ChainCatcher 消息，慢雾余弦在 X 平台发文称，Safe 最终还是被攻陷了，确实智能合约部分没问题（链上很容易验证），但前端被篡改伪造达到欺骗效果。 至于为什么被篡改，等 Safe 官方的细节披露。Safe 算是一种安全基础设施，理论上所有用这个多签钱包的人都可能会类似 Bybit 这样被盗。所有其它带前端、API 等用户交互服务的都可能会有这种风险，这也是一种经典的供应链攻击，巨额/大额资产的安全管理模型需要有一次大升级。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，Bybit 做的这个针对 Lazarus Group 的赏金网站，很有意思。 前些天 Bybit 被盗资金当时价值约 15 亿美金。10% 的追回赏金，5% 给成功冻结资金的实体，5% 给帮助追踪资金的贡献者。如果某特殊实体不能拿到高于 5%的洗币抽点，那么完全可以倒戈。

ChainCatcher 消息，慢雾创始人余弦在社交平台发文表示，去年神鱼 1.2 万枚 ETH 被盗系东欧黑客组织 Inferno Drainer 所为，并非朝鲜黑客。洗币模式上和朝鲜黑客有点交集，资金很难追回。

ChainCatcher 消息，慢雾余弦监测，Infini 黑客很懂技术，懂智能合约操作，才可能以一把私钥盗走其 Vault 及相关策略里的资金，盗了两次： 11,455,666 USDC https://etherscan.io/tx/0xacf84c5944f662a4fcf783806993d713a150994932008e72e4e47a58d6665f7f 38,060,996 USDC https://etherscan.io/tx/0xecb31ff694c0e6c5e5b225c261854c0749ecf5d53c698fcda61f2d8e3db8f9fc

ChainCatcher 消息，慢雾余弦回应 Infini 创始人@Christianeth 称，已全面跟进 Infini 攻击事件，攻击者是个挺懂技术的人。

ChainCatcher 消息，慢雾创始人余弦在社交平台发文表示，“通过取证分析与关联追踪，我们确认 CEX 被盗事件攻击者正是朝鲜黑客组织 Lazarus Group，这是一场针对加密货币交易平台的国家级 APT 攻击。我们决定将相关 IOCs(Indicators of Compromise) 分享出来，其中包括一些云服务商、代理等 IP 被利用。需要注意下，本篇的披露没有说是哪家或哪几家平台，也没说是 Bybit，如有雷同，那真的也不是不可能。” 攻击者利用 pyyaml 进行 RCE（远程代码执行），实现恶意代码下发，从而控制目标电脑和服务器。这种方式绕过了绝大多数杀毒软件的查杀。在与合作伙伴同步情报后，又获取了多个类似的恶意样本。攻击者的主要目标是通过入侵加密货币交易平台的基础设施，获取对钱包的控制权，进而非法转移钱包中的大量加密资产。 慢雾发表总结文章揭示了 Lazarus Group 的攻击方式，还分析了其利用社会工程学、漏洞利用、权限提升、内网渗透及资金转移等一系列战术。同时基于实际案例总结了针对 APT 攻击的防御建议，希望能为行业提供参考，帮助更多机构提升安全防护能力，减少潜在威胁的影响。

ChainCatcher 消息，据慢雾余弦表示，鉴于已经有比较大量的 ETH 通过 eXch 洗出去，换成 BTC XMR 等，所有平台针对出自 eXch 的资金都应该提升风控等级。

ChainCatcher 消息，慢雾余弦在 X 平台发文称：“给 mETH Protocol 点赞，及时介入审查，追回 Bybit 被盗的 15,000 cmETH。这个时候，这种审查或干预，鼓掌的人是绝大多数。 mETH Protocol 还不了解，不过可以举例另一个挺有意思的安全平衡设计：Renzo 的 ezETH 合约存在权限过大问题，比如可升级、可以 mint/burn 等，不过 Owner 是多签且加 Timelocker 的，7 天，并搞了提案模式，那么如果 ezETH 要作恶，及时发现的话，所有人都有 7 天缓冲时间去做出选择，这种安全平衡模式在以太坊生态很成熟了。”

