Label Foundation14机构未披露 轮100 万美元
投资关系
Label Foundation14机构相关新闻
慢雾：ColdCard 私钥漏洞或源于构建配置错误禁用硬件随机数
据慢雾发文称，硬件钱包 ColdCard 近期遭遇重大私钥漏洞，损失约 1719 枚 BTC。SlowMist 安全团队以 Mk3 固件 4.1.9 为例，完整重现了攻击链，漏洞根源在于构建配置错误将「MICROPY_HW_ENABLE_RNG」设置为 0，导致 STM32 硬件真随机数发生器被禁用，随机数生成路径转而回退至非密码学安全的 Yasmarang 软件伪随机数生成器，其状态几乎完全可预测，使有效熵值降至约 40 比特（Mk2/Mk3 机型）或约 72 比特（Mk4/Mk5/Q 机型）。攻击者据此精确建模按键消耗模式，结合 GPU 集群暴力枚举候选空间，推导出私钥并匹配全网单签 P2WPKH 地址实施资金盗取。SlowMist 建议受影响用户立即升级至已修复固件，生成全新助记词，并在确认新地址可正常使用后再迁移全部资金。
快讯
慢雾：检测到 npm 供应链遭大规模入侵，影响 Keyv/Cacheable 生态系统
据慢雾检测，npm 供应链遭到大规模入侵，影响 Keyv/Cacheable 生态系统。攻击者在受影响生态系统中发布了超过 2000 个恶意软件包版本，其中包括 keyv@6.0.0。Keyv 是一款广泛使用的键值存储抽象库，支持 Redis、SQLite、PostgreSQL、MongoDB 等多种后端数据库，每周下载量约为 1.27 亿次，此次事件可能导致下游供应链面临重大风险。据慢雾分析，攻击者手法与此前 Shai-Hulud npm 蠕虫病毒活动中观察到的技术高度相似，显示此次为高度自动化且可扩展的供应链攻击，潜在风险包括凭证窃取、环境变量泄露、CI/CD 密钥破坏、远程有效载荷投放以及通过受感染开发环境进行横向传播。慢雾建议安全团队立即识别并移除受影响软件包版本，升级至经验证的安全版本，审查依赖锁定文件与构建日志，监控可疑出站连接，并轮换已暴露的凭据。
快讯
慢雾：新型恶意应用「Relay」伪装 AI 会议工具，专攻 Web3 求职者
据慢雾监测，近期出现一起针对 Web3 专业人士的求职诈骗活动，攻击者冒充招聘人员，诱导受害者安装一款伪装成 AI 会议工具、名为「Relay」的恶意应用程序。该恶意软件同时针对 macOS 与 Windows 系统用户，意图窃取浏览器凭证、钱包相关信息、钥匙串数据及 Telegram 会话记录等敏感信息，SlowMist 团队已对相关样本进行分析并还原了攻击链路。SlowMist 提醒用户，在参与在线面试或招聘流程时应保持警惕，避免运行未经核实的应用程序，并仔细审查任何异常的安装请求或系统密码提示。
快讯
慢雾：42DAO 遭攻击系攻击者利用预言机异常低价清算 BTCB 金库套利
慢雾发布分析称，42DAO 遭攻击的原因为，攻击者利用 Median Oracle 预言机出现的异常低 BTCB 价格，通过 Spotter 模块的「poke」和 Dog 模块的「bark」函数发起攻击。Spotter 模块缺乏价格偏差检查、最大回撤限制及最低价格保护机制，导致异常低价被直接写入 Vat 账户；随后 Dog 模块在未设置清算延迟及预言机价格校验的情况下，使用该更新后的现货价格，实现了对多个 BTCB 金库的即时清算，攻击者借此完成套利。Foresight News 此前消息，42DAO 孵化并应用的原生算法稳定币 Balance Coin（BLC）遭黑客攻击，BLC 价格暴跌 99%，42DAO 损失约 91.5 万美元。
快讯
慢雾：TRAE IDE 插件市场现恶意扩展，可借链上合约实施攻击并盗取加密资产
慢雾发文表示，AI 代码编辑器 TRAE 的插件市场中存在恶意扩展 juannegro.solidity。该扩展伪装成合法 Solidity 插件，实为跨平台恶意软件投递工具，安装后可在设备上建立持久化驻留并接受远程控制指令，对开发者的私钥、钱包及链上资产构成威胁。攻击者利用以太坊智能合约动态存储和更新远程控制服务器地址，无需重新发布扩展即可随时切换攻击端点，隐蔽性更强。该扩展虽已从 Open VSX 下架，但截至 7 月 18 日仍可通过 TRAE 插件市场获取。慢雾提示，已安装 juannegro.solidity 的用户应立即卸载并检查系统是否存在潜在入侵。
