慢霧首席信息安全官發布2024加密貨幣行業安全態勢預測

金色財經報道，據慢霧首席信息安全官23pds發布2024加密貨幣行業安全態勢預測：

1.職業黑客團隊(如 拉撒路) 對加密貨幣平臺的攻擊會繼續加劇，手段以高級社會工程學攻擊為主。

2.釣魚軟件系列即服務(FaaS) 在競爭下會出現新的龍頭，目前活躍的如Angel Drainer等可能會退出。

3.針對加密貨幣的惡意軟件即服務 (MaaS)的攻擊會更多，RedLine Stealer之后，目前變種攻擊正在地下網絡犯罪中大肆宣傳出售。

4.各種加密資產竊取者將會增加并進一步發展，地下市場上開發和銷售的廣告更多，產業鏈更加成熟。

5.全球執法將在加密貨幣犯罪打擊中出重拳，過往的信息做鋪墊，相關的犯罪團伙畫像信息已逐步完成。

其它快訊：

慢霧首席信息安全官：警惕知名項目方推特下方的留言釣魚:金色財經報道，據慢霧首席信息安全官23pds在社交媒體發文表示，警惕任何知名項目方推特下方的留言釣魚。近期慢霧團隊陸續收到被盜求助，分析被盜后發現多數原因是知名項目方推特下方的留言釣魚導致。

釣魚團伙擁有成熟的黑市、購買認證過的項目方名稱類似的推特賬號、自動化機器人盯盤知名項目方動態、項目方發布推特，黑產機器人自動化第一時間留言（確保占位第一條留言位置） 。加之用戶不注意區分釣魚推特名稱，打開、授權、簽名然后被盜。[2024/1/24 17:29:25]

慢霧余弦：Trader Joe前端被篡改，合約地址被替換成釣魚地址:金色財經報道，DeFi協議Trader Joe表示，我們已收到關于前端界面中可能存在漏洞的警報。我們的團隊正在立即進行徹底調查。我們強烈建議所有用戶不要在 Trader Joe DEX 上進行交易和執行任何交易。團隊的初步分析發現，我們前端使用的第三方分析插件被黑客攻擊的JavaScript代碼存在潛在漏洞。我們已針對這一發現立即采取行動，代碼已被刪除，并且我們的主機保持安全，根本沒有其他集成。前端目前仍處于關閉狀態，

慢霧創始人余弦在X平臺發文稱，Trader Joe前端被篡改（當前已經打不開），合約地址被替換為了釣魚合約地址。[2023/11/18 18:10:53]

慢霧科技啟富：去中心化錢包安全核心在于私鑰、助記詞的存儲及加密:11月6日消息，慢霧科技合伙人啟富在做客《HyperPay焦點》欄目時提及：去中心化錢包的安全涉及到很多方面，最核心的是對私鑰、助記詞的存儲及加密。用戶在選擇錢包時盡量選擇國際知名、一流的錢包，同時注意看錢包App的代碼是否開源、代碼是否經過安全審計、團隊內是否有CSO或安全負責人，這些都可能影響到錢包不斷迭代、升級過程中的安全是否有保障。同時，作為用戶一定要從錢包的官網下載App，避免誤入釣魚網站下載到被植入了后門的錢包App。[2020/11/6 11:51:30]