慢霧CISO：Vyper官方文檔推薦的是一個錯誤版本

7月31日消息，據慢霧首席信息安全官23pds發推稱，Vyper官方文檔推薦的實際上是一個錯誤的版本。

其它快訊：

慢霧首席信息安全官：CoinEx遭攻擊系朝鮮國家資助的黑客所為:金色財經報道，慢霧首席信息安全官23pds發文表示，區塊鏈安全公司SlowMist稱，加密貨幣交易所CoinEx價值5500萬美元的黑客攻擊是由朝鮮國家贊助的黑客實施的。[2023/9/18 11:45:45]

慢霧：CoinEx黑客或為朝鮮黑客團伙Lazarus Group:金色財經報道，慢霧表示，在分析過程中發現CoinEx黑客或為朝鮮黑客團伙Lazarus Group，具體關聯如下：

1、已知的Alphapo Exploiter(TDrs…WVjr)通過TransitSwap將TRX兌換為ETH并跨鏈到地址(0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d)，故該地址在ETH鏈上也被標記為Alphapo Exploiter；

2、黑客地址0x22be3b0a943b1bc0ea3aec2cb3ef511f3920a98d在ETH鏈上被標記為Alphapo Exploiter，在BSC鏈上被標記為Stake Exploiter，即該地址為共用地址；

3、0x75497999432B8701330fB68058bd21918C02Ac59在ARB和OP鏈上被標記為CoinEx Exploiter，在Polygon鏈上被標記為Stake Exploiter，即該地址為共用地址；

因Stake Exploiter已被FBI關聯于朝鮮黑客團伙Lazarus Group，所以Alphapo Exploiter，Stake Exploiter和CoinEx Exploiter或都為朝鮮黑客團伙Lazarus Group。[2023/9/13 11:32:40]

聲音 | 慢霧分析：Upbit 可能遭遇了 APT 攻擊:慢霧安全團隊懷疑 Upbit 被盜 34.2 萬 ETH 可能和之前一直在活動的 APT(高級持續性威脅)攻擊有關，這種攻擊的特點是長期潛伏，直到碰到可操作的大資金，一次性大筆盜走。因為年初 Upbit 就發現來自朝鮮的這類攻擊行為。當然我們也不能排除內鬼可能性。此外，被盜的是 Upbit 的ETH 熱錢包。冷錢包應該暫無風險。[2019/11/27]