快讯
慢雾推出 AI 链上情报追踪工具 TrackAgent，已整合至免费失窃资产评估服务
区块链安全机构慢雾（SlowMist）宣布推出 AI 链上情报追踪工具 TrackAgent，并已将其整合至免费失窃资产评估服务中。TrackAgent 支持 31 条区块链，可对被盗资金进行持续追踪，重建复杂资金流向，关联攻击者地址，并结合链上情报与安全威胁情报辅助实际调查。慢雾表示，过去四年累计收到逾 12,000 起失窃资产案件提交，引入 AI 后可加快初步分析效率，同时让分析师专注于需要深度调查的案件。
快讯
Bitget 联合慢雾发布 「2026 反欺诈报告」：跨资产用户占比超 10%，AI 复合型欺诈加速演变
据 Bitget 与慢雾 SlowMist 联合发布的「2026 反欺诈报告」显示，随着数字金融持续拓展至股票、代币化资产及 AI 工具，跨资产交易正逐渐成为用户参与市场的重要趋势。跨资产配置用户比例已从 2025 年中期不足 1% 增至 2026 年 5 月的 10% 以上。报告指出，欺诈手段正从单一攻击向复杂攻击链演变，融合 AI 生成内容、深度伪造、语音克隆及多渠道社会工程学等方式。2025 年 7 月至 2026 年 6 月期间，Bitget 安全系统拦截恶意请求超过 1.5 亿次，识别高风险恶意 IP 超过 1.3 万个，并协助用户追回与安全事件及欺诈活动相关的资金约 3,230 万美元。Bitget CEO Gracy Chen 表示，今年是第三届反欺诈月活动，Bitget 将持续推出安全教育内容、风险识别指南及行业合作活动，帮助用户提升对 AI 欺诈、钓鱼攻击及多资产场景诈骗的识别与防护能力。
快讯
慢雾：Go 模块生态出现新恶意软件家族，针对 Cosmos SDK 项目开发者环境攻击
区块链安全公司慢雾发推表示，Mini Shai-Hulud、Miasma 和 Hades 恶意软件家族已从 npm 扩展至 Go 模块生态。受影响项目为基于 Cosmos SDK L1 项目 verana-labs/verana 的特定版本。恶意代码以混淆形式隐藏在 .claude/ 目录下，并通过 .claude/setup.mjs 和 .vscode/setup.mjs 等文件，利用 VS Code 和 AI 助手的工作流钩，在开发者打开仓库时触发执行。此次攻击并非传统的构建时供应链攻击，而是针对开发者本地环境的攻击，风险在于 IDE 自动化和 AI 辅助工具被滥用。建议开发者避免在启用 IDE 自动化时打开不受信任的仓库，并重点审计 .claude 和 .vscode 相关文件，同时轮换可能泄露的凭证。
快讯
慢雾余弦质疑 BNB Chain 上 LABUBU「被盗」事件：关键参数疑似被异常修改
慢雾创始人余弦发文分析称，BNB Chain 上 OLPC / LABUBU 流动性池发生的约 110 万美元资金损失事件存在可疑之处，被盗是因为 OLPC/LABUBU 交易对严重失衡导致，会失衡的原因是 OLPC 有一处「漏洞」被利用，_update 里满足条件时可以 burn 掉 value * decimalsValue 数量的 OLPC，正常来说 decimalsValue 是 1，但攻击前约 46 天被 owner 改为一个超大值 7326680472586200649，几天后 OLPC owner 把 owner 权限丢弃，成为 0 地址。今天，攻击者利用该 decimalsValue 超大值触发 Pair reserve burn 后，小额 OLPC 即可获取大量 LABUBU。攻击者最终低成本换出 111.5 万枚 USDT，可疑点就在 decimalsValue 的设置上，OLPC owner 为何会做这个超大值设置。
快讯
慢雾余弦：Aztec 疑似再度被盗，损失约 215 万美元
