HTT:慢霧 AML 升級上線，為資產追蹤再增力量

數字時代，洗錢犯罪逐步呈現跨區域、跨行業、專業化、團伙化的趨勢，洗錢團伙交易的渠道和手段更加隱蔽，給反洗錢工作帶來巨大挑戰。“信息孤島”也是反洗錢難點，各家機構只能利用自有的基本數據進行分析，難以關聯識別出跨機構的洗錢團伙，這給數字資產追蹤帶來了非常嚴峻的挑戰。

為更好的防御網絡犯罪分子的攻擊，保障用戶數字貨幣資產安全，近日，慢霧安全團隊升級并上線了慢霧AML(https://aml.slowmist.com)

慢霧AML重點推出MistTrack鏈上追蹤與惡意地址庫兩個項目，通過多維的惡意地址數據、全面的地址主體標簽數據、豐富的可視化操控組件等追蹤鏈上問題資產，阻斷鏈上黑產洗幣。

MistTrack

MistTrack鏈上追蹤服務致力于解決"幣的去向"，"監控關聯地址"，"黑客畫像"，"調證凍結"等問題。

慢霧首席信息安全官：加密貨幣行業已經出現大量中間人釣魚攻擊案例:金色財經報道，據慢霧首席信息安全官23pds在社交媒體X（原推特）上稱，中間人釣魚越來越成熟，而且在加密貨幣行業已經出現大量此類攻擊案例，攻擊者仿造交易平臺網站，批量撒網釣魚，獲得權限后盜取用戶加密資產。加密貨幣用戶需謹慎，警惕交易釣魚風險，注意資金安全。[2023/8/29 13:03:39]

幣的去向：系統分析整理從被盜地址到黑客地址，從黑客地址到洗幣地址，直到余額留存地址或者交易所地址的轉賬資金動向。

監控關聯地址：黑客從被盜地址洗幣到各個地址中，會在系統中實時監控，一旦有新的洗幣動作，新的洗幣地址也會自動加入監控中。

及時反饋：近兩億地址標簽，覆蓋全球主流交易所，黑客觸發系統反饋機制，將交易HASH和交易所地址等信息第一時間反饋給受害者。

慢霧安全預警：Nacos出現遠程代碼執行漏洞攻擊案例，請相關方及時升級:金色財經報道，據慢霧區消息，Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺，幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時，采用 Hessian 進行反序列化，但并未設置限制，導致應用存在遠程代碼執行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式運行受影響；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案，請注意風險，并將 Nacos 升級到官方最新新版本。[2023/6/9 21:25:29]

分析報告：匯總輸出被盜資金轉移完整鏈路表、交易所調證凍結資料、余額停留地址以及洗幣情況總結等信息的分析報告。

慢霧：Multichain(AnySwap)被黑由于anySwapOutUnderlyingWithPermit函數相關問題:據Multichain(AnySwap)早前消息，2022年01月18日，一個影響6個跨鏈Token的關鍵漏洞正在被利用。慢霧安全團隊進行分析后表示，此次主要是由于anySwapOutUnderlyingWithPermit函數為檢查用戶傳入的Token的合法性，且未考慮并非所有underlying代幣都有實現permit函數，導致用戶資產被未授權轉出。慢霧安全團隊建議：應對用戶傳入的參數是否符合預期進行檢查，且在與其他合約進行對接時應考慮好兼容性問題。[2022/1/19 8:57:49]

調證凍結：被盜案件立案成功后，我們協助聯系資金進入的可調證交易所，對涉案的交易所充值地址進行調證凍結。

動態 | 慢霧預警：交易所需注意識別網絡上的安全漏洞欺詐行為:據IMEOS 6月17日消息，近期多位客戶均反饋收到匿名的漏洞提醒郵件或Telegram消息，消息中會說你的交易平臺存在一些漏洞（比如 Web 服務整型溢出/Integer-overflow），將導致平臺無法打開。然后“匿名黑客”會教唆你支付 BTC 來獲得具體漏洞詳情，但其在收到 BTC 后會提供很初級的漏洞報告或直接消失。慢霧安全團隊提醒交易所注意識別，避免上當受騙，支付費用，只會助漲氣焰。不完全統計“匿名黑客”截止當前至少已經入賬 43 枚 BTC。[2019/6/17]

目前，MistTrack支持所有基于ETH和TRX的代幣，已服務客戶50，包括SIL.Finance、Kucoin等，累計追回資產$200,000,000。如您有需要，可聯系我們()

惡意地址庫

慢霧威脅情報引擎采集各數據源數據進行清洗、整合，結合人工智能技術從這個龐大的數據集中提煉出準確的數據。涵蓋了從暗網到全球數百個交易所的有關內容，為追蹤黑客攻擊、洗幣行為提供了全面的情報支撐。包含BTC、ETH、EOS、XRP、TRX、USDT等惡意錢包地址，數量已突破10萬。

同時，可根據用戶的不同需求，應用于交易所、錢包或其他資產管理平臺等場景，從資產轉移過程中阻斷洗幣行為，有效幫助用戶驗證數字資產來源，抵御欺詐，保障數字資產安全，同時避免黑客將被盜金額轉入平臺，規避政策風險，避免糾紛、保護平臺聲譽。

與甄真司法鑒定合作的基礎上，慢霧AML已為70交易所、50錢包、5資產托管平臺、50DeFi、10投資機構提供服務，累計阻斷了上億美元的非法數字資產流入交易所，為服務客戶及執法機構提供了強有力的數據支撐。

歡迎免費試用(https://aml.slowmist.com)，點擊閱讀原文直達。

往期回顧

慢霧創始人榮獲廈門“雙百計劃”人才，獲百萬創新創業資金

貍貓換太子——DODO被黑分析

鑄幣疑云——PaidNetwork被盜細節分析

慢霧招募令：尋區塊鏈安全弄潮兒

可避天災，難免人禍——Furucombo被黑分析

慢霧導航

慢霧科技官網

https://www.slowmist.com/

慢霧區官網

https://slowmist.io/

慢霧GitHub

https://github.com/slowmist

Telegram

https://t.me/slowmistteam

Twitter

https://twitter.com/@slowmist_team

Medium

https://medium.com/@slowmist

幣乎

https://bihu.com/people/586104

知識星球

https://t.zsxq.com/Q3zNvvF

火星號

http://t.cn/AiRkv4Gz

鏈聞號

https://www.chainnews.com/u/958260692213.htm__

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

慢霧科技

現已在非小號資訊平臺發布68篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/9815707.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

盤點零知識證明代表性項目：如何影響和塑造區塊鏈生態系統？

Tags：HTTISTMISTMISHTT幣CLIST價格Alchemist DeFi AurumOptimism BOB

中幣下載