ChainCatcher 메시지, 느린 안개 SlowMist가 보안 경고를 발표했습니다. Base 체인에서 계약 "0xB5486F71...8F47834D90B1B"와 관련된 잠재적인 의심스러운 활동이 감지되었습니다. 해당 계약은 백도어 함수 "transferTokens"를 포함하는 구현 계약으로 업그레이드되었습니다. 공격자는 이 기능을 사용하여 이전에 해당 계약을 승인한 사용자 자산을 훔칩니다. 관련 사용자들은 가능한 한 빨리 이 계약의 권한을 철회하시기 바랍니다.

ChainCatcher 메시지에 따르면, 느린 안개 보안 팀의 보고서에 의하면, Four.Meme은 이전에 악의적인 공격을 받았으며, 공격자는 PancakeSwap v3에서 가격이 심각하게 편차가 있는 유동성 풀을 미리 생성하여 선행 거래를 할 수 있었습니다. 프로젝트 측이 풀의 가격을 검증하지 않았기 때문에, 토큰이 PancakeSwap v3로 이전될 때 시스템은 공격자가 생성한 불균형 풀을 기반으로 유동성을 추가하여 자금 풀 자산이 소진되는 결과를 초래했습니다.현재 Four.Meme은 DEX 토큰 발행을 중단하였으며, 팀은 수정을 진행 중입니다.

ChainCatcher 메시지에 따르면, 블록체인 보안 회사 SlowMist가 X 플랫폼에서 사기꾼들이 위조된 Cloudflare 인증 페이지를 사용하여 사용자가 악성 코드를 실행하도록 유도하고 있다고 전했습니다.또한, Telegram에서 "Safeguard"라는 이름의 사기 활동이 발생하고 있으니 사용자는 경계를 강화해야 합니다. SlowMist는 사용자가 AVG, Bitdefender 또는 Kaspersky와 같은 신뢰할 수 있는 안티바이러스 소프트웨어를 설치하여 보안 방어를 강화할 것을 권장합니다.

ChainCatcher 메시지, 느린 안개 창립자 유선이 소셜 미디어에 글을 올리며 현재 Meme 코인 CAR의 웹사이트 car.meme에 접속할 수 없다고 밝혔습니다. 해당 URL은 4일 전에 Namecheap에서 등록되었습니다. CA 창작자의 자금 출처는 Binance이며, 거의 80%의 CAR는 창작자와 관련된 6개의 주소에 주로 분포되어 있으며, 잠금 해제는 검증할 수 없습니다.

ChainCatcher 메시지, 암호화 보안 기관 SlowMist가 보안 경고를 발표하며 Cashverse와 관련된 잠재적인 의심 활동을 감지했다고 밝혔습니다. 사용자에게 경계를 유지할 것을 촉구합니다. 온체인 데이터에 따르면, 여러 건의 BNB 및 ADAcash 토큰의 대규모 이체 거래가 포함되어 있습니다.

ChainCatcher 메시지, 슬로우미스트(SlowMist)는 BankX와 관련된 잠재적인 의심스러운 활동이 감지되었다고 안전 경고를 발표했으며, 주의할 것을 권고합니다.공식 웹사이트에 따르면, BankX는 이중 토큰, 부분 담보, 부분 알고리즘 스테이블 코인을 탈중앙화 금융에 도입했으며, 그들의 스테이블 코인은 유통 중에 발행될 때 사용자에게 이자를 지급하면서 항상 청산 위험을 피하는 최초의 스테이블 코인이라고 합니다.

ChainCatcher 메시지, 느린 안개 보안 팀 창립자 유선이 글을 올려 경고했습니다. 말레이시아 전 총리 마하티르 모하마드(Mahathir Mohamad)의 X 플랫폼 계정이 해킹당했습니다. 해커는 해당 계정을 이용해 허위 토큰 정보를 게시하여 사기를 저질렀습니다. 추적 결과, 관련 토큰 계약의 생성자와 역사적인 악당 집단과의 연관성이 확인되었습니다.

ChainCatcher 메시지, 느린 안개 기술의 최고 정보 보안 책임자 23pds가 소셜 플랫폼에서 최근 인기 거래 도구 Debot의 개인 키가 데이터 패킷에 평문으로 노출되는 보안 위험이 있다고 밝혔습니다. Debot 개발 팀이 제품 보안 수준을 높여 사용자 자산을 보호할 것을 권장합니다.