慢雾创始人余弦发推表示，Aztec 的 Private Rollup Bridge 疑似发生安全事件，出现三笔可疑资金利用，累计约 215 万美元资产外流。被盗资产分别为 ETH、DAI 及 renBTC，均被转移至攻击者控制地址。初步分析原因为 Aztec RollupProcessor 的 Escape Hatch 在开启窗口内允许任意 caller 提交一个可被 verifier 接受的 rollup proof。合约在 processDepositsAndWithdrawals（）中只根据 proofData 里的 public output 字段执行 L1 资产释放：当 inner tx 满足 proofId == 0 且 publicOutput > 0 时，RollupProcessor 会调用 withdraw（publicOutput, outputOwner, assetId），直接从自身托管储备中向 outputOwner 支付对应资产。
快讯
慢雾余弦：建议 DeFi 项目方每季度进行链上链下攻防演练，比黑帽更勤更狠才是正确的解法
慢雾创始人余弦发文表示，「DeFi 头上的两朵乌云，一个善用 AI 的黑帽黑客，一个精于社工的 XX 组织。」他建议所有 DeFi 项目方尽快将 AI 用来找在运行代码及 DevOps 流程中的安全风险，找慢雾或 SEAL 做攻防演练，链上链下全覆盖且每个季度至少演练一次。比黑帽更勤更狠才是正确的解法。
快讯
慢雾：GitHub 和 Grafana 安全事件很可能与大规模「迷你沙虫」供应链攻击相关
据慢雾披露，近期多个高频 npm 包包括 AntV 和 Echarts-for-react 以及 Python SDK durabletask 遭到 Mini Shai-Hulud「迷你沙虫」供应链攻击。5 月 19 日，npm 账号 atool 被入侵，攻击者在 22 分钟内自动发布了 637 个恶意版本，涉及 317 个包。5 月 20 日北京时间 00:19 至 00:54，攻击者在 35 分钟内连续上传 durabletask 1.4.1、1.4.2 和 1.4.3 版本，绕过正常发布控制并冒充微软官方发布。GitHub token 大规模泄露事件和 Grafana Labs 遭勒索攻击很可能与此供应链攻击相关。慢雾提醒，针对该攻击的缓解措施包括：立即轮换所有公开的 GitHub、npm、PyPI 和云凭证；将受影响的 npm/PyPI 包替换为经过验证的安全版本，或者冻结依赖项版本；隔离可能已被入侵的系统，并审核是否存在凭证被盗或横向转移的情况；在 CI/CD 管道中应用安全补丁并审查入侵后工件。此外还建议：启用对可疑 token 或密钥使用的实时监控和警报、实施更严格的依赖关系审查政策和供应链风险检查、对团队进行培训，使其在安装前验证包装的真伪、监控暗网或地下市场，查看是否有与组织相关的泄露凭证。
快讯
摩尔斯码偷了 Bankr 44 万美元，AI 代理间信任再失守
Grok 没有 bug，Bankrbot 没有 bug，它们只是各自做了自己被设计来做的事。
文章
Bankr 遭社会工程攻击：14 个用户钱包被盗，损失逾 44 万美元
Bankr 发文披露，已确认一名攻击者能够访问 14 个 bankr 钱包。Bankr 官方表示已暂时锁定相关功能，并承诺全额赔偿用户损失。慢雾创始人余弦对此表示，Bankr 用户钱包被盗的原因是@bankrbot 自己的回复，攻击者利用 Grok 与 Bankrbot 自动化代理之间的信任层漏洞实施社会工程攻击，通过恶意提示词操控代理间交互，完成未经授权的交易签名，目前已知黑客获利超 44 万美元。
快讯
慢雾余弦：Echo Protocol 或因 Admin 单点私钥沦陷导致被盗
慢雾创始人余弦发推表示，Echo Protocol 或因 Admin 单点私钥沦陷导致被盗。Foresight News 此前消息，据 PeckShield 监测，Echo Protocol 在 Monad 上遭黑客攻击。攻击者铸造了 1000 枚 eBTC（约 7670 万美元），并利用已测试过的流程，将其中 45 枚 eBTC（约 345 万美元）存入 Curvance。
快讯
慢雾余弦：Transit 遭攻击系 2022 年波场旧版合约历史遗留问题所致
