慢雾科技 | PANews

慢雾科技

1553フォロワー29記事

Solana フィッシング攻撃に注意してください: ウォレット所有者の権限が侵害される可能性があります。

攻撃者は、エアドロップ、報酬、タスク、早期テスト資格などのリンクを偽装したり、公式発表を装ったりして、単純な操作だと思わせますが、実際には、ポップアップ署名に所有者の変更などの高リスクの権限が隠されています。

慢雾科技2025-12-04 08:00

偽のZoom会議フィッシングが数百万ドルの損失につながる：攻撃手法の詳細

ユーザーは、不明なソースからのソフトウェアやコマンドの実行を避けるために、会議リンクをクリックする前に慎重に確認する必要があります。

慢雾科技2025-09-08 11:00

技術ガイダンス：香港のステーブルコイン発行者向けスマートコントラクト実装ガイド

このセクションでは、ステーブルコインシステムの高レベルのアーキテクチャ基盤を構築することを目的としています。これらのアーキテクチャ上の決定は、香港金融管理局（HKMA）のフレームワークの最も基本的な要件に基づいて行われます。

慢雾科技2025-07-23 05:00

Solanaエコシステムに悪意のあるロボットが再び出現：設定ファイルに隠された秘密鍵漏洩の罠

Rust プロジェクトは、構成の初期化フェーズ中に秘密のネットワーク要求を実行し、攻撃サーバーのアドレスを動的にデコードします。

慢雾科技2025-07-22 04:00

新港家DGCX詐欺事件の崩壊の全容：130億元の資金はどこへ行ったのか？

オンチェーンの行動から、プロジェクトが複雑な多層資金調達構造を構築し、資金が中央の入り口から流入し、複数回の送金を経て流出し、当初はポンジスキームに共通するオンチェーン運用特性を備えていた可能性があることが分かります。

慢雾科技2025-07-13 06:53

ハッカー、ダークウェブ、麻薬市場の背後にあるロシアのサービスプロバイダーであるAeza Groupが制裁を受けた。

この記事では、Aeza Group の背景と運営モデルを整理し、オンチェーンのマネーロンダリング対策および追跡ツールである MistTrack の分析を組み合わせて、犯罪エコシステムにおける同グループの役割を再構築します。

慢雾科技2025-07-10 05:00

物理的な誘拐：ビットコインの最高値更新後のスパナ攻撃

暗号資産の価値が上昇し続けるにつれ、暗号資産ユーザーに対するレンチ攻撃が頻発しています。この記事では、この種の攻撃手法を詳細に分析し、典型的な事例を検証し、その背後にある犯罪の連鎖を整理し、実用的な予防策と対応策を提示します。

慢雾科技2025-07-08 05:00

悪意のあるNPMパッケージが秘密鍵を盗み、Solanaユーザーの資産が盗まれる

悪意のあるオープンソースプロジェクトがバックドア NPM パッケージを埋め込み、ユーザーの秘密鍵を盗み、Solana ウォレットの資産を盗みました。

慢雾科技2025-07-04 04:00

チェーン上の「幻影」：550億USDT以上の流通の背後にある匯王決済

オンライン詐欺、地下決済ネットワーク、違法な国境を越えたマネーロンダリングに対する世界的な戦いが激化する中、HuionePayと呼ばれるプラットフォームが規制当局から高い注目を集めている。

慢雾科技2025-06-24 05:00

約1億ドルが盗まれた：イランの取引所Nobitex盗難事件

攻撃者は資金を送金しただけでなく、特別に設計された破壊アドレスに多額の資産を積極的に移転しました。「焼却」された資産の価値は1億ドル近くに上りました。

慢雾科技2025-06-20 07:00

Web3セキュリティガイド：ハードウェアウォレットのよくある落とし穴

この記事では、ハードウェアウォレットの購入、使用、保管の 3 つの主要な側面に焦点を当て、一般的なリスクを整理し、実際のケースに基づいて典型的な詐欺を分析し、ユーザーが暗号化された資産のセキュリティを効果的に保護できるように実用的な保護の提案を提供します。

慢雾科技2025-06-19 07:00

パンドラの箱: 無制限の大規模モデルは暗号化業界のセキュリティをどのように脅かすのでしょうか?

