慢霧首席信息安全官：加密貨幣行業已經出現大量中間人釣魚攻擊案例

金色財經報道，據慢霧首席信息安全官23pds在社交媒體X（原推特）上稱，中間人釣魚越來越成熟，而且在加密貨幣行業已經出現大量此類攻擊案例，攻擊者仿造交易平臺網站，批量撒網釣魚，獲得權限后盜取用戶加密資產。加密貨幣用戶需謹慎，警惕交易釣魚風險，注意資金安全。

其它快訊：

慢霧余弦：通過低交易費用惡意卡住銘文交易是可能的:金色財經報道，X平臺用戶@BTW0205發文表示存在一種惡意行為，買家發起超低Gas的交易購買銘文，使得短期內無法成交，上漲后加速交易，下跌后取消交易。

對此，慢霧創始人余弦表示，由于交易平臺使用的PSBT簽名機制，確實可以惡意霸占該筆交易一定時間。可以使用RBF加速交易成功，不會加速交易取消（取消的實際是成功前的那筆低Fee交易，但理論上最終會有個按賣家PSBT約定的成功交易）。[2023/12/16 19:14:14]

慢霧CISO：請加密貨幣用戶盡快升級iOS系統、Chrome瀏覽器、Android等系統:金色財經報道，慢霧首席信息安全官23pds發文表示，請加密貨幣用戶盡快升級 iOS系統、Chrome瀏覽器、Android等系統，以應對最新的漏洞挑戰。

近日谷歌威脅分析小組公開iPhone在野漏洞攻擊鏈，涉及中間人（MITM）利用攻擊、Safari瀏覽器遠程代碼執行漏洞、安卓MITM注入和直接發送攻擊利用到目標一次性鏈接獲得Chrome初始渲染器遠程代碼執行漏洞。非常巧妙和有殺傷力的漏洞，建議盡快升級。[2023/9/25 12:10:17]

聲音 | 慢霧預警：DNS劫持靜默攻擊全球蔓延 一旦劫持 用戶數字資產可被輕易竊取:慢霧安全團隊注意到 FireEye 近日的情報披露《全球 DNS 劫持活動：大規模操縱 DNS 記錄》。據悉，其中最關鍵的部分是明確指出有三種 DNS 劫持手法可以完成靜默攻擊（用戶無法察覺訪問的目標網站或 Web 服務是否已經被劫持）。如果數字貨幣交易所遭遇了DNS靜默攻擊，將導致交易所用戶的數字資產可能被輕易盜取。慢霧安全團隊進一步解釋道，“這個攻擊很高端，但也不難，遲早會有被這樣手法攻擊的數字貨幣相關平臺。”不過，目前還未知是否已經有交易所遭遇類似攻擊。[2019/1/11]