[慢雾首席信息安全官：近期多起供应链攻击或由同一团伙所为，目标为加密货币产业]8月26日消息，慢雾首席信息安全官（Twitter ID 为 @IM_23pds）在 Twitter 上表示，近期多起供应链攻击或由同一团伙所为，受影响的服务商包括 Lastpass、Twilio、Okta、Cloudfare，且该团伙目标应为加密货币产业。
慢雾：Titano Finance被黑因池子被设置成恶意PrizeStrategy合约造成后续利用:据慢雾区情报消息，2月14日，BSC链上的Titano Finance项目遭受攻击，损失约190万美元，最初获利地址为0xad9217e427ed9df8a89e582601a8614fd4f74563，目前被黑资金已被攻击者转移到其他23个钱包。该攻击主要由于owner角色可以任意设置setPrizeStrategy函数，导致了池子被设置成恶意的PrizeStrategy合约造成后续利用。[2022/2/14 9:51:14]
声音 | 慢雾预警：攻击者开启狩猎攻击模式:针对近期 EOSABC 连续三次被成功攻击的细节剖析来看，前两次是我们多次预警的交易排挤攻击，但今天凌晨的第三次并非交易排挤攻击，交易排挤只是障眼法，而真正达到攻击目的的是交易回滚攻击（开奖>被攻击者拒绝>继续开奖，直到满足获胜条件，攻击者不再拒绝）。通过我们的分析及和项目方的对称，攻击者是同一拨人，攻击手法也在根据项目的更新情况变化。通过对过往的情报关联分析，攻击者已经开启了狩猎攻击模式，从攻击前的踩点分析到攻击中的具体方法再到攻击后的操作，且攻击者对我们的情报披露及相关防御策略的关注也很及时。
我们呼吁 EOS DApp 项目方在 DApp 上线前做好足够的安全审计及风控策略，并及时关注来自安全公司的威胁情报同步。同时，我们呼吁攻击者停止继续攻击并归还攻击所得，我们将联合相关交易平台及执法部门采取进一步措施。攻击者在 EOS 上的相关账号如下：loveforlover、wangshaoyong、zhangyanjing、floatingsnow、dolastattack、doespaperock、sunshinesnow、norealrandom、welcomerobin、whateverbeen、winsonknight、nodispromise 等数十个关联账号。[2019/1/30]
突发 | 慢雾区发布以太坊代币“假充值”漏洞攻击预警:慢雾区发布以太坊代币“假充值”漏洞攻击预警，称相关交易所、中心化钱包、代币合约需要特别警惕，尽快自查以太坊相关代币的充值是否存在异常。此次受影响的主要是以太坊上基于ERC20、ERC721、ERC223等标准发行的代币，已经发现有交易所及中心化钱包遭受此攻击。这次攻击事件的披露前后相关时间线大致如下：2018/6/28 USDT “假充值”漏洞攻击事件披露；2018/7/1 开始分析知名公链是否存在类似问题；2018/7/7 捕获并确认以太坊相关代币“假充值”漏洞攻击事件；2018/7/8 分析此次影响可能会大于 USDT “假充值”漏洞攻击事件，并迅速通知相关客户及慢雾区伙伴；2018/7/9 发出第一次预警。计划：2018/7/11 不出意外，细节报告会正式公开。[2018/7/9]
郑重声明： 慢雾首席信息安全官：近期多起供应链攻击或由同一团伙所为，目标为加密货币产业版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。