香港 Web3 嘉年华 | 慢雾(SlowMist) 活动安排速览
昨天，我们正式启动了 Call for Paper，邀请全球安全研究员、开发者和合规专家提交议题，共同推动 Web3 安全与合规的发展。2025 香港 Web3 嘉年华的序幕已然拉开，作为全球 Web
阅读全文香港 Web3 嘉年华 | 慢雾 Hacking Time 邀您共探安全与合规前沿
2025 年 4 月 6 日至 9 日，由万向区块链实验室与 HashKey Group 联合主办的第三届香港 Web3 嘉年华将在香港盛大举行。自 2023 年首届香港 Web3 嘉年华成功举办以来
阅读全文SwitchyOmega 被曝盗取私钥，如何防范插件被篡改？
作者：Lisa & 耀编辑：Liz近日，有用户反馈 Chrome 知名代理切换插件 SwitchyOmega 存在盗取私钥的风险。 经分析发现，该安全问题并非首次出现，早在去年就已有相关安全提醒。然而
阅读全文接连被制裁，俄罗斯交易平台 Garantex 这三年做了什么？
作者：Lisa & Keywolf编辑：Liz2025 年 3 月 6 日，Tether 冻结俄罗斯受制裁交易所 Garantex 价值 2800 万美元的 USDT，再次引发市场对稳定币冻结风险的广
阅读全文浏览器钱包扩展突遭损坏，如何化险为夷？
作者：Lisa & Aro编辑：Liz在当今互联网环境中，恶意软件、病毒、钓鱼攻击等威胁层出不穷，安装杀毒软件（如 AVG、Bitdefender、Kaspersky、Malwarebytes 等国际
阅读全文ECDSA 签名中的私钥泄露：elliptic 库畸形输入漏洞分析
作者：enze编辑：Liz引言近期，JavaScript 生态中广泛使用的 elliptic 加密库被发现存在严重安全漏洞（GHSA-vjh7-7g9h-fjfh）。攻击者可以通过构造特定输入，在仅签
阅读全文每月动态 | Web3 安全事件总损失约 16.81 亿美元
概览2025 年 2 月，Web3 安全事件总损失约 16.81 亿美元。其中，据慢雾区块链被黑档案库(https://hacked.slowmist.io) 统计，共发生 15 起被黑事件，导致损失
阅读全文Bybit 近 15 亿美金被盗真相 ：Safe{Wallet} 前端代码被篡改
作者：23pds & Thinking编辑：Liz背景2 月 26 日晚间， Bybit 与 Safe 同时发布关于之前 Bybit 价值近 15 亿美金的加密货币被盗事件的安全调查公告。Safe 方
阅读全文OKX & SlowMist 联合发布｜Bom 恶意软件席卷上万用户，盗取资产超 182 万美元
2025 年 2 月 14 日，多名用户集中反馈钱包资产被盗。经链上数据分析，被盗案例均符合助记词/私钥泄漏的特征。进一步回访受害用户后发现，他们大多曾安装并使用过一款名为 BOM 的应用。深入调查表
阅读全文慢雾解析｜Safe 困局，Guard 能否重构契约巴别塔？
作者：flush & kong编辑：Liz背景2025 年 2 月 21 日，加密货币行业遭遇史上最严重的资产管理危机。交易平台 Bybit 的链上多签钱包遭定向攻破，近 15 亿美元资产通过一笔“合
阅读全文慢雾招聘令 | 加入我们，开启 Web3 安全之旅！
废话不多说：我们招人啦！如果你有兴趣成为我们中的一员，请继续往下看。/ 招聘岗位 /【岗位一】岗位名称：Web3 数据分析工程师招聘人数：2 人薪资待遇：15k 起岗位职责：负责 Web3 链上数据的
阅读全文加密货币 APT 情报：揭秘 Lazarus Group 入侵手法
作者：23pds & Thinking编辑：Liz背景自 2024 年 6 月以来，慢雾安全团队陆续收到多家团队的邀请，对多起黑客攻击事件展开取证调查。经过前期的积累以及对过去 30 天的深入分析调查
阅读全文慢雾：Bybit 近 15 亿美元被盗背后的黑客手法与疑问
背景北京时间 2025 年 2 月 21 日晚，据链上侦探 ZachXBT 披露，Bybit 平台发生大规模资金流出的情况。此次事件导致超 14.6 亿美元被盗，成为近年来损失金额最大的加密货币盗窃事
阅读全文顺藤摸瓜｜披露假冒慢雾员工行骗事件
背景近期，一名受害者联系到慢雾安全团队，咨询 @pig_space 是否为慢雾员工。据了解，X 账号 @pig_space 假扮为 Web3 招聘人员，诱导受害者在电脑上安装恶意程序，随后，骗子接管了
阅读全文风险提醒｜从 LIBRA 看“政治化”的加密货币骗局
作者 | Lisa编辑 | Liz背景近年来，越来越多的政客涉足加密货币领域，以“国家经济复兴”或“创新”等名义发行数字货币，试图通过“名人效应”来为代币背书，推动加密货币的普及。这些代币背后虽然打着
阅读全文