slow

SlowMistのセキュリティチームが発表した脅威情報によると、同社の脅威情報システムMistEyeはコミュニティからのフィードバックを受け、暗号ユーザーを対象とした活発なソーシャルエンジニアリング攻撃活動を発見しました。攻撃者はプロジェクトの協力を理由にターゲットユーザーに接触し、偽の「Harmony Voice」ソフトウェア（ドメイン：harmony-voice[.]app）を使用していわゆるリアルタイム翻訳を行うように誘導しますが、実際には悪意のあるプログラムです。SlowMistは関連する脅威情報（IOC）を企業顧客に同期しました。

据 Arkham 数据，在 22:09，32.11 枚 WBTC（价值约 291 万美元）从 Solv Protocol 转入 Winslow Strong。

ChainCatcher のメッセージ、ブロックチェーンセキュリティ機関 SlowMist が発表し、4年前に Andre Cronje によって作成されたトークン SIL が攻撃を受けたことを検出したと述べています。

ChainCatcher のメッセージ、SlowMist テクノロジーの最高情報セキュリティ責任者 23pds が X プラットフォームで発表したところによると、今朝 Yala の公式からの助けを求める連絡を受け、現在この件について分析を進めているとのことです。さらなる情報は Yala の公式からの発表を待っています。以前、プロトコルがハッキングされたという噂があり、ステーブルコイン YU がペッグを外れたとのことです。

ChainCatcher のメッセージ、暗号取引所 Rails は今週、1400 万ドルの新たな資金調達ラウンドを完了したと発表しました。Slow Ventures が主導し、Kraken、CMCC Global、Quantstamp、Round13 Capital が参加しました。同社は、アメリカのトレーダーに人気があるが入手が難しい資産タイプである永続先物（perps）を提供することで、資金調達を行いたいと考えています。Rails は以前に約 620 万ドルのシードラウンドの資金を調達しており、現在の資金調達総額は 2000 万ドルを超えています。

ChainCatcher のメッセージ、Nano Labs、SlowMist、Aquarius は Fortress Foundation の設立を発表し、その最初の取り組みである Fortress Initiative を開始しました。これは流動性管理の安全設計フレームワークおよびプロセス監査基準のセットであり、暗号通貨の流動性管理分野における新たな安全性と透明性の基準を確立することを目的としています。この取り組みは、詳細な流動性管理プロトコルの安全ガイドラインを提供し、流動性管理プロセスの監査実践を確立し、実際のケーススタディを通じてその実行可能性を確保します。Fortress Initiative の核心的なビジョンは、グローバルな流動性管理の安全性とプロセス監査基準を確立し、暗号通貨エコシステム全体における信頼を築くことです。その使命は、最先端の安全フレームワークと厳格な監査基準を提供し、各組織が流動性管理の操作を最適化しながら、デジタル資産を効果的に保護できるようにすることです。この取り組みは、概念から業界全体の統合へのシームレスな移行を実現するための1年間の包括的なロードマップに従います。初期段階では、概念の定義、ブランドイメージの構築、コア貢献者と協力機関の組織化に重点を置き、主要な利害関係者との協力を通じてフレームワークを草案します。この段階で、チームはリスク評価プロトコル、監査方法、ペネトレーションテストプランを策定し、パイロットケーススタディを通じて検証を行いました。その後、ローンチ段階では、主要な業界イベントで正式な発表、インタラクティブなパネルディスカッション、ライブデモ、コミュニティワークショップなどの形式でフィードバックを収集し、参加を促進します。最終段階では、初期の監査結果に基づいてフレームワークを最適化および拡張し、規制遵守措置を組み込み、訓練を受けた監査員ネットワークを構築し、最終的には安全サミットで進捗を示し、将来の戦略を計画します。Fortress チームは、プロジェクトの初期段階で、BTC ステーキングのニーズを持つ資産管理プロトコルおよびエコパートナーを重点的に招待し、共同で構築することを目指しています。この取り組みは、業界のリーディング組織からの強力なサポートを受けています。Nano Labs (Nasdaq: NA) は、ナスダックに上場している企業であり、アジアの主要なチップ設計会社であり、技術革新の最前線に立ち、主要かつ堅実なビットコインホルダーとして認識されています。SlowMist は、10年以上の専門的な経験を持つ世界的に有名なブロックチェーンセキュリティ会社であり、サイバーセキュリティ分野に無比の専門知識を提供しています。Aquarius は、研究主導の資産管理会社であり、6億ドル以上の資産を管理し、流動性管理および流動性管理戦略に関する豊富な専門知識を提供しています。さらに、Sei Blockchain によってサポートされている Sei ネイティブ貸付プロトコル Takara Lend が最初の寄付メンバーとして参加し、将来の流動性管理の安全基準とプロセスを形成するための共同のコミットメントを示しています。Fortress Initiative の技術フレームワークも堅牢であり、その安全基準は流動性管理ライフサイクル全体をカバーしています------流動性管理前の評価、継続的な監視から管理後の問題応答システムまで------包括的なテスト、監視、調整、追跡システムを統合し、ISO 9001 基準に匹敵します。このフレームワークには、権限の脆弱性、安全設計、設計論理、変数のカバレッジ、変数の宣言とスコープ、算術の正確性、未初期化ストレージポインタ、サービス拒否攻撃などの問題に対する詳細なスマートコントラクトコード監査が含まれています。同時に、このフレームワークは、レッドチームテストとフィッシングシミュレーションを通じて実施される厳格なセキュリティ意識テスト、包括的なマルチチェーン資産のセキュリティ監視、および内部管理プロセス（採用、コードデプロイ、イベント応答、マルチシグウォレット管理を含む）の徹底的な評価もカバーしています。Fortress Foundation は、ブロックチェーンの安全性を推進することに専念する非営利組織であり、流動性管理エコシステムのための標準的な安全性と透明性を確立することを目指しています。

