因小失大 —— Palmswap 被黑分析
By: 九九据慢雾安全团队情报，2023 年 7 月 25 日，BSC 链上的 Palmswap 项目遭到攻击，攻击者获利超 90 万美元。慢雾安全团队介入分析后将结果分享如下：相...
admin
渗透测试实战-为境外诈骗分子行方便的公司
1.起因因考虑多方面因素涉及到的漏洞和分析跳过了朋友面试某公司渗透岗位,聊完后boss提供了授权了公司的官网和某第四方支付系统的站点。基本想表达的是打到目标后即可上岗。。。朋友也很...
安全简讯（2024.04.02）
1. DINODASRAT LINUX 变种针对全球用户3月31日,卡巴斯基实验室的研究人员发现了 Linux 版本的多平台后门 DinodasRAT，该后门被用于针对中国、土耳其...
跨境赌博是如何转移资金的？
PART1一、利用“跑分平台”为赌博网站收款资金转移手段：“跑分平台”大多披着“网络兼职”外衣，利用平台注册会员提供的银行账户和支付账户，将大额资金分散化，蚂蚁搬家式地将跨境赌博资...
真真假假 —— 链上视角看缅北同盟军「勒索」地址
背景2024 年 1 月 16 日，有博主在中文社交平台爆料称，缅甸同盟军疑似向滞留缅甸的电诈产业从业者强行收取高额加密货币，并展示了声称被用于收款的加密货币地址，目前该爆料已经在...
慢雾：警惕相同尾号空投骗局
By: Lisa近期，有多个用户向我们反映资产被盗。根据多名中招用户的反馈，似乎是攻击者针对交易规模较大频率较高的用户不断空投小额数量的 Token（例如 0.01 USDT 或 ...
知帆科技发布《2022年区块链与虚拟货币犯罪趋势研究报告》
导 读全文字数7136字，预计阅读时间18分钟。文末可查阅电子版完整报告和申请纸质版报告赠阅。近日，知帆科技、知帆学院发布了《2022年区块链与虚拟货币犯罪趋势研究报告》（下...
世界杯决赛在即，网赌洗钱规模上涨 | 永安在线发布《2022年赌博平台支付趋势分析报告》
2022年“卡塔尔”世界杯四强决赛在即，网络赌球的黑灰产业也随之“暗潮汹涌”。永安在线观察发现，世界杯期间，不少网络赌博平台借势疯狂吸金，以比赛输赢、进球数量等开设盘口吸引赌客下注...
SED项目跑路，投资者请做好资产保护
10月5日，NUMEN实验室根据链上数据监测，发现SED项目发生跑路事件，项目方先用大量的SED代币向池子进行兑换，换出一部分USDT，然后又移除了之前添加的流动性，目前资金池流动...