この記事では、一般的な制限のない LLM ツールをレビューし、暗号業界でどのように悪用されているかを紹介し、関連するセキュリティ上の課題と解決策を検討します。

慢雾科技2025-06-05 08:00

コーク・プロトコルのハッキング分析：損失は1000万ドルを超える

この攻撃の根本的な原因は、ユーザーが渡したデータが期待どおりであるかどうか厳密に検証されていなかったため、プロトコルの流動性が操作され、予期しない市場に転送され、攻撃者が利益を得るために違法に償還できたことです。

慢雾科技2025-05-30 06:00

SlowMist：Cetusが2億3000万ドル盗難、攻撃手法と資金移動を分析

この攻撃は、数学オーバーフローの脆弱性の威力を実証しています。

慢雾科技2025-05-25 08:30

暗い森の「カスタマーサービス」：ソーシャルエンジニアリング詐欺がCoinbaseユーザーを狙うとき

2025年以降、Coinbaseユーザーを狙ったソーシャルエンジニアリング詐欺が多数発生し続け、コミュニティから幅広い注目を集めています。

慢雾科技2025-05-22 11:00

UNODCが東南アジアにおける詐欺に関する報告書を発表：暗号通貨は犯罪の道具となっており、すべての関係者が国際協力を強化する必要がある

この記事では、東南アジアの犯罪エコシステム、東南アジアを越えた世界的拡大、新興の違法ネットワーク市場とマネーロンダリングサービス、国境を越えた犯罪ネットワークと世界的な法執行機関の協力という4つの側面を分析します。

慢雾科技2025-05-08 11:00

FBIの2024年仮想通貨詐欺報告書の解釈

この記事では、「2024年暗号通貨詐欺レポート」の中核コンテンツを解説し、読者がトレンドの変化を素早く把握し、複雑なネットワークセキュリティの脅威に対する理解と防止能力を向上させるのに役立ちます。

慢雾科技2025-05-07 02:00

実戦から始める：MCPシステムにおける隠された毒と操作

MCP (モデルコンテキストプロトコル) システムはまだ開発の初期段階にあります。全体的な環境は比較的混沌としており、さまざまな潜在的な攻撃方法が際限なく出現します。現在のプロトコルとツールの設計に対して防御するのは困難です。

慢雾科技2025-04-29 10:00

応急処置ガイド：BTCが盗まれたら慌てずに、まずはチェーンにメッセージを残しましょう

オンチェーンメッセージは、ブロックチェーンの世界における特殊な通信方法として、近年、さまざまなセキュリティインシデントで頻繁に使用されています。

慢雾科技2025-04-24 01:00

Web3 セキュリティの落とし穴を避けるための初心者向けガイド: クリップボードのセキュリティを確保するには?

この号では、クリップボードのセキュリティに焦点を当て、その原則、攻撃方法、実践でまとめた予防策を理解して、ユーザーがより強固な資産保護意識を構築できるようにします。

慢雾科技2025-04-18 11:00

致命的な残骸: 一時ストレージによって引き起こされた 30 万ドルのオンチェーン強盗

このハッキングの根本的な原因は、関数呼び出しの終了後に tstore 内の一時ストレージの値がクリアされないことです。これにより、攻撃者はこの機能を利用して特定の悪意のあるアドレスを作成し、権限チェックを回避してトークンを転送できるようになります。

慢雾科技2025-04-01 01:00

ハッカーが0.01BNBでCZを無料で入手する方法を教えます

ReachMe.io に、低コストで任意のユーザーに「Say Hi」できる脆弱性を発見したため、すぐにプロジェクトチームに連絡し、脆弱性の検証の詳細を提供しました。

慢雾科技2025-03-31 08:00

イーサリアムはPectraアップグレードを導入しようとしています: EIP-7702とベストプラクティスについての詳細な議論

この記事では、EIP-7702 の実装メカニズムを深く分析し、それがもたらす可能性のある機会と課題を探り、さまざまな参加者に実用的な運用ガイドラインを提供します。

慢雾科技2025-03-27 10:00

Google プラグインに関する別のリスクインシデント: SwitchyOmega が秘密鍵を盗むために公開されました。プラグインの改ざんを防ぐにはどうすればよいでしょうか?

この記事では、SwitchyOmega プラグインの改ざんの状況を分析し、プラグインの改ざんを防ぎ、悪意のあるプラグインに対処する方法を検討します。

慢雾科技2025-03-13 08:00

ブラウザ暗号化ウォレットが突然破損しました。資産損失のリスクを回避するにはどうすればよいでしょうか?

暗号通貨ウォレット拡張機能は通常、秘密鍵を保存します。適切に処理されない場合、ウォレットデータが失われたり、資産を回復できなくなる可能性があります。

慢雾科技2025-03-06 07:00

コラム

業界ニュース

市場ホットスポット

厳選読み物

購読をクリック