ChainCatcher 메시지, 느린 안개余弦이 X 플랫폼에 게시한 글에서 AdsPower 해킹 사건의 도난 자금이 주로 집중된 주소가 하나 더 추가되었다고 밝혔습니다(이전에는 네 개였음), 도난 자금은 470만 달러를 초과했습니다.ChainCatcher 이전에 보도한 바와 같이, AdsPower 지문 브라우저는 X 플랫폼에 게시하여 현재 느린 안개와 함께 네 개의 해커 주소를 잠금했다고 전했습니다:0x16199891430886782b3413f0a2b24d593b7873460xf772be79bd6d1f4316e938c6c40cf68cf6911c810x4e8f3340eFbC48EC36d043F11a5f23D457dB51ea0xD3d5aF11A482A89D4BbfE4880C3D71D1dE5F155f다시 한 번 상기시킵니다, 만약 팝업 알림을 받으셨다면 즉시 체인 상 자산을 안전한 지갑 주소로 이동하시기 바랍니다.

ChainCatcher 메시지, 느림안개 창립자 유선이 X 플랫폼에 글을 올리며, "AdsPower 지문 브라우저가 해킹 사건을 투명하게 공개했습니다. 만약 당신이 AdsPower를 사용하고 있고, 1월 21일 18:00부터 1월 24일 18:00(UTC+8) 사이에 확장 지갑을 설치했거나 수동으로 확장 지갑을 업데이트했다면, 당신의 AdsPower에서의 확장 지갑(예: MetaMask 등)은 백도어가 있는 버전일 수 있으며, 이 백도어는 당신의 니모닉/개인 키를 훔칠 수 있습니다.현재, 우리의 개입 조사에 따르면 위험은 통제 가능하며, 공식적인 긴급 대응이 매우 신속했습니다. 만약 사용자가 이러한 상황으로 인해 도난당했다면, 관련 정보를 느림안개 채널에 제출할 수 있습니다."

ChainCatcher 메시지, 느린 안개가 X 플랫폼에 게시한 내용에 따르면, 가짜 트럼프 계정이 약 125만 달러의 사기를 저질렀습니다. 이 가짜 계정은 트윗에서 최소 4개의 밈 코인을 게시했으며, 이 트윗은 공유된 후 몇 분 내에 삭제되었고, 이 트윗에서 언급된 계정만 댓글을 달 수 있었습니다.

ChainCatcher 메시지에 따르면, SlowMist의 최신 주간 보고서(2025년 1월 13일 - 2025년 1월 19일)에 따르면, 지난주 암호화 보안 사건의 총 손실은 약 52.1만 달러입니다.그중, 계약 취약점 사건에는: The Idols 프로젝트에서 약 32.4만 달러의 손실이 발생했으며, CAT 프로토콜의 영향을 받은 자산은 회수되었습니다. UniLend에서는 약 19.7만 달러의 손실이 발생했습니다.또한, 이번 주에 발생한 계정 유출 사건은 Stability AI, ZKsync Ignite, DAWN 및 Moonray와 같은 프로젝트와 관련이 있습니다.특히 주목할 점은, SlowMist 보안 팀이 최근 Telegram 플랫폼의 "가짜 방어" 사기에 대한 피해자 보고서를 여러 건 접수했다는 것입니다. 동시에 한 거래소의 제3자 서비스 제공업체에서 데이터 유출이 발생하여 대량의 직원 이메일, 비밀번호 등 민감한 정보가 노출되었습니다.

ChainCatcher 메시지, 느린 안개 기술의 최고 정보 보안 책임자 23pds가 X 플랫폼에서 최근 모 거래소에서 사용 중인 제3자 서비스의 데이터 유출을 모니터링했다고 밝혔습니다. 이 유출에는 많은 직원 정보가 포함되어 있으며, 이메일, 비밀번호 등 민감한 데이터가 포함되어 있습니다. 관련 상황은 관련 당사자에게 전달되었습니다. 동시에 여러분에게 경계를 강화하고 자금 안전에 유의할 것을 당부드립니다:피싱 이메일과 사회 공학 공격에 주의하고, 불명확한 링크를 클릭하거나 계좌 정보를 제공하지 마십시오.고위험 계좌의 비밀번호를 즉시 변경하고, 비밀번호 중복 사용을 피하십시오.이중 인증(2FA)을 활성화하여 계좌 보안 방어를 강화하십시오.이상 로그인이나 의심스러운 거래가 있을 경우, 즉시 확인하고 안전 조치를 취하십시오.

