Populaire onderwerpen
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
SlowMist
SlowMist is een Blockchain-beveiligingsbedrijf dat in 2018 is opgericht en diensten levert zoals beveiligingsaudits, beveiligingsconsultants, red teaming en meer.
SlowMist heeft opnieuw gepost
🔥Nieuwe Unphishable-uitdaging net gedropt: Nep Zoom Meeting Phishing.
Vacatureaanbiedingen omgevormd tot aanvalsvectoren — een veelvoorkomende tactiek gericht op ontwikkelaars.
Bijdrager aan de uitdaging: @SlowMist_Team
Als je door een soortgelijke "wervings"-flow bent gegaan, controleer dan nu je laptop.
#Unphishable
88
In het begin van juli heeft SlowMist een crypto-diefstal onderzocht die werd veroorzaakt door een kwaadaardig GitHub-project: zldp2002/solana-pumpfun-bot.
Meer recentelijk werd een vergelijkbare repo — audiofilter/pumpfun-pumpswap-sniper-copy-trading-bot — gevonden die privé-sleutels steelt uit .env-bestanden en deze naar een door de aanvaller gecontroleerde server verzendt.
🎭Deze aanvallen zijn vaak afhankelijk van sociale engineering. Ontwikkelaars en gebruikers: blijf alert bij het gebruik van onbekende GitHub-tools, vooral die welke wallets of sleutels betreffen.
⚠️Voer alleen uit in geïsoleerde omgevingen zonder gevoelige gegevens.
✍️Volledige analyse:
4 jul, 11:53
Op 2 juli nam een slachtoffer contact op met het SlowMist-team nadat hij crypto-activa had verloren. De oorzaak? Het draaien van een schijnbaar legitiem GitHub-project — zldp2002/solana-pumpfun-bot.
🕳️Wat veilig leek, bleek een slim verborgen valstrik te zijn.
Onze analyse onthulde:
1️⃣De dader verborg een kwaadaardig programma als een legitiem open-source project (solana-pumpfun-bot), en lokte gebruikers om het te downloaden en uit te voeren.
2️⃣De kunstmatige populariteit (sterren/vorken) maskeerde de dreiging — gebruikers voerden onbewust een Node.js-project uit met ingebedde kwaadaardige afhankelijkheden, waardoor hun privésleutels blootgesteld werden en activa verloren gingen. Deze sociale + technische combinatie maakte het zeer misleidend.
⚠️Herinnering: Vertrouw nooit blindelings op GitHub-projecten, vooral niet wanneer privésleutels of wallets betrokken zijn.
Als je ze moet testen, doe dit dan in een sandboxed, geïsoleerde omgeving zonder gevoelige gegevens.
🔗Volledig artikel:
#Web3Security #NodeJS #OpenSourceSecurity #GitHub
7,13K
🚨 SlowMist TI Alert 🚨
We zien een toename van scam-e-mails met de titel "Nieuwe inlog op X van XXX" — velen omzeilen de spamfilters van Gmail en verschijnen in je inbox. 📩
Deze e-mails beweren ten onrechte dat er verdachte inlogpogingen zijn op je X-account, en proberen je te misleiden om op "Verander je wachtwoord" of "Bekijk de apps" te klikken. 🔑 Je wordt dan doorgestuurd naar de legitieme autorisatiepagina van een derde partij van Twitter — maar zodra je autoriseert, krijgen aanvallers toestemming om "berichten voor jou te plaatsen en opnieuw te plaatsen."
⚠️ Resultaat? Tweets die je niet hebt geschreven, kunnen op je profiel verschijnen.
🔒 Controleer altijd de afzenderadressen en autoriseer nooit onbekende apps.
2,86K
SlowMist heeft opnieuw gepost
BUIDL_QUESTS 2025 begint: Waarom we inzetten op AgentFi
1/ BUIDL_QUESTS 2025 gaat officieel van start vandaag. Ons wereldwijde builder-initiatief richt zich op de volgende grens van crypto: AgentFi. Dit jaar gaan we groter—niet alleen in schaal, maar ook in overtuiging.
Met meer dan US$10 miljoen aan incentives creëren we ruimte voor ontwikkelaars, onderzoekers en ondernemers om te verkennen wat er gebeurt wanneer onchain-systemen intelligente agenten ontmoeten.
Bekijk deze thread om meer te leren! 🧵
11,35K
🛡️SlowMist heeft officieel de Stablecoin Risicobeheer & AML/CFT Compliance Beveiligingsoplossing gelanceerd, als reactie op de laatste regelgevende ontwikkelingen in Hong Kong.🇭🇰
Op 26 mei, na de goedkeuring van de Stablecoins Bill, heeft de HKMA haar Ontwerp Richtlijn voor Toezicht op Geregistreerde Stablecoin Uitgevers vrijgegeven, waarin strenge en voortdurende vereisten worden uiteengezet op het gebied van governance, operaties en vooral risicobeheer, dat alleen al meer dan de helft van het document beslaat.
