慢霧首席信息安全官：注意UniSat Wallet升級釣魚風險

金色財經報道，據慢霧首席信息安全官23pds在社交媒體上發文表示，注意UniSat Wallet升級釣魚風險，近日我們注意到unisat wallet提醒用戶升級\"The current version(1.1.33) is no longer maintained. To ensure the security of your assets, please upgrade to version 1.2.4 as soon as possible.\"

但是大量用戶在插件市場或群聊留言不知道如何升級此錢包，這就給釣魚團伙有可乘之機，伺機釣魚。我們提醒廣大用戶請到官網或官方Github重新下載最新版安裝，不要輕信任何群聊或不明安裝鏈接。

其它快訊：

慢霧：警惕 Honeyswap 前端被篡改導致 approvals 到惡意地址風險:據慢霧區消息，Honeyswap官方推特發文，Honeyswap 前端錯誤導致交易到惡意地址 “0xD3888a7E6D6A05c6b031F05DdAF3D3dCaB92FC5B” ，目前官網仍未刪除該惡意地址，請立即停止使用Honeyswap進行交易，到revoke.cash排查是否有approvals 交易到惡意地址，避免不必要的損失。[5/10/2022 10:50:11 AM]

動態 | 慢霧區發布0day漏洞預警 可盜取交易所賬號:慢霧區0day漏洞預警：某第三方知名 JS 庫存在 XSS 0day 漏洞，可繞過 Cloudflare 等防御機制。該漏洞如果被惡意利用會導致數字貨幣交易所等平臺的用戶帳號權限被盜、惡意操作等資產損失。經過慢霧安全團隊確認該漏洞影響范圍非常之廣，漏洞利用過程簡單，威力十足。[9/18/2018 12:00:00 AM]

突發 | 慢霧區發布以太坊代幣“假充值”漏洞攻擊預警:慢霧區發布以太坊代幣“假充值”漏洞攻擊預警，稱相關交易所、中心化錢包、代幣合約需要特別警惕，盡快自查以太坊相關代幣的充值是否存在異常。此次受影響的主要是以太坊上基于ERC20、ERC721、ERC223等標準發行的代幣，已經發現有交易所及中心化錢包遭受此攻擊。這次攻擊事件的披露前后相關時間線大致如下：2018/6/28 USDT “假充值”漏洞攻擊事件披露；2018/7/1 開始分析知名公鏈是否存在類似問題；2018/7/7 捕獲并確認以太坊相關代幣“假充值”漏洞攻擊事件；2018/7/8 分析此次影響可能會大于 USDT “假充值”漏洞攻擊事件，并迅速通知相關客戶及慢霧區伙伴；2018/7/9 發出第一次預警。計劃：2018/7/11 不出意外，細節報告會正式公開。[7/9/2018 12:00:00 AM]