ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在社交平台披露，近期热门交易工具 Debot 存在私钥明文暴露于数据包中的安全隐患，建议 Debot 开发团队提升产品安全级别，以保护用户资产安全。

ChainCatcher 消息，慢雾 CISO 23pds 于 X 发文披露：“朝鲜黑客对 Web3 和加密货币软件开发人员发起名为“99 号行动”的网络攻击。该行动以假招聘人员开始，在 LinkedIn 等平台进行，用项目测试和代码审查来引诱开发人员。 一旦受害者上钩，他们就会被引导去克隆一个恶意的 GitLab 存储库，看似无害，但充满了灾难。克隆代码连接到命令和控制（C2）服务器，将恶意软件嵌入到受害者的环境中，从而控制受害者电脑。”

ChainCatcher 消息，慢雾 CISO 23pds 于 X 发文表示：“涉嫌朝鲜黑客的‘JustJoin’登陆页面重新出现。”

ChainCatcher 消息，慢雾首席信息安全官 @im23pds 在社交媒体上发文提醒，近期监测到 Lazarus 组织已不再单纯依靠 Zoom、Meeting 等视频会议工具作为攻击手段，而是转向伪装为 Willo-Talent 招聘视频平台的木马软件，诱骗招聘人员下载并运行恶意程序。

ChainCatcher 消息，慢雾首席信息安全官 @im23pds 在社交媒体上发文提醒称，2024 年 OpenSea 邮件服务商遭攻击导致邮件泄露，经过多次传播，目前泄露的邮件地址已被完全公开。 请务必注意相关风险，警惕钓鱼邮件和其他潜在的网络攻击，包含 CZ 的邮件地址也在其中。

ChainCatcher 消息，慢雾首席信息安全官 @im23pds 在社交媒体上发文提醒，当前 App Store 上的假冒 GMGN App 会引导用户提交私钥。 此前消息，GMGN.Ai 发布安全预警，App Store 出现盗版 IOS 版本 App，请用户注意甄别并规避风险。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发文提醒，近日，知名加密货币盗窃木马 MacOS Stealer 被突然开源。 此前，其攻击源码以 1 BTC 的价格出售，而如今的开源意味着更多恶意攻击者能够轻松获取这一工具。这不仅可能让攻击者“人手一个”攻击库，还可能催生出更加隐蔽和复杂的攻击方式，为加密货币资产安全带来更大的挑战。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台表示，Anime 任务奖励网站的组件版本太低，似乎存在 SSRF 漏洞，并请官方进行升级。 此前消息，Azuki 推出动漫业务相关网站 anime.com，注册可加入候补名单，领取限量版收藏品。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 平台表示，最终经过分析，发现 Indodax 不是其热钱包私钥被黑客拿到，而是其他的系统受到攻击，如签名机之类。 此前消息，9 月 11 日 7 时，据 Cyvers Alerts 监测，Indodax 的钱包在不同网络上进行了超过 150 笔可疑交易，总损失约 1820 万美元，可疑地址正在将各种代币兑换为以太坊。

ChainCatcher 消息，慢雾科技首席信息安全官 23pds 在 X 平台表示，暗网一名漏洞售卖者声称正在出售 iOS RCE，漏洞据漏洞售卖者称，该漏洞不需要用户交互（0 Click）并且可以完全控制运行 iOS 17.xx 和 iOS 18.xx 的设备，目前暂时不能验证此漏洞是否真实可用，提醒大家请及时升级iOS系统。

ChainCatcher 消息，慢雾首席信息安全官 23pds 于 X 平台发文表示，据慢雾监测 Web3 漏洞赏金平台 Immunefi 官方收赏金总额 10%服务费的地址，其目前收到的赏金服务费已超过 3000 万美元。

ChainCatcher 消息，慢雾首席信息安全官（CISO）23pds 在社交平台发文表示，Authy，仅次于 Google Authenticator 的流行 2FA 服务遭到黑客攻击，导致 3300 万用户的电话号码被盗。如果您是 Authy 用户，请警惕网络钓鱼攻击。目前官方开发者 Twilio 已确认该漏洞，加密货币行业大量从业者使用这款 2FA 软件，请确保您的资产安全。

ChainCatcher 消息，慢雾首席信息安全官（CISO） 23pds 在 X 平台发文表示，在谷歌搜索 StakeStone 第一个出现的是钓鱼网站，请用户当心风险。

ChainCatcher 消息，慢雾首席信息安全官（CISO） 23pds 在 X 平台发文表示，BounceBit 将于今日上线主网并发放 BB 代币空投，但是 Google 第一个搜索结果为钓鱼网站，点击会跳转到钓鱼网址 bouncbit[.]io，注意风险。

ChainCatcher 消息，慢雾首席信息安全官 23pds 在 X 表示，Mac 用户请警惕名为 Cuckoo 的新恶意软件。该恶意软件针对 Intel 和基于 ARM 芯片的 Mac 。它会窃取加密钱包和消息应用中的数据，通过音乐流媒体途径传播。

ChainCatcher 消息，慢雾首席信息安全官（CISO）23pds 表示，Lazarus 组织目前正通过 LinkedIn 联系加密货币行业的目标，并通过恶意软件窃取员工权限或资产。 首先，他们通过 LinkedIn 联系目标公司管理人员或 HR 人员，谎称在求职 React/ 区块链开发人员。然后，攻击者会自称是有经验的求职者，并邀请访问自己的存储库，运行相关代码以查看其水平如何，而实际上该存储库包含恶意代码片段。

ChainCatcher 消息，慢雾首席安全信息官 23pds 在社交媒体上发文表示，随着昨晚 SEC 批准 BTC ETF 获批，随之而来的是各种诈骗团伙以“庆祝 BTC ETF 获批进行 Aridrop”的名头进行空投诈骗，骗取用户安装虚假 APP 或打开钓鱼网站骗取签名授权。提醒广大用户时刻注意资金风险。

ChainCatcher 消息， 慢雾首席信息安全官 23pds 于 X 平台发文表示，开源密码管理器 KeePass 在 Google 搜索出现广告钓鱼官网，用户一旦进入“虚假官网”后，下载到的将是木马软件。请加密货币用户随时注意安全风险，目前 Google 收到投诉后开始处理此问题。

ChainCatcher 消息，慢雾首席信息安全官 @IM_23pds 发推表示，近期有假冒比特币铭文钱包及交易市场平台 UniSat 的钓鱼网站出现，经慢雾分析，假网站有明显的传统针对 ETH、NFT 钓鱼团伙的作案特征，或因近期 BRC-20 领域火热故转而制作有关该领域的钓鱼网站，请用户注意风险，谨慎辨别。（来源链接）