ChainCatcherとSlow Mistによると、複数のBankrユーザーのウォレットが、最近、不正なトランザクション署名を通じて盗まれたとのことです。Bankrbotは、この事件は自動エージェント同士の間にある信頼レイヤーを狙ったソーシャルエンジニアリング攻撃によるもので、具体的にはGrokとBankrbot間のやり取りが原因となり、トランザクションが不正に署名されたことにつながったと述べました。

Slow Mist のセキュリティチームによると、DarkSword iOS 攻撃フレームワークは GitHub やその他のチャンネルで公に漏えいし、現在は暗号資産ウォレット保有者を狙った大規模な窃盗攻撃に悪用されています。このマルウェアは iOS 18.4 から 18.7 を搭載するデバイスを対象とし、不正な Web ページを通じて Safari ブラウザの脆弱性を悪用してリモートコード実行を実現します。 古い iOS バージョンのユーザーが Safari で悪意のあるリンクをクリックすると、攻撃者は悪意のある JavaScript コードによってプライベートキーやシードフレーズなどの機密データを盗み、そのデータを Telegram ボット経由で外部に持ち出します。攻撃者は、大人向けストリーミングのなりすまし、Tron エネルギーステーション、そして返金手続きページを誘い水として用います。

Slow Mistによると、分散型の出荷プロジェクトであるAurellionが本日（5月12日）攻撃を受け、攻撃者がDiamondコントラクトを掌握し、複数の許可された被害者アドレスから455,003 USDCを引き出しました。

ChainCatcherによると、Mistの最高情報セキュリティ責任者23pdsの発言を引用して、Linuxシステムにおける重大な権限昇格の脆弱性「Dirty Frag」が発見された。この欠陥により、ほぼすべての主要なLinuxで、権限の低いローカルユーザーが直接root権限を取得できる。

Gate Newsメッセージ、4月29日 — Slow Mistは、EIP-7702アカウントの脆弱性を悪用する悪意のあるトランザクションを検出し、QNTリザーブプールから 1,988.5 QNT (約 54.93 ETH) を失う結果となりました。 脆弱性は、リザーブプールのアクセスに関する構造的な欠陥に起因していました

ゲートニュース、4月24日 — Slow Mistの最高情報セキュリティ責任者23pdsがXで、MioLabは非常に商業化されたmacOSのマルウェア・アズ・ア・サービス (MaaS) プラットフォームであり、ロシアのダークフォーラムで積極的に宣伝されていると明らかにした。同プラットフォームは、サイバー犯罪者グループに対して、C2制御、API統合、カスタマイズされた攻撃機能を提供する

Gateニュース。Gate公式のお知らせによると、プラットフォームは30のトークンの取引マーケットを上場廃止にすることを決定しました。これらのトークンは、プラットフォームによる再評価の結果、取引の開始基準を満たさないためで、対象にはSHI、ZORO、ORTB、CRE8、ORNJ、LCAT、SOULS、XCAD、BOOM、GAI、TOKE、CLOT、VIVI、MIST、APRS、PSTAKE、LIFE、DEAI、DOMI、DUEL、GEAR、GARI、VISTA、CALCIFY、PIZZA、KOII、PTS、DAOLITY、DMAIL、SEAMなどの銘柄、およびそれに対応するUSDT取引ペアが含まれます。 プラットフォームは関連トークンの入金サービスを停止しており、2026年4月16日11:00（UTC+8）に、現物取引ペアおよびクオンツのグリッド取引を含む取引サービスを停止します。上場廃止後、保有ユーザーはトークンをGate Web3ウォレットへ出金して保管できます。さらに、KOIIトークンはオンチェーンで異常が発生しているため、現時点ではプロジェクト側に連絡できておらず、当該チェーンの出金サービスは安全確認が完了次第、復旧するまで当面対応されません。 2026年4月30日以降もプラットフォームに保管されている関連トークンについて、ユーザーは2026年4月30日から5月7日までの期間内にフォームを提出して買い戻しを申請できます。プラットフォームは指定価格で買い戻しを行い、個人の最大補償額は100 USDTです。

Slow Mistの創業者である余弦は、Xプラットフォーム上でAI開発ツールの使用体験について不満を述べました。彼は、最初は時間を節約できると思っていたが、実際にはツールを絶えず指導し監督しなければならず、その結果、より忙しくなり、コストが増加し、多くの無用なコンテンツが生成されることになったと語っています。

Slowmist Chief Information Security Officer issues security alert, reminding ClawHub developers to be vigilant against phishing and credential compromise risks. The attack vector involves credential theft leading to malicious code injection, which could result in system compromise.