ChainCatcher 메시지, 느림 안개 창립자 유선이 글을 올려 최근 Telegram 플랫폼에서 많은 가짜 Safeguard 사기 활동이 발생하고 있다고 경고했습니다. 해커들은 모방 댓글로 유입을 유도하고, 사용자에게 트로이 목마 프로그램을 설치하도록 유도하여 결국 자산을 도둑질합니다.사용자의 컴퓨터가 불행히도 감염되었다면, 즉시 다음의 안전 조치를 취할 것을 권장합니다:모든 사용했던 지갑 자금을 즉시 이동하십시오. 비밀번호가 있는 확장 지갑도 방심해서는 안 됩니다;모든 브라우저에 저장된 비밀번호, 로그인 상태의 계정 비밀번호 및 이중 인증(2FA)을 변경하십시오;컴퓨터에 설치된 다른 애플리케이션(예: Telegram 등)의 계정 비밀번호를 수정하십시오. 현재 관련 위협이 발견되지 않았더라도 말입니다;유선은 사용자가 중요한 자료를 백업한 후 시스템을 재설치하고 AVG, Bitdefender, Kaspersky와 같은 유명한 백신 소프트웨어를 설치할 것을 권장합니다. 현재 이 사기는 주로 Windows와 Mac 사용자들을 대상으로 하고 있으며, 모바일에서는 위협이 없지만 사용자들은 여전히 경계를 유지해야 합니다.

ChainCatcher 메시지, 느린 안개 CISO 23pds가 X에 글을 게시하며 공개했습니다: "북한 해커들이 Web3 및 암호화폐 소프트웨어 개발자들을 겨냥한 '99호 작전'이라는 사이버 공격을 시작했습니다. 이 작전은 가짜 채용자를 통해 시작되며, LinkedIn과 같은 플랫폼에서 프로젝트 테스트와 코드 검토를 통해 개발자들을 유인합니다.한 번 피해자가 낚이면, 그들은 악성 GitLab 저장소를 클론하도록 유도됩니다. 겉보기에는 무해하지만 재앙으로 가득 차 있습니다. 클론된 코드는 명령 및 제어(C2) 서버에 연결되어 악성 소프트웨어를 피해자의 환경에 삽입하여 피해자의 컴퓨터를 제어하게 됩니다."

ChainCatcher 메시지, 느린 안개 CISO 23pds가 X에 글을 올리며 말했다: "북한 해커와 관련된 'JustJoin' 로그인 페이지가 다시 나타났다."

ChainCatcher 메시지, 느린 안개 보안 팀은 최근 배우 왕싱이 미얀마에서 사기를 당한 사건에 대해 조사하였고, 소셜 미디어에 퍼진 채팅 스크린샷을 분석하였습니다. 스크린샷에서는 왕싱이 "차에 탔다"고 언급되며, 14,000 USDT의 보증금을 지불하라는 요구와 함께 암호화폐 주소가 첨부되어 있습니다. 느린 안개는 해당 스크린샷이 위조된 것이며, 왕싱의 사기 사건과는 직접적인 관련이 없음을 발견했습니다.해당 주소(TAiv3gxSGkf7x...gAB6FU4XV5HPn)를 분석한 결과, 2024년 9월 이후 총 222만 USDT를 수신하였으며, 최근 거래는 2025년 1월 12일에 발생했습니다. 태국 이민청이 발표한 타임라인에 따르면, 왕싱은 1월 3일 태국에 입국하였고, 이후 실종되었습니다.관련 거래 분석에서는 14,000 USDT와 관련된 거래를 발견하지 못했으며, 스크린샷의 시간에 불일치가 있어 스크린샷이 위조임을 추가로 증명합니다. 느린 안개는 사용자에게 경계를 유지하고, 인터넷 루머를 믿지 않도록 주의할 것을 당부합니다.

ChainCatcher 메시지, 느린 안개 최고 정보 보안 책임자 @im23pds가 소셜 미디어에 글을 올려 최근 모니터링 결과 Lazarus 조직이 더 이상 Zoom, Meeting 등 비디오 회의 도구만을 공격 수단으로 사용하지 않고, Willo-Talent 채용 비디오 플랫폼으로 위장한 트로이 목마 소프트웨어로 전환하여 채용 담당자가 악성 프로그램을 다운로드하고 실행하도록 유도하고 있다고 경고했습니다.

ChainCatcher 메시지에 따르면, 느린 안개 모니터링에 의해 BNB 체인에서 토큰 Mosca 계약과 관련된 잠재적인 의심스러운 활동이 다시 발견되었습니다. 자금 안전에 유의하시기 바랍니다.