慢霧首席信息安全官：警惕知名項目方推特下方的留言釣魚

金色財經報道，據慢霧首席信息安全官23pds在社交媒體發文表示，警惕任何知名項目方推特下方的留言釣魚。近期慢霧團隊陸續收到被盜求助，分析被盜后發現多數原因是知名項目方推特下方的留言釣魚導致。

釣魚團伙擁有成熟的黑市、購買認證過的項目方名稱類似的推特賬號、自動化機器人盯盤知名項目方動態、項目方發布推特，黑產機器人自動化第一時間留言（確保占位第一條留言位置） 。加之用戶不注意區分釣魚推特名稱，打開、授權、簽名然后被盜。

其它快訊：

慢霧余弦：警惕Solana鏈上項目釣魚網站:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，再次提醒下，Solana最近很火，釣魚網站也多，一些人中招損失不小，一筆簽名可以幾乎轉走你目標錢包地址里的所有資產，Solana的特性就是這樣，方便得很。[2023/12/25 19:33:10]

慢霧：警惕高危Apache Log4j2遠程代碼執行漏洞:據慢霧安全情報，在12月9日晚間出現了Apache Log4j2 遠程代碼執行漏洞攻擊代碼。該漏洞利用無需特殊配置，經多方驗證，Apache Struts2、Apache Solr、Apache Druid、Apache Flink等均受影響。Apache Log4j2是一款流行的Java日志框架，建議廣大交易所、錢包、DeFi項目方抓緊自查是否受漏洞影響，并盡快升級新版本。[2021/12/10 7:30:00]

動態 | 慢霧 TradingView 0day 漏洞預警:據 Joinsec 情報及慢霧安全團隊的深入分析，通用 K 線展示 JS 庫 TradingView 再次發現兩個 0day 漏洞，可繞過 Cloudflare 及瀏覽器 CSP 防御機制，并且不會在 Web 服務上留下日志。第一個 0day 漏洞如果被利用成功會導致用戶帳號權限被盜、交易惡意操作等，從而造成資產損失；第二個 0day 漏洞可以實施釣魚攻擊盜取用戶賬號密碼，也可在特殊場景下繞過目標 Web 服務的 CSRF 防御。TradingView 在數字貨幣交易等平臺被非常廣泛地應用，屬于商業軟件，版本分布未知。鑒于歷史披露及新發現的 0day 漏洞相關場景來看，我們強烈建議使用 TradingView 的項目方保持警惕，注意用戶的異常反饋。細節我們會在合適時機下披露。[2019/3/1]