慢霧：本周因安全事件造成的總損失超過1.2億美元

金色財經報道，慢霧發布的每周安全報告顯示，2024年1月28日-2月3日，因安全事件造成的總損失超過1.2億美元，主要為針對金融協議的直接攻擊以及跨社交和通信平臺的漏洞。主要安全事件包括：

Abracadabra Money (MIM_Spell)遭受安全漏洞利用，導致650萬美元損失。

Ripple 聯合創始人 Chris Larsen個人錢包遭受未經授權的訪問，導致2.13億XRP被盜，價值約1.125億美元。

Goledo Finance成為閃貸攻擊的受害者，導致損失790萬CFX（170萬美元）。

其它快訊：

慢霧：Telegram機器人FriendSniperBot要求用戶直接導入私鑰，存在作惡風險:11月6日消息，慢霧首席信息安全官23pds在社交媒體上發文表示，名為FriendSniperBot的Telegram bot要求用戶直接導入私鑰，存在較大風險。

另據一社區成員反饋，該bot已經存在盜取用戶私鑰的先例，但23pds表示目前尚無相關確鑿證據，慢霧團隊正在持續跟進中。[2023/11/6 17:42:09]

慢霧：iCloud 用戶的MetaMask錢包遭遇釣魚攻擊是由于自身的安全意識不足:據官方消息，慢霧發布iCloud 用戶的MetaMask錢包遭遇釣魚攻擊簡析，首先用戶遭遇了釣魚攻擊，是由于自身的安全意識不足，泄露了iCloud賬號密碼，用戶應當承擔大部分的責任。但是從錢包產品設計的角度上分析，MetaMask iOS App 端本身就存在有安全缺陷。

MetaMask安卓端在AndroidManifest.xml中有android:allowBackup=\"false\" 來禁止應用程序被用戶和系統進行備份，從而避免備份的數據在其他設備上被恢復。

MetaMask iOS端代碼中沒有發現存在這類禁止錢包數據(如 KeyStore 文件)被系統備份的機制。默認情況下iCloud會自動備份應用數據，當iCloud賬號密碼等權限信息被惡意攻擊者獲取，攻擊者可以從目標 iCloud 里恢復 MetaMask iOS App 錢包的相關數據。

慢霧安全團隊經過實測通過 iCloud 恢復數據后再打開 MetaMask 錢包，還需要輸入驗證錢包的密碼，如果密碼的復雜度較低就會存在被破解的可能。[2022/4/18 14:31:38]

聲音 | 慢霧：EOS假充值紅色預警后續:慢霧安全團隊今早發布了 EOS 假充值紅色預警后，聯合 EOSPark 的大數據分析系統持續跟蹤和分析發現：從昨日開始，存在十幾個帳號利用這類攻擊技巧對數字貨幣交易所、錢包等平臺進行持續性攻擊，并有被真實攻擊情況。慢霧安全團隊在此建議各大交易所、錢包、DApp 做好相關防御措施，嚴格校驗發送給自己的轉賬交易在不可逆的狀態下確認交易的執行狀態是否為 executed。除此之外，確保以下幾點防止其他類型的“假充值”攻擊： 1. 判斷 action 是否為 transfer 2. 判斷合約賬號是否為 eosio.token 或其它 token 的官方合約 3. 判斷代幣名稱及精度 4. 判斷金額 5. 判斷 to 是否是自己平臺的充幣賬號。[2019/3/12]