🎣Наша система моніторингу MistEye нещодавно виявила фішинговий сайт за допомогою методів фішингу Clickfix. Ці сайти імітують поширені функції перевірки ботів, щоб обманом змусити жертв виконувати шкідливі команди, що призводить до завантаження шкідливого програмного забезпечення. Такі атаки часто спираються на соціальну інженерію. Ми закликаємо як розробників, так і користувачів бути пильними: ⚠️Ніколи не виконуйте незнайомі команди недбало. ⚠️Якщо потрібне налагодження, використовуйте ізольоване середовище без конфіденційних даних. 🔍Повний аналіз читайте тут:

📢Попередження знято: @puffer_finance всі системи тепер повернулися до нормального стану.

🚨Сповіщення🚨 SlowMist TI пуховик[.]FI та @puffer_finance були скомпрометовані. ⚠️Залишайтеся пильними — не користуйтеся додатками та соціальними мережами Puffer до подальшого повідомлення.

Ми пишаємося тим, що стали співзасновниками Ради з боротьби з відмиванням грошей цифрових активів (DAAMC) з @HashKeyGroup, @Beosin_com та @SlowMist_Team за підтримки HKVAIA. Як член-засновник, RD InnoTech сприяє дотриманню вимог до стейблкоїнів і фінансовій цілісності в Гонконзі. 🌐💡 #Stablecoin #Compliance #AML

🌐SlowMist має честь приєднатися до Ради з боротьби з відмиванням грошей цифрових активів (DAAMC) як член-засновник за підтримки HKVAIA. DAAMC – це галузева некомерційна організація, яка займається наступними питаннями: 🔹Розробка та просування найкращих у своєму класі стандартів та практик у сфері протидії відмиванню коштів та фінансуванню тероризму 🔹Просування випуску стейблкоїнів відповідно до вимог 🔹Підвищення фінансової цілісності в екосистемі цифрових активів Гонконгу Як член-засновник, ми накопичили великий досвід у сфері AML та дотримання вимог до стейблкоїнів: 🔸Зрілі рішення для боротьби з відмиванням грошей ( успішне перехоплення понад 1 мільярд доларів США незаконних коштів 🔸Активний внесок у розвиток промислових, національних та міжнародних стандартів безпеки блокчейну 🔸Випущені рішення, включаючи「Інструкції щодо впровадження смарт-контрактів для емітентів стабільних монет у Гонконзі」&「Рішення для управління ризиками стейблкоїнів та AML/CFT」, що пропонують чіткі технічні вказівки для підтримки здорової екосистеми стейблкоїнів у Гонконзі 🔥Що далі Незабаром DAAMC випустить два технічні звіти про боротьбу з відмиванням грошей і проведе семінар з галузевими експертами, щоб вивчити дотримання вимог до стейблкоїнів та інноваційні стратегії. Слідкуйте за оновленнями! 👉Деталі:

Ми раді повідомити, що Довідник з відстеження криптоактивів нарешті тут! 🎉 Це не товста наукова стаття чи високотехнічний посібник — наша мета — представити чіткі, практичні рекомендації, щоб допомогти більшій кількості людей: ✅Розуміння базової структури відстеження в мережі ✅Дізнайтеся, як користуватися інструментами трасування ✅Розвивайте навички кращого судження та реагування, коли стикаєтеся з ризиками в мережі 🤔Багато хто думає: «Криптоактиви доступні в мережі, кожен tx є публічним — повернення коштів має бути простим, чи не так?» 🙅Не зовсім. Видимість — це лише перший крок, а відновлюваність — це зовсім інший виклик. Навіть якщо ви чітко бачите потік коштів, у вас все одно може не бути можливості заморозити або повернути активи. Ось чому ми вважаємо, що основи відстеження в ланцюжку не повинні бути винятковою навичкою для дослідників безпеки чи хакерів — це мають бути необхідні знання для кожного в криптоекосистемі. 📖Версія GitHub: 📖Версія у форматі PDF:

🚨Сповіщення🚨 SlowMist TI За даними SlowMist Threat Intelligence, мережа Monero (XMR) підозрюється в тому, що вона зазнала атаки 51%. Ґрунтуючись на публікації на X () і наданих діаграмах реорганізації блокчейну, Monero нещодавно побачила реорганізацію глибокого ланцюга з 6 блоків, видобуту невідомим пулом. Наразі жоден майнінговий пул не має понад 50% хешрейту на статистиці майнінгпулу, тому це може бути прихована шкідлива атака хеш-потужності — або, можливо, випадкове змагання з майнінгу. ⚠️ Команда безпеки SlowMist радить: При транзакціях з XMR, будь ласка, дочекайтеся якомога більшої кількості підтверджень блокування, щоб зменшити ризик. Ми продовжуватимемо уважно стежити за станом мережі. Слідкуйте за оновленнями.

Ми дуже раді бути офіційним партнером BUIDL_QUESTS 2025! 🤝 Давайте будемо в безпеці — і формуймо майбутнє децентралізованого інтелекту. 🚀 #Blockchain #AgentFi

🚨Сповіщення🚨 SlowMist TI MistEye виявив, що @CrediX_fi було використано. Гаманець CrediX Multisig 6 днів тому додав зловмисника як адміністратора, так і Bridge через ACLManager. Це дозволило зловмиснику, виступаючи в ролі Bridge, безпосередньо карбувати токени застави для себе через пул. Таким чином зловмисник взяв у борг велику суму активів, спустошивши пул.

🚨 Сповіщення 🚨 SlowMist TI @CrediX_fi, схоже, порушив безпеку. Їхній веб-сайт було вимкнено, щоб користувачі не могли вносити депозити. Ми стежимо за цим інцидентом — будьте напоготові!