你的签名人手机，安全吗？慢雾披露 DarkSword 之后，区块链团队该做的 7 件事
慢雾披露针对 iPhone 的木马设施 DarkSword，重点窃取加密钱包、钥匙串和即时通讯账号。本文分析区块链团队签名人手机面临的风险，给出 7 项按优先级排列的防护措施和手机安全防护架构图。
阅读全文 →
假 Ledger 固件更新钓鱼：硬件钱包采购与签名设备的防护建议
一批东南亚渠道的 Ledger 被植入窃取助记词的硬件模块，骗子借机群发「紧急固件更新」钓鱼邮件。本文分析小团队在硬件钱包采购、固件更新和多签设备分布上的风险，给出 5 项可以马上执行的措施。
阅读全文 →
Bitget 3.875 亿美元被盗复盘：攻击者是从「安全产品」进来的
Bitget 热钱包和温钱包约 3.875 亿美元被盗的时间线和 5 个值得注意的地方：入口是第三方安全产品的零日漏洞，私钥和合约均未被攻破。附中小团队可以马上自查的 5 件事。
阅读全文 →联系我们
聊聊你的情况
留下联系方式和需求，我们会尽快联系你；也可以直接扫码添加微信。
- 微信whit28
- TG@MuseSec
- 邮箱[email protected]
- 推特@MuseSec_Team
- 地址深圳市南山区
