慢霧首席信息安全官發布2024加密貨幣行業安全態勢預測

金色財經報道，據慢霧首席信息安全官23pds發布2024加密貨幣行業安全態勢預測：

1.職業黑客團隊(如 拉撒路) 對加密貨幣平臺的攻擊會繼續加劇，手段以高級社會工程學攻擊為主。

2.釣魚軟件系列即服務(FaaS) 在競爭下會出現新的龍頭，目前活躍的如Angel Drainer等可能會退出。

3.針對加密貨幣的惡意軟件即服務 (MaaS)的攻擊會更多，RedLine Stealer之后，目前變種攻擊正在地下網絡犯罪中大肆宣傳出售。

4.各種加密資產竊取者將會增加并進一步發展，地下市場上開發和銷售的廣告更多，產業鏈更加成熟。

5.全球執法將在加密貨幣犯罪打擊中出重拳，過往的信息做鋪墊，相關的犯罪團伙畫像信息已逐步完成。

其它快訊：

慢霧：iCloud 用戶的MetaMask錢包遭遇釣魚攻擊是由于自身的安全意識不足:據官方消息，慢霧發布iCloud 用戶的MetaMask錢包遭遇釣魚攻擊簡析，首先用戶遭遇了釣魚攻擊，是由于自身的安全意識不足，泄露了iCloud賬號密碼，用戶應當承擔大部分的責任。但是從錢包產品設計的角度上分析，MetaMask iOS App 端本身就存在有安全缺陷。

MetaMask安卓端在AndroidManifest.xml中有android:allowBackup=\"false\" 來禁止應用程序被用戶和系統進行備份，從而避免備份的數據在其他設備上被恢復。

MetaMask iOS端代碼中沒有發現存在這類禁止錢包數據(如 KeyStore 文件)被系統備份的機制。默認情況下iCloud會自動備份應用數據，當iCloud賬號密碼等權限信息被惡意攻擊者獲取，攻擊者可以從目標 iCloud 里恢復 MetaMask iOS App 錢包的相關數據。

慢霧安全團隊經過實測通過 iCloud 恢復數據后再打開 MetaMask 錢包，還需要輸入驗證錢包的密碼，如果密碼的復雜度較低就會存在被破解的可能。[4/18/2022 10:11:15 PM]

慢霧：攻擊Ronin Network的黑客地址向火幣轉入3750枚 ETH:3月30日消息，慢霧發推稱，攻擊Axie Infinity側鏈Ronin Network的黑客地址向交易所火幣轉入3750枚ETH。此前金色財經報道，Ronin橋被攻擊，17.36萬枚ETH和2550萬USDC被盜。[3/30/2022 12:38:09 AM]

動態 | 慢霧區發布XRP假充值漏洞預警:據慢霧區披露，瑞波幣(XRP)存在假充值漏洞（類似于之前披露的 USDT 及以太坊代幣假充值漏洞），已有真實攻擊在發生，一旦攻擊成功，會非常嚴重。[7/30/2018 12:00:00 AM]