ChainCatcher のメッセージ、SlowMist は 0x452E2 で始まるアドレスが uniswapV3SwapCallback 関数のアクセス制御が欠如しているために 27.3 ETH を失ったことを監視しました。

ChainCatcher のメッセージ、Loopring は X プラットフォームで以前のセキュリティ事件についての更新を発表しました：「SlowMist および他のいくつかのセキュリティ専門家や関連機関と協力し、スマートウォレットが攻撃された事件の調査を続けています。Loopring はコミュニティにさらなる情報を発表する予定です。セキュリティとユーザー保護は依然として Loopring の最優先事項です。」昨日のニュース、一部の Loopring スマートウォレットがセキュリティ脆弱性攻撃に遭いました。この攻撃は、1人のガーディアンのみのウォレットを利用し、具体的には Loopring の公式ガーディアンを狙いました。ハッカーは復元プロセスを開始し、ウォレットの所有者になりすまして所有権をリセットし、資産を引き出しました。この攻撃は Loopring の 2FA サービスに成功裏に侵入し、ハッカーはウォレットの所有者になりすまし、公式ガーディアンの復元承認を得ることができました。その後、攻撃者は影響を受けたウォレットから資産を移動させました。Loopring は現在、Mist セキュリティ専門家と積極的に協力し、2FA サービスがどのように侵入されたのかを特定しています。ユーザーを保護するために、現在はガーディアンおよび 2FA に関連する操作を一時停止しています。Loopring は法執行機関および専門のセキュリティチームと協力して、犯人を追跡しています。

ChainCatcher のメッセージによると、Crowdfundinsider が報じたところでは、自己管理型暗号通貨取引プラットフォーム Rails が620万ドルのシードラウンド資金調達を完了したと発表し、Slow Ventures、CMCC Global、Round13 Capital、Quantstamp が出資しました。Rails は、集中型オーダーブックを利用して最適な取引を実行し、ブロックチェーン上の自己管理型の分散型ソリューションと組み合わせて資金の保管を透明にし、ユーザーの資金の安全を守り、ユーザーの信頼を得ることで、再びFTXのような問題が発生するのを避けることを目指しています。

