【慢雾：朝鲜Lazarus定向对加密行业进行大规模APT攻击】

【慢雾：朝鲜Lazarus定向对加密行业进行大规模APT攻击】2023年09月12日04点10分老不正经报道，近日，慢雾联合合作伙伴发现朝鲜Lazarus团伙定向对加密货币行业进行的大规模APT攻击活动。攻击手法如下：首先进行身份伪装，通过实人认证骗过审核人员并成为真实客户，而后真实入金存款。在此客户身份掩护下，在之后多个官方人员和客户(攻击者)沟通时间点上针对性地对官方人员精准投放Mac或Windows定制木马，获得权限后进行内网横向移动，长久潜伏从而达到盗取资金的目的。目前慢雾已经与合作伙伴狩猎到攻击者使用的域名和木马样本。

【慢雾创始人：网传MetaMask发生大规模被盗事件并不属实】

【慢雾创始人：网传MetaMask发生大规模被盗事件并不属实】2023年04月18日10点33分4月18日消息，针对社区传言MetaMask不安全的言论，慢雾创始人余弦表示，今日MetaMask钱包开发人员TaylorMonahan的一条盗币攻击长推文（thread）在加密社区广泛传播，但实际其并未特指是MetaMask存在漏洞导致，唯一共同点是在2014年-2022年期间创建密钥。有人没仔细看Taylor这个thread，开始传播MetaMask不安全的谣言，煽风点火让大家弃用MetaMask。可见大家是多么的容易恐慌，也有人在带节奏，平时养好安全习惯才是关键。