Tópicos em alta
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.

SlowMist
A SlowMist é uma empresa de segurança Blockchain fundada em 2018, fornecendo serviços como auditorias de segurança, consultores de segurança, equipe vermelha e muito mais.
🇭🇰SlowMist em Hong Kong!
Recentemente, nosso líder da comunidade de Hong Kong, @coding_toLex foi convidado a falar no Programa de Alfabetização Web3, organizado pelo 「Hang Seng Bank e SideBySide: Project Forward」. Ele apresentou blockchain, criptomoedas, golpes online e segurança Web3 de maneira clara e envolvente ao público. 🛡️
Na SlowMist, permanecemos fiéis à nossa missão de ser "uma luz na floresta escura do blockchain". ✨
Juntamente com @DeFiHackLabs e @ScamSniffer, também lançamos o Unphishable( uma plataforma gratuita de simulação de phishing Web3 para aumentar a conscientização do usuário.
Estamos apenas começando - fique atento para mais compartilhamento de conhecimento de alta qualidade e capacitação de segurança na Web3! 💪🌍
👀Leia mais:

14
🔥Novo desafio ao vivo no #Unphishable!
Entrevistas de emprego falsas continuam sendo uma das iscas mais eficazes em campanhas de phishing, especialmente contra desenvolvedores e pesquisadores. 📁
Fique atento, questione todas as "oportunidades" não solicitadas e lembre-se: recrutadores legítimos não enviarão arquivos .exe.
Experimente o desafio👇
🔗

SunSec23 de jul., 09:59
🔥Novo desafio Unphishable acabou de ser lançado: Phishing falso de reunião de zoom.
As ofertas de emprego se transformaram em vetores de ataque – uma tática comum direcionada aos desenvolvedores.
Colaborador do desafio: @SlowMist_Team
Se você já passou por um fluxo de "recrutamento" semelhante, verifique seu laptop agora.
#Unphishable

2,53K
SlowMist repostou
🔥Novo desafio Unphishable acabou de ser lançado: Phishing falso de reunião de zoom.
As ofertas de emprego se transformaram em vetores de ataque – uma tática comum direcionada aos desenvolvedores.
Colaborador do desafio: @SlowMist_Team
Se você já passou por um fluxo de "recrutamento" semelhante, verifique seu laptop agora.
#Unphishable

205,82K
No início de julho, a SlowMist investigou um roubo de criptomoedas causado por um projeto malicioso do GitHub: zldp2002/solana-pumpfun-bot.
Mais recentemente, um repositório semelhante - audiofilter/pumpfun-pumpswap-sniper-copy-trading-bot — foi encontrado roubando chaves privadas de arquivos .env e enviando-as para um servidor controlado pelo invasor.
🎭Esses ataques geralmente dependem de engenharia social. Desenvolvedores e usuários: fiquem atentos ao usar ferramentas desconhecidas do GitHub, especialmente aquelas que envolvem carteiras ou chaves.
⚠️Execute apenas em ambientes isolados sem dados confidenciais.
✍️Análise completa:

SlowMist4 de jul., 11:53
Em 2 de julho, uma vítima entrou em contato com a equipe da SlowMist depois de perder criptoativos. A causa? Executando um projeto GitHub aparentemente legítimo - zldp2002 / solana-pumpfun-bot.
🕳️O que parecia seguro acabou sendo uma armadilha habilmente disfarçada.
Nossa análise revelou:
1️⃣O perpetrador disfarçou um programa malicioso como um projeto legítimo de código aberto (solana-pumpfun-bot), atraindo usuários para baixá-lo e executá-lo.
2️⃣Sua popularidade artificial (estrelas/bifurcações) mascarou a ameaça - os usuários, sem saber, executaram um projeto Node.js com dependências maliciosas incorporadas, expondo suas chaves privadas e perdendo ativos. Essa combinação social + técnica o tornou altamente enganoso.
⚠️Lembrete: nunca confie cegamente em projetos do GitHub, especialmente quando chaves privadas ou carteiras estão envolvidas.
Se você precisar testá-los, faça-o em um ambiente isolado e em área restrita, sem dados confidenciais.
🔗Artigo completo:
#Web3Security #NodeJS #OpenSourceSecurity #GitHub