ChainCatcher のメッセージ、ICC Camp は SlowMist、GSR、dtcpay、Alchemy Pay と戦略的提携を結び、ICC Camp にエコシステムのサポートを提供します。双方のリソースの強みを統合し、強力なグローバル Web3 ゲームエコシステムネットワークを共同で構築し、将来の Web3 ゲーム分野で優れたスタートアップチームの成長を支援します。ICC Camp は 2024 年 1 月 3 日に正式に起業キャンプ第1期の参加者募集およびメンター陣の発表を開始します。ICC Camp は Web3 ゲームエコシステムに関心のある機関、メディア、コミュニティを第1期の起業キャンププログラムに招待し、Web3 ゲームエコシステムの繁栄を共有します。

ChainCatcher メッセージ、OKX はブロックチェーンセキュリティ会社の SlowMist と正式に戦略的パートナーシップを結びました。両者はデジタル資産エコシステムのセキュリティ、デジタル資産のマネーロンダリング対策、最先端のセキュリティ技術研究などの分野で安全なビジネス協力を展開します。さらに、両者はブロックチェーンエコシステムのセキュリティの深い統合ソリューションを共同で探求し、業界の安全基準を引き続きリードし、業界全体の進歩と安全な発展に貢献します。

ChainCatcher のメッセージ、最近、SlowMist と HashKey Group は正式に戦略的パートナーシップを結びました。両者はデジタル資産エコシステムの安全性、デジタル資産のマネーロンダリング対策、最前線の安全技術研究などの分野で深い協力を展開し、より包括的な安全基準とソリューションを共同で探求し、HashKey Group の各事業を守ります。報告によると、SlowMist はブロックチェーンセキュリティ分野で多年にわたり深耕しており、技術の包括性や先進性において業界のリーダー的な地位にあります。HashKey Group はデジタル資産管理とブロックチェーン技術ソリューションの優れた存在であり、常に革新を続けるフィンテック分野で先頭を維持しています。この戦略的パートナーシップを通じて、HashKey Group により高い安全基準を提供し、業界全体の進歩と安全な発展に貢献できると信じています。(出典リンク)

ChainCatcher のメッセージによると、ブロックチェーンセキュリティ会社 SlowMist の報告によれば、疑わしい北朝鮮 APT 組織に関連するウォレットアドレスがフィッシング攻撃の被害者から 1,000 を超える NFT を盗み、300 ETH（365,000 ドル）の利益を上げたとのことです。北朝鮮 APT 組織は、大規模な NFT フィッシング活動を主導しているとされています。彼らは約 500 の異なるドメインを使用して、暗号通貨や NFT ユーザーの資産を騙し取っています。（出典リンク）

ChainCatcher のメッセージ、SlowMist は正式に Bitizen のセキュリティ監査を完了しました。MPC 技術に基づいて構築された次世代の無私鍵、無助記詞、分散型自己管理の Web3 ウォレットとして、Bitizen のセキュリティは業界の注目を集めています。今回のセキュリティ監査では、SlowMist 監査チームがブラックボックス、グレーボックス、ホワイトボックステストなどの専門的な手法を用いて、MPC 技術の無私鍵ウォレットの作成、無私鍵署名などのプロセスの適用、およびシャーディングバックアップと復元などの各側面から Bitizen ウォレットアプリケーションとセキュリティソリューションを監査しました。検証の結果、Bitizen はウォレットの資産の安全性と可用性の要件を満たしており、監査期間中に重要または重大なリスクの脆弱性は発見されませんでした。国際的なブロックチェーンセキュリティ監査会社として、SlowMist 監査チームは Bitizen のセキュリティメカニズム、設計方案、およびチームのセキュリティ意識と態度を評価しました。Bitizen もまた、第三者のセキュリティ監査を通じて、シンプルで操作しやすいウォレットが極めて高いセキュリティを持つことを一般に証明しました。今回の監査後、両者はさらに包括的なセキュリティ協力を進める予定です。