慢雾创始人余弦表示，Transit 此次被盗是其 2022 年安全事故的历史遗留问题所致，其波场早期发布的旧版本智能合约存在历史遗留问题。虽然该旧版本合约于 2022 年停止使用，但近期被攻击者利用。Transit 当前在运行的智能合约不受影响。Transit 表示，受影响用户将获得全额赔付，具体方案将通过官方渠道公布，并提醒用户警惕假冒官方消息，勿泄露私钥或助记词。
快讯
慢雾：发现伪装成 TronLink 的恶意 Chrome 扩展，可窃取助记词和私钥
区块链安全机构慢雾发布威胁情报报告，其 MistEye 安全监控系统近期捕获一个伪装成 TronLink 钱包的恶意 Chrome 扩展（ID：ekjidonhjmneoompmjbjofpjmhklpjdd），该扩展利用 Unicode 双向控制字符和西里尔字母仿冒 TronLink 品牌名称，并通过继承已有 Chrome 商店高评分扩展的评价数据（显示逾百万安装量及 4.5 星评级）降低用户戒心。该攻击分为两层：第一层为恶意本地扩展，安装后优先加载远程 iframe 作为弹窗界面，仅申请最低权限以规避审核；第二层为托管于 Vercel 平台的远程钓鱼页面，完整仿冒 TronLink 网页钱包 UI，诱导用户输入助记词、私钥和 Keystore 文件后，通过 Telegram Bot（chat_id：8334454422）将凭证实时发送给攻击者。该钓鱼页面还内置访客识别与封锁逻辑、禁用右键及开发者工具等反分析机制，并针对俄语环境用户跳转至另一域名，以规避安全研究人员的动态分析。慢雾建议：已安装该扩展的用户应立即卸载并清除本地存储；若曾在扩展或钓鱼页面输入钱包凭证，应立即在可信设备上创建新钱包并转移资产。相关恶意域名为 tronfind-api[.]tronfindexplorer[.]com 及 trx-scan-explorer[.]org。官方 TronLink 扩展 ID 为 ibnejdfjmmkpcnlpebklmnkoeoihofec，用户可通过对比 ID 自行验证真伪。
快讯
Ekubo EVM 链有关路由合约遭恶意利用，建议用户撤销相关合约授权
Ekubo 披露，其 EVM 链上的交易路由合约存在安全漏洞，流动性提供者和 Starknet 上的用户不受影响，目前正在调查波及范围，建议所有用户立即前往 revoke.cash 撤销相关合约授权。另据慢雾创始人余弦，Ekubo 攻击者通过 payCallback 机制，将曾对该合约进行过代币无限授权的用户指定为 payer，从而调用 WBTC 的 transferFrom 函数将受害者资产转走，共执行操作 85 次，每次 0.2 枚 WBTC，用户 0x765DEC 累计损失 17 枚 WBTC。
快讯
慢雾：某 QNT 储备池因 EIP-7702 账户设计缺陷遭恶意攻击，损失约 12.78 万美元
据慢雾安全团队监测，由于 EIP-7702 账户存在设计缺陷，某 QNT 储备池遭到恶意攻击，损失约 1988.5 枚 QNT（约合 54.93 枚 ETH，约 12.78 万美元）。慢雾表示，漏洞根本原因在于该 QNT 储备池的管理权限由一个外部账户（EOA）持有，该账户通过 EIP-7702 机制将其代码委托给了一个合约。而该合约函数对任何外部调用者完全开放，且缺乏必要的权限检查。这一任意调用漏洞使得攻击者能够直接从储备池中提取 QNT 代币。目前，攻击交易已在链上确认，慢雾提醒相关协议及用户关注 EIP-7702 新特性的实现安全。
快讯
慢雾 CISO：HexagonalRodent 正针对 Web3 开发者发起攻击
慢雾首席信息安全官 23pds 发推表示，Lazarus Group 旗下 HexagonalRodent 正针对 Web3 开发者通过「高薪远程岗位」、「知名项目招聘」等社交工程手段诱导执行恶意代码，最终窃取用户加密资产。2026 年 3 月 9 日，一名与 fast-draft 扩展开发者同名用户感染 OtterCookie 恶意程序，被用于分发恶意程序。攻击者大量使用 ChatGPT 和 Cursor 辅助实施攻击，进一步提升伪装性与欺骗性。
快讯