慢霧團隊聯合海外相關平臺攔截住Pangchy被盜friend.tech資產的近43枚ETH

金色財經報道，慢霧創始人余弦在社交媒體上發文表示，慢霧團隊聯合海外相關平臺攔截住了Pangchy被盜的friend.tech有關資產的98%，近43枚ETH。

其它快訊：

慢霧：上周預計損失總額為8,428,033美元:金色財經報道，安全公司慢霧發布上周安全報告（2023年12月10日-12月16日），預計損失總額：8,428,033美元。關鍵事件：

1.Flooring Protocol Hack：針對與合約漏洞相關的Flooring Protocol的攻擊，引發了撤銷合約授權的緊急建議。

2. NFT Trader漏洞：重入問題導致重大損失，并隨后為返還被盜NFT支付賞金。

3. Ledger Connect Kit供應鏈攻擊：Ledger Connect Kit版本中的惡意代碼注入導致通過網絡釣魚攻擊導致資產被盜。

4. OKX DEX合約泄露：私鑰泄露問題導致代幣通過DEX代理被盜。

5. Peapods Finance白帽黑客攻擊：被白帽黑客黑客攻擊，大部分資金被退回，凸顯了主動安全措施的重要性。

6. Venus協議預言機攻擊：預言機攻擊影響了一個小型獨立礦池，展示了去中心化協議對預言機問題的脆弱性。

7. Stoic_DAO Rug Pull：Stoic_DAO的價格下滑導致重大損失，表明DeFi領域持續存在拉動風險。[2023/12/18 19:18:36]

慢霧推出HKSFC合規安全審計服務:金色財經報道，慢霧推出HKSFC合規安全審計服務，目前慢霧安全團隊已經為多家香港申請牌照的加密貨幣交易平臺提供服務，包括：已完成申牌的HashKey Pro，正在申牌的HKBGE以及擬申牌的MEEX等平臺。

慢霧安全團隊根據HKSFC最新的要求以及OWASP國際標準，結合慢霧的安全能力整理了面向HKSFC合規安全審計的Checklist。通過深入分析HKSFC的Circular to licensed corporations Review of internet trading cybersecurity和Guidelines for Virtual Asset Trading Platform Operators要求，并結合多年的區塊鏈安全從業經驗，制定了面向HKSFC的合規安全審計項，另外根據OWASP國際標準以及慢霧獨家的安全能力整理了Web,iOS,Android的安全審計項，在保證項目方符合HKSFC的要求后也能適配OWASP國際標準，包含以下內容：

HKSFC23大合規要求；

OWASPWeb13大合規要求；

OWASPAndroid7大合規要求；

OWASPiOS7大合規要求；

慢霧整理的170+安全審計項。[2023/10/7 16:37:43]

慢霧：BXH 第一次被盜資金再次轉移，BTC 網絡余額超 2700 BTC:金色財經報道，10月8日凌晨（UTC+8），慢霧監控到 BXH 第一次被盜資金再次出現異動，經慢霧 MistTrack 分析，異動詳情如下：

黑客地址 0x48c9...7d79 將部分資金（213.77 BTCB，5 BNB 和 1 ETH）轉移至新地址 0xc01f...2aef，接著將資金兌換為 renBTC 跨鏈到 BTC 網絡，跨鏈后地址為 1JwQ...u9oU。1JwQ...u9oU 在此次轉移中接收到的總資金為 204.12 BTC。截止目前，BXH 第一次被盜事件在 BTC 網絡共有 4 個黑客地址，總計余額為 2701.3 BTC，暫未進一步轉移。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/10/8 12:49:28]