慢霧：Ledger Connect Kit事件始作俑者使用智能合約來管理惡意JS文件的訪問域名

金色財經報道，慢霧安全團隊在對 Ledger Connect Kit 供應鏈攻擊事件進行了深入分析，發現這次攻擊事件是由知名的 Angel Drainer 釣魚團伙發起的，并且 Angel Drainer 釣魚團伙使用智能合約來管理惡意 JS 文件的訪問域名，為了盡可能避免 Web3 用戶遭受到釣魚攻擊導致的資產損失，慢霧安全團隊聯合 Scam Sniffer 團隊通過 Angel Drainer 釣魚團伙的一系列特征識別了上千個釣魚網站，并將這些釣魚網站反饋到 eth-phishing-detect 希望通過社區的力量一同維護 Web3 行業的生態安全。

其它快訊：

慢霧：過去一周發生10起安全事件總損失逾410萬美元:10月9日消息，慢霧發文稱，10月1日至10月7日，總計發生10起安全事件，總計損失逾410萬美元，其中DNS劫持攻擊與Discord黑客攻擊數量顯著增加，包括Galxe、MCT、虛假CommEx代幣、friend.tech、Stars Arena、DePay、Metropolis World、GEMIE、VendX、虛假EigenLayer代幣。[2023/10/9 16:40:39]

慢霧：BXH于BSC鏈被盜的ETH、BTC類資產已全部跨鏈轉至相應鏈:11月3日消息，10月30日攻擊BXH的黑客（BSC: 0x48c94305bddfd80c6f4076963866d968cac27d79）在洗幣過程中，多次使用了 AnySwap、PancakeSwap、Ellipsis 等兌換平臺，其中部分 ETH 代幣被兌換成 BTC。此外，黑客現已將 13304.6 ETH、642.88 BTCB 代幣從 BSC 鏈轉移到 ETH、BTC 鏈，目前，初始黑客獲利地址仍有 15546 BNB 和價值超 3376 萬美元的代幣。慢霧 AML 將持續監控被盜資金的轉移，拉黑攻擊者控制的所有錢包地址，提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。[2021/11/3 6:28:49]

聲音 | 慢霧：采用鏈上隨機數方案的 DApp 需緊急暫停:根據近期針對EOS DApp遭遇“交易排擠攻擊”的持續性威脅情報監測：EOS.WIN、FarmEOS、影骰、LuckBet、GameBet、Fishing、EOSDice、STACK DICE、ggeos等知名DAPP陸續被攻破，該攻擊團伙（floatingsnow等）的攻擊行為還在持續。在EOS主網從根本上解決這類缺陷之前，慢霧建議所有采用鏈上隨機數方案的DAPP緊急暫停并做好風控機制升級。為了安全起見，強烈建議所有競技類DAPP采用EOS官方很早就推薦的鏈下隨機種子的隨機數生成方案[2019/1/16]