Юсин

Основатель Slow Mist Ю Сян опубликовал сообщение, в котором говорится, что 7-дневный средний APR Lido за последние два дня увеличился с 2,2% до 4,2%.Он отметил, что вчерашняя кража на Binance вызвала ожесточенную конкуренцию в сети, в результате чего вознаграждение за выполнение Ethereum увеличилось, и держатели stETH также извлекли из этого выгоду.

Согласно мониторингу основателя SlowMist Technology Ю Сяня, средства хакера Binance связаны с адресами кошельков хакеров, участвовавших в краже на криптовалютной торговой платформе Phemex в начале 2025 года. Ю Сянь заявил, что тогда было установлено, что к этому инциденту причастны северокорейские хакеры.

Основатель Slow Mist Ю Сян в твите заявил, что хакеры Binance выбрали механизм EIP-7702 на Ethereum, чтобы упростить работу по очистке, то есть массово украсть токены с горячих кошельков, связанных с Binance.Ю Сян отметил, что с точки зрения блокчейна действия хакеров были довольно грубыми, и перед реальным кражей они провели несколько часов подготовительных тренировок. Он подчеркнул, что сам механизм EIP-7702 не имеет проблем, и даже без этого протокола существуют другие способы для выполнения аналогичных операций.

Согласно мониторингу Slow Mist Yu Xian, Qubic Wallet мог утратить большую часть приватных ключей, которые можно восстановить за 6 подключений.

Согласно мониторингу SlowMist YuXian, появляются атаки на фишинг с использованием закладок на веб-странице FOMO.Такие фишинговые страницы могут вводить пользователей в заблуждение, заставляя их проходить ложную проверку на человечность, перетаскивая вредоносный код JavaScript в закладки браузера и сохраняя его как закладку. После того как пользователь кликнет по этой закладке 2-3 раза, учетная запись FOMO, в которую он ранее входил, будет захвачена злоумышленниками, а криптоактивы на счете будут немедленно украдены.

Медленная Туманность Юсин на платформе X сообщила, что системы до версии iOS 27 используются некоторыми черными и серыми группами для кражи криптокошельков пользователей iPhone через уязвимости.Она напоминает пользователям своевременно обновлять свои устройства iPhone, iPad, Mac до последней версии, осторожно устанавливать приложения из неизвестных источников и осторожно открывать неизвестные ссылки через Safari и встроенные браузеры приложений.

Медленный туман Юсин на платформе X опубликовал сообщение, в котором говорится, что соответствующее приложение называется FomoPeek, и медленный туман никогда не называл его FOMO App. За границей соответствующие безопасные KOL и СМИ распространили ложную информацию.

Сообщение ChainCatcher, согласно мониторингу SlowMist, адрес одного хакера был вовлечен в массовый случай кражи, более 100 адресов и десятки реальных пользователей пострадали, причиной является утечка приватных ключей, хакеры получили прибыль около 200 тысяч долларов.Эта группа является старой группой, пострадавшие пользователи могут попытаться выявить общие черты.

Сообщение ChainCatcher, основатель SlowMist Ю Сян на платформе X переслал твит о потенциальном риске отравления кода Claude Code и опубликовал анализ деталей атаки на Grok Build CLI и Claude Code CLI.В нем указано, что механизм безопасности Grok Build CLI не унифицирован, разные пути кода имеют разные предположения о доверии, а промежутки между ними становятся каналами для атакующих. Атакующие могут выполнять произвольные команды через вредоносные файлы конфигурации проектов, не уведомляя пользователя, что может привести к краже API-ключей, облачных учетных данных или контролю над локальными устройствами.Исследователи создали тестовую среду и обнаружили, что в системе Mac, если Claude Code подвержен воздействию, выполнение определенной тестовой команды может запустить локальный калькулятор, что подтверждает наличие потенциального риска выполнения команд.Если атака будет успешной, атакующий может дополнительно украсть API-ключи AI-сервисов, таких как Claude, OpenAI, что приведет к убыткам по счетам, получить доступ к серверам и данным, используя учетные данные облачных сервисов, таких как AWS, Alibaba Cloud, Tencent Cloud, модифицировать репозитории кода, внедряя задние двери, и использовать локальные устройства в качестве трамплина для атак на внутренние сети компаний. По имеющимся данным, уязвимость существует уже год.