ChainCatcher 消息，慢雾创始人余弦在社交媒体上发文表示，从安全角度来看，在原因不明情况下，紧急停止钱包系统的建议是对的。Bybit 这次被盗响应速度极快，定位问题也是极快。慢雾以及一些安全团队当时第一时间介入沟通交流，快速将问题确定并推测黑客画像。Bybit 一切准备妥当再及时开通提币没有问题。 余弦解释称，其认为赵长鹏此前的建议和 Bybit 最终解决的都没问题，目前很多业内人士在内耗这个争议，却忘记了共同敌人应该是朝鲜黑客。 此前消息，赵长鹏建议 Bybit 暂时停止所有提款，称如有需要将提供任何帮助。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，Safe 合约没问题，问题在非合约部分，前端被篡改伪造达到欺骗效果。这个不是个案。朝鲜黑客去年就搞定过好几家，如： WazirX 230M USDT Safe 多签 Radiant Capital 50M USDT Safe 多签 DMM 305M USDT Gonco 多签 这种攻击手法工程化成熟。其他家也需要多注意，多签可能不止 Safe 存在这类攻击点。

ChainCatcher 消息，慢雾余弦在 X 平台发文称：“虽然现在没有明确证据，但从搞 Safe 多签的手法及目前洗币手法，像朝鲜黑客。朝鲜黑客，如果我冤枉你们了，请纠正我，我会道歉的…”

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文称，有人冒充慢雾员工行骗投毒盗币，提醒用户注意。 余弦补充称，已掌握相关人员足够多的信息，包括另一个活跃的 X 账户，并奉劝其退回盗走的资金。

ChainCatcher 消息，慢雾创始人余弦（Cos）在 X 平台发文称，阿根廷总统米莱发推后，地址 doodo...kqg7 迅速测试了 3 个合约地址（CA）。通过数据交叉分析发现，这 3 个 CA 其实均来自同一人。 余弦表示：“地址所有者可能了解发生了什么，也许真的只是履行他在 Jupiter 公司里的例行测试吧。” 余弦表示，其发布上述帖子是因为 Jupiter 的推文提到：“如果有证据表明 Jupiter 员工泄露信息或有其他狙击行为，请直接联系我们。如果我们发现有团队成员利用非公开信息进行操作，我们将迅速果断地采取行动。”

ChainCatcher 消息，慢雾余弦在 X 发文表示，GoPlus 今日披露的群体被盗事件涉及多条以太坊虚拟机（EVM）兼容链上超过 800 个代币，目前攻击者已获利 124 万美元。 值得注意的是，他指出本次受害者群体或主要为“薅羊毛群体”（活跃于多个项目空投任务的参与者）。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，Mode 网络已冻结 Ionic 被盗的大部分资产，没拦截住的都 Tornado Cash 洗完了，相比之下，如果 Starknet 出手帮忙 zkLend 的遭遇，事态可能会好些，其实很支持区块链审查发生在自己网络上的大额盗窃行为。

ChainCatcher 消息，慢雾创始人余弦在 X 发文称确认攻击 zkLend 的黑客与 2023 年 7 月攻击 EraLend 的黑客为同一个。

ChainCatcher 消息，据慢雾创始人余弦监测，Starknet 链上借贷协议 zkLend 于 2 月 12 日遭受黑客攻击，损失超过 950 万美元。受攻击原因在于其市场合约所使用的 safeMath 库在进行除法计算时采用直接除法，导致在计算提现时实际需要销毁的 zToken 数量存在四舍五入漏洞，攻击者正是利用此漏洞获利。 链上数据显示，攻击者地址已有 235 天的活跃历史，与币安等多个平台有交互记录。目前黑客已将被盗资金跨链转移，其中大部分转至以太坊网络。余弦表示，通过追踪其 Starknet 关联地址发现该攻击者与 2023 年 7 月 25 日 EraLend 遭黑客攻击事件存在关联。

ChainCatcher 消息，慢雾余弦在 X 平台发文称，黑客已将 zkLend 被盗资金从 Starknet 网络跨链转移至其他网络，其中大部分资金流向以太坊网络。

ChainCatcher 消息，慢雾创始人 Cos(余弦) 在 X 平台发文指出，过去两个月，非加密领域的 AI Agent 发展迅猛，竞争激烈，尤其是 DeepSeek 和 Mistral AI 的推出，推动了大量基于 LLM API + Web2 OAuth + 云服务 的 AI Agent 创新应用。 相比之下，Crypto 行业的 AI Agent 仍然主要关注 Token 价格，而非真正的技术突破和应用落地。他质疑行业能否实现破圈创新，并直言炒币赚钱并不丢人，但自我催眠才是真正的问题。

ChainCatcher 消息，慢雾创始人余弦在社交媒体上发文表示，目前 Meme 币 CAR 的网站 car.meme 无法打开，该网址也是 4 天前在 Namecheap 上注册的。CA 创建者资金来源于 Binance，近 80% 的 CAR 主要分布在与创建者有关的 6 个地址上，且锁仓无法验证。