行投毒，诱导用户下载并安装伪造的 OpenClaw 程序，从而窃取用户的加密资产和敏感信息。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发布提醒称，警惕虚假 imToken Chrome 扩展程序。Chrome 应用商店一个虚假 imToken Chrome 扩展程序，会钓鱼获取种子短语和私钥。

ChainCatcher 消息，慢雾科技首席信息安全官 @im23pds 发文提醒，MetaMask 钱包近期出现一种新型“2FA 安全验证”钓鱼诈骗。 诈骗者通过仿冒 MetaMask 安全提醒页面，诱导用户完成所谓双因素认证流程，实则以窃取助记词为目的。其流程通常包含伪造安全提醒页、虚假 2FA 验证界面与倒计时提示，最终引导用户输入钱包助记词。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发布安全预警，NPM 供应链攻击的最新变种 “Shai-Hulud 3” 再次来袭，请各项目方和平台注意防范，此前怀疑 Trust Wallet API key 泄露可能为 Shai-Hulud 2 攻击导致。Shai-Hulud 是一系列针对 NPM 生态的自传播蠕虫式供应链攻击，用于窃取开发者凭证、云密钥和环境秘密。最新变种（社区称为 Shai-Hulud 3 或新 strain）于 2025 年 12 月 28 日被 Aikido Security 研究员 Charlie Eriksen 发现，目前传播范围有限，可能仅为测试阶段。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发布安全预警，NPM 供应链攻击的最新变种 “Shai-Hulud 3” 再次来袭，请各项目方和平台注意防范，此前怀疑 Trust Wallet API key 泄露可能为 Shai-Hulud 2 攻击导致。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交媒体发文表示，“使用持续有用户被盗版本钱包的用户，务必要先断网，再导出助记词转移资产。否则在线打开钱包就可能会被盗。助记词已经备份的钱包务必先转移资产，再升级钱包。”

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds 披露，信息窃取恶意软件 MacSync 出现新变种，可成功绕过 macOS Gatekeeper 安全机制，已有用户资产被盗。该恶意软件采用多种技术逃避检测，包括文件膨胀、网络连接验证及执行后自毁脚本等。攻击者可通过此软件窃取受害者的 iCloud 钥匙串、浏览器密码以及加密货币钱包等敏感数据。用户应提高警惕，避免从不明来源下载软件，及时更新操作系统安全补丁，并采取额外措施保护加密资产安全。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文称，鉴于 React/Next.js 最新远程代码执行漏洞出现新的攻击链，攻击成功率会大幅提升，目前大量 DeFi 平台使用 React，受此漏洞影响的会有很多，各个 DeFi 平台务必注意安全风险。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台发文称，AMOS 窃密木马的变种 Odyssey，正在通过推特等渠道投放虚假 AI 工具广告，诱导用户下载伪装为 AI 工具客户端的恶意软件。 它使用 AppleScript 脚本作为主要载荷，窃取系统信息、浏览器数据、加密货币钱包信息等敏感数据。

ChainCatcher 消息，慢雾科技首席信息安全官 23 pds 在 X 平台发文称，DuckDB NPM 帐户遭入侵，恶意版本 duckdb、duckdb-wasm 等被发布，这些恶意软件与供应链攻击中出现的钱包窃取恶意软件一致。注意风险防范。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 发推称，针对 Cork Protocol 被攻击损失 1200 万美元，慢雾安全团队初步分析被攻击原因：疑似兑换率可以被外部控制，从而导致的价格操控漏洞。

ChainCatcher 消息，据慢雾消息，Apache RocketMQ 发布严重安全提醒，披露远程命令执行漏洞（CVE-2023-37582）目前 PoC 在互联网上公开，已出现攻击案例。 Apache RocketMQ 是一款开源的分布式消息和流处理平台，提供可扩展的低延迟消息和流数据处理能力，广泛用于异步通信、应用解耦、系统集等场景。加密货币行业有大量平台采用此产品用来处理消息服务，请注意风险。 漏洞描述：当 RocketMQ 的 NameServer 组件暴露在外网时，并且缺乏有效的身份认证机制时，攻击者可以利用更新配置功能，以 RocketMQ 运行的系统用户身份执行命令。 影响范围： ＜RocketMQ 4.9.7 ＜RocketMQ 5.1.2 修复方案： - 使用 RocketMQ 4.x 版本的用户升级至 4.9.7 或以上版本； - 使用 RocketMQ 5.x 版本的用户升级至 5.1.2 或以上版本。(来源链接)

链捕手消息，8月13日10时49分，在黑客归还5.8亿美元11小时后，参与此次追踪黑客的核心力量之一慢雾科技创始人余弦在朋友圈发布了事件的简要总结。 余弦表示，事件发生后，慢雾科技迅速联合能够触达的全球资源绘制了黑客画像，通宵做漏洞分析，并与项目方紧密联动确认。同时与神鱼及项目方一起做了持续两天的黑客沟通工作，最终黑客退还了几乎所有被盗资金。 在这起全球最大的区块链黑客事件中，中国的区块链安全团队的能力再一次得到展现。