Cos(余弦)😶‍🌫️

Cos(余弦)😶‍🌫️

Theo dõi

Founder of @SlowMist_Team. Creator of https://t.co/tFCQExsAlL // 分身一号/捉虫大师/救火运动员 🕖灾备 https://t.co/bMGdsBlwmk

Bài đăng

Cos(余弦)😶‍🌫️

Nội dung chủ đề

Sự cố liên quan đến tiện ích mở rộng trình duyệt Trust Wallet phiên bản 2.68 có liên quan đến vụ tấn công bằng sâu máy tính Sha1-Hulud xảy ra vào tháng 11. Sau khi có được mã nguồn và Key API của Chrome Web Store, những kẻ tấn công đã tải lên phiên bản 2.68 với một cửa hậu… hoàn thành một cuộc tấn công Chuỗi cung ứng quy mô lớn.

We’re sharing a work-in-progress update on the Browser Extension v2.68 incident. 1/ Our current hypothesis on how this attack occurred and what this signals for the wider industry. Full details are in the blog: https://short.trustwallet.com/v268-update

Cos(余弦)😶‍🌫️

Một báo cáo của SlowMist cho thấy khoảng 200 sự cố bảo mật blockchain đã xảy ra vào năm 2025, gây thiệt hại khoảng 2,935 tỷ đô la. Mặc dù số sự cố giảm so với năm 2024, nhưng thiệt hại lại tăng khoảng 46% so với năm trước. Ethereum ghi nhận mức thiệt hại cao nhất (254 triệu đô la).

Cos(余弦)😶‍🌫️

🚨 SlowMist vừa phát hành Báo cáo thường niên về An ninh Blockchain và Chống rửa tiền năm 2025! 1/ Năm 2025, blockchain phải đối mặt với sự phức tạp ngày càng tăng: các nhóm hacker chuyên nghiệp (bao gồm cả các nhóm liên kết với Triều Tiên), các lỗ hổng bảo DeFi , các cuộc tấn công RaaS/MaaS và hoạt động rửa tiền ngầm đang phát triển. Về mặt pháp lý...

Cos(余弦)😶‍🌫️

⚠️ Cuộc tấn công Chuỗi cung ứng NPM Shai-Hulud 3.0 lại tái diễn. Các nhóm dự án và nền tảng được khuyến cáo nên thực hiện các biện pháp phòng ngừa! Trước đó, người ta nghi ngờ rằng việc rò rỉ Key API của @TrustWallet có thể là kết quả của cuộc tấn công Shai-Hulud 2.0. cc @evilcos @Foresight_News @wublockchain12

Charlie Eriksen

@CharlieEriksen

We're investigating this new strain of Shai Hulud. We will be updating this blog post in real time as we dive deeper: https://aikido.dev/blog/shai-hulud-strikes-again---the-golden-path…

Cos(余弦)😶‍🌫️

Nội dung chủ đề

Cảnh báo rủi ro khá đầy đủ... Tuy nhiên, nếu bạn sử dụng các công cụ AI một cách tùy tiện, hãy cảnh giác với các cuộc tấn công làm sai lệch từ khóa trong md/md/mcp của tác nhân, v.v. Đã có những trường hợp như vậy xảy ra trong thực tế. 👀 twitter.com/evilcos/status/200...

Cos(余弦)😶‍🌫️

Nội dung chủ đề

Chúng tôi đang theo dõi tình hình trên Chuỗi . Private key của người dùng trong các ví rủi ro đánh dấu trước đó đã bị đánh cắp, và hacker hiện đã thu lợi được 255.000 tài sản. Vụ trộm từ các ví rủi ro này vẫn đang tiếp diễn. Nếu bạn đang sử dụng Debot và vẫn còn tài sản trong ví rủi ro , vui lòng chuyển chúng ngay lập tức. Địa chỉ hacker: debank.com/profile/0xff2a89fb8...… @SlowMist_Team @MistTrack_io @im23pds

Debot安全钱包一切正常，受影响的钱包，我们会跟进，放心

Cos(余弦)😶‍🌫️

Chúng tôi hiện đang theo dõi tình hình Chuỗi. Private key của người dùng Debot đã bị đánh cắp, và hacker hiện đã thu lợi được 255.000 TÀI SẢN và vẫn đang tiếp tục các vụ trộm cắp. Nếu bạn đang sử dụng Debot và private key được Debot cấp, thì private key của bạn đang gặp rủi ro. Địa chỉ hacker: debank.com/profile/0xff2a89fb8...… Một điểm cần lưu ý là trước đây tôi đã nghiên cứu chế độ private key của Debot, được crypto bằng AES GCM. Hacker chắc hẳn đã nắm vững phương pháp giải mã. @SlowMist_Team @MistTrack_io @im23pds

Debot安全钱包一切正常，受影响的钱包，我们会跟进，放心

Cos(余弦)😶‍🌫️

Nội dung chủ đề

Tôi đã tạo một tệp agents.md khá phức tạp, cho phép IDE AI hoàn thành nhiệm vụ tạo ra bằng cả Opus 4.5 và Gemini 3 Flash. Mã nguồn mở tại đây: github.com/evilcos/aircombat_w...… Chơi trực tuyến tại đây: aircombat.evilcos.workers.dev Những ai quan tâm có thể xem tệp agents.md tương ứng. Mệt mỏi vì nghiên cứu lỗ hổng bảo mật rồi à? Giờ thì chơi vài trò chơi nhỏ của riêng mình để thư giãn đầu óc thôi. 😂

Loading..