慢雾 CISO 解析 Linux 内核漏洞:部分危害描述遭人为夸大,并不准确
相关推荐
Solana 基金会称 Ubuntu 未修复内核漏洞,建议验证者临时处置
ChainCatcher 消息,Solana 基金会验证者关系负责人 Tim Garcia 发推称,Linux 内核漏洞 CVE-2026-98432 已在 Linux 内核中修复,但 Ubuntu 尚未发布补丁。Tim Garcia 建议运行 Ubuntu 的验证者暂时阻止含 IPv4 选项的入站 TCP 数据包,并禁用多路径 TCP 及 TCP 请求套接字迁移。
Bubblemaps:加密 KOL TheSolstice 或通过捆绑操作盈利约 20 万美元
Foresight News 消息,Bubblemaps 发推表示,其调查显示加密 KOL TheSolstice 或与多起 Pump.fun 微型市值 Meme 代币捆绑操作存在关联。其近期大量推广 STONKINU、BOP、QUEEF、HEV 等代币,相关代币出现数十个新钱包在相近时间买入、各持有 0.5%-1% 的相似捆绑模式,且其公开钱包与部分部署者资金来源仅间隔两跳。 开发者钱包通过多层中介统一注资,另有百余个闲置钱包以相同方式注资。TheSolstice 称认识部分团队已久,另有消息人士称其参与捆绑。其公开钱包在这些代币上亏损约 7 万美元,关联钱包则盈利约 27 万美元。
某加密 KOL 称在英国遭遇持刀入室抢劫,损失约 80 万美元加密货币及劳力士手表
Foresight News 消息,加密 KOL realist 发推表示,其在英国住所遭遇持刀入室抢劫,损失约 80 万美元加密货币。其中钱包损失 4 万美元,Ledger 内损失 72 万美元,同时被抢走劳力士手表,手机也被砸毁。
Bubblemaps:加密 KOL Ethan 通过买后喊单卖出行为获利约 12.5 万美元
Foresight News 消息,Bubblemaps 发推表示,其分析了在 Pump.fun 上与加密 KOL Ethan 有关的 49 个喊单代币,估算 Ethan 关联钱包通过买后喊单卖出行为获利约 12.5 万美元。其中交易获利约 4.5 万美元、喊单奖励约 8 万美元,且仍在持续。 调查显示,一组与其关联的钱包在喊单前买入,平均在首次喊单后 3 分钟内开始卖出。典型模式为:Ethan 钱包买入,三个关联钱包在同一秒买入,Ethan 随后在 Pump.fun 喊单,相关钱包再卖出。
慢雾 CISO 推测 Ledger 设备被攻击路径:旁路录屏助记词后再外传
Foresight News 消息,慢雾安全首席信息安全官 23pds 发推表示,若如 Mt.Gox 前首席执行官 Mark Karpelès 所说 Ledger 改动发生在 PCB 上,则属高水平手法。其推测流程为:种子在安全元件内生成,助记词显示在屏幕上,恶意模块接入屏幕数据线(如 SPI),录下显示的单词,凑齐后通过 LTE 或 eSIM 发出,攻击者取得助记词后转走资产。 此前,Mt.Gox 前首席执行官 Mark Karpelès 发推表示,其收到的一台 Ledger 硬件钱包疑似被植入间谍模块,设备来自马来西亚,外包装热缩膜完好,拆开后也难以立即发现异常,植入物隐藏在屏幕原本应有的缓冲垫位置。该模块包含 LTE 通信组件、天线、eSIM 及连接 Ledger SPI 总线的微控制器,可分析设备向用户显示的字符,并在助记词设置完成后发送相关数据。攻击者可能监控受害者的钱包地址,并选择时机转移资产。
慢雾 CISO:公共 WiFi 本身造成资产损失,关键在于假 WiFi 钓鱼与用户后续操作
Foresight News 消息,慢雾安全首席信息安全官 23pds 发推表示,公共 WiFi 本身不会造成资产损失,真正偷币的是「假 WiFi 打开的那扇钓鱼门」加上用户自己签名的交易或导入私钥的动作。连接公共 WiFi 后,用户访问什么网站、进行什么操作才是决定是否有资产损失的核心。