Met gebruikmaking van blockchain beveiligingsexpertise sinds 2018, is SlowMist een vertrouwde partner geworden in het compliance-ecosysteem voor stablecoins in Hong Kong. We bedanken @InvestHK, @HashKeyGroup, @RD_Technologies, @ambergroup_io, @RigSecOfficial en @Akamai voor hun langdurige vertrouwen en ondersteuning. 🤝
Met voortdurende bijdragen van alle partijen is de Stablecoin Risicobeheer & AML/CFT Compliance Beveiligingsoplossing uitgegroeid tot een robuust kader — dat een duidelijke weg naar compliance biedt en solide technische waarborgen voor de industrie. Leer meer over de oplossing⬇️
2,63K
Vandaag had SlowMist de eer om te exposeren op FiNETech6, mede georganiseerd door de @hkmagovhk en @cyberport_hk.
Als wereldleider in blockchain dreigingsintelligentie hebben we onze belangrijkste oplossingen gepresenteerd — waaronder SlowMist AML, @MistTrack_io, MistEye, en onze expertise in beveiligingsaudits en aanvalsbescherming.
Dit markeert weer een stap in onze missie om beveiligingsbewustzijn naar het blockchain-ecosysteem te brengen.
We zijn enthousiast om de brug te blijven slaan tussen Web3 en traditionele financiën — veilig, compliant en samen. 🛡️🌐
Leer meer:
2,41K
🚨SlowMist TI Alert🚨
De beurs @BigONEexchange is geëxploiteerd door een supply chain-aanval en het verlies bedraagt meer dan $27 miljoen. Het productienetwerk is gecompromitteerd en de operationele logica van de servers voor account- en risicobeheer is gewijzigd, waardoor de aanvaller in staat was om fondsen op te nemen. Opmerkelijk is dat de privésleutels niet zijn gelekt.
Hacker adressen:
🔹 Ethereum & BSC：0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a
🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R
🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm
🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c
We volgen deze zaak nauwlettend. Blijf op de hoogte voor meer updates.
🔗
24,28K
Bedankt @MYX_Finance voor jullie vertrouwen en erkenning! ❤️
Op 9 juli ontving het SlowMist-team een dringende verzoek om hulp van MYX. We hebben onmiddellijk een noodrespons🚨 gelanceerd, de getroffen protocollen snel geanalyseerd, een reddingsplan🛡️ opgesteld en met succes MYX geholpen om de in gevaar zijnde fondsen veilig te stellen en de kwetsbaarheid te verhelpen. Tot nu toe zijn alle protocolfondsen veilig.🔒
Dit voorval heeft volledig de professionaliteit en efficiënte samenwerking tussen de white-hat gemeenschap en beveiligingsteams aangetoond. We willen ook onze dank uitspreken aan alle white-hat partners en beveiligingsteams die hebben deelgenomen aan deze reddingsoperatie—samen hebben we de activa van gebruikers en het bredere ecosysteem beschermd.💪
SlowMist blijft zich inzetten voor het bieden van professionele beveiligingsdiensten aan de Web3-industrie. Neem gerust op elk moment contact met ons op—we kijken ernaar uit om samen een veiligere en betrouwbaardere crypto-ecosysteem op te bouwen.🚀
11 jul, 19:27
[1/5]
Gisteren heeft een extern white-hat trio—@deeberiroz, @VennBuild en @davidberiro—een beveiligingsrisico in ons live stakingcontract gemeld. Met hun waarschuwing en de directe ondersteuning van @SlowMist_Team hebben we het contract geïsoleerd, fondsen gemigreerd en de vector binnen enkele minuten afgesloten.
12,81K
🚨Op 26 juni heeft het online investeringsplatform "#鑫慷嘉 DGCX (XinKangJia DGCX)" abrupt alle opnamekanalen gesloten. Gebruikers ontdekten al snel dat hun accounts bevroren of gewist waren, wat leidde tot wijdverspreide alarm.
Hoewel er geen officiële gegevens zijn vrijgegeven, beweren investeerders dat de oplichting mogelijk ¥13B (~$1,8B) en meer dan 2 miljoen slachtoffers omvat.
In ons laatste artikel duiken we in de valse referenties van DGCX, geldstromen en klassieke Ponzi-stijl tactieken.
💡Vergeet niet: Als het hoge rendementen belooft en verwijzingen nodig heeft om te verdienen, is dat een rode vlag.
📎Lees meer:
18,99K
Boven
Positie
Favorieten