7,67K
🚨 Alerta 🚨 SlowMist TI
Estamos vendo um aumento nos e-mails fraudulentos intitulados "Novo login no X de XXX" - muitos estão ignorando os filtros de spam do Gmail e aparecendo na sua caixa de entrada. 📩
Esses e-mails alegam falsamente logins suspeitos em sua conta X, induzindo você a clicar em "Alterar sua senha" ou "Revisar os aplicativos". 🔑 Você é redirecionado para a página legítima de autorização de aplicativos de terceiros do Twitter, mas, uma vez autorizados, os invasores obtêm permissões como "postar e repostar para você".
⚠️ Resultado? Os tweets que você não escreveu podem começar a aparecer no seu perfil.
🔒 Sempre verifique novamente os endereços dos remetentes e nunca autorize aplicativos desconhecidos.



3,29K
SlowMist repostou
BUIDL_QUESTS 2025 começa: por que estamos dobrando a aposta no AgentFi
1/ BUIDL_QUESTS 2025 começa oficialmente hoje. Nossa iniciativa global de construtores se concentrou na próxima fronteira das criptomoedas: AgentFi. Este ano, estamos crescendo - não apenas em escala, mas em convicção.
Apoiados por mais de US$ 10 milhões em incentivos, estamos criando espaço para desenvolvedores, pesquisadores e empreendedores explorarem o que acontece quando os sistemas onchain encontram agentes inteligentes.
Confira este tópico para saber mais! 🧵

12,64K
🛡️A SlowMist lançou oficialmente a solução de segurança de gerenciamento de risco de stablecoin e conformidade AML/CFT, em resposta aos mais recentes desenvolvimentos regulatórios em Hong Kong. 🇭🇰
Em 26 de maio, após a aprovação do Projeto de Lei de Stablecoins, a HKMA divulgou seu Projeto de Diretriz sobre Supervisão de Emissores de Stablecoin Licenciados, descrevendo requisitos rigorosos e contínuos em governança, operações e, especialmente, gerenciamento de risco, que por si só representa mais da metade do documento.
Aproveitando a experiência em segurança de blockchain desde 2018, a SlowMist tornou-se um parceiro confiável no ecossistema de conformidade de stablecoin de Hong Kong. Agradecemos sinceramente a @InvestHK, @HashKeyGroup, @RD_Technologies, @ambergroup_io, @RigSecOfficial e @Akamai por sua confiança e apoio de longa data. 🤝
Com contribuições contínuas de todas as partes, a solução de segurança de gerenciamento de risco de stablecoin e conformidade AML/CFT amadureceu em uma estrutura robusta - fornecendo um caminho claro para a conformidade e salvaguardas técnicas sólidas para o setor. Saiba mais sobre a solução⬇️

2,66K
Hoje, a SlowMist teve a honra de expor na FiNETech6, co-organizada pela @hkmagovhk e @cyberport_hk.
Como líder global em inteligência de ameaças blockchain, apresentamos nossas principais soluções - incluindo SlowMist AML, @MistTrack_io, MistEye e nossa experiência em auditoria de segurança e defesa contra ataques.
Isso marca mais um passo em nossa missão de trazer conscientização de segurança para o ecossistema blockchain.
Estamos entusiasmados em continuar unindo a Web3 e as finanças tradicionais - com segurança, conformidade e juntos. 🛡️🌐
Saiba Mais:


2,43K
🚨Alerta🚨 SlowMist TI
A exchange @BigONEexchange foi explorada devido a um ataque à cadeia de suprimentos e perdas superiores a US$ 27 milhões. A rede de produção foi comprometida e a lógica operacional dos servidores relacionados à conta e ao controle de risco foi modificada, permitindo que o invasor retirasse fundos. Notavelmente, as chaves privadas não vazaram.
Endereços de hackers:
🔹 