🚨 警報：谷歌搜索中的釣魚廣告現在使用谷歌網站來托管假冒的DeFi介面！ ⚠️ 透過iframe嵌入發現Aave詐騙 - 谷歌域名增加了虛假的合法性。

🚨 警報：有人在簽署偽裝成 Uniswap 交換的釣魚批量交易後損失了約 100 萬美元的代幣和 NFT。保持警惕！💸

🤪 服不服？專業炒幣黑客？？ 8 月 20 日，據餘燼監測，Radiant Capital 黑客在過去 1 小時裡又用 864 萬 DAI 以 4,096 美元的價格重新買回了 2109.5 枚 ETH。其在一週前以 4,562 美元的均價賣出了 9,631 枚 ETH 換成 4393.7 萬 DAI。 現在 Radiant Capital 黑客持有 14,436 枚 ETH+3529 萬 DAI，價值 9463 萬美元。相較他去年盜取的 5300 萬美元資金，價值已經增加了 4163 萬美元。

⚠️Puffer官方網站及社交媒體渠道遭遇攻擊，請勿與該協議互動

🚨SlowMist TI 警報🚨 puffer[.]fi 和 @puffer_finance 已被攻破。 ⚠️保持警惕 — 在進一步通知之前，請勿使用 Puffer 的應用程序或社交媒體。

名詞解釋：相對業績評價（Relative Performance Evaluation，RPE） 年度經常性收入（ARR，Annual Recurring Revenue）

🚨疑似朝鮮黑客組織Kimsuky APT 一名成員遭遇重大數據洩露，洩露數百 GB 的內部文件和工具。 🧐入侵大概發生在 2025 年 6 月初，暴露該組織複雜的後門、網絡釣魚框架和偵察行動，根據對洩露檔案的分析，內部轉儲源自化名為“KIM”的 Kimsuky 操作員的兩個受損系統。一個是運行 Deepin 20.9 的 Linux 開發工作站；另一個是用於魚叉式網絡釣魚活動的面向公眾的 VPS。 cc @SlowMist_Team 🧐

🚨加密貨幣行業流行錢包解決方案 HashiCorp Vault 被發現0-Day 漏洞，涉及身份驗證和授權、遠程代碼執行等方面，請及時升級。 HashiCorp Vault 0-Day Vulnerabilities Let Attackers Execute Remote Code

想讓一個螺絲釘做事自己動點腦子太他媽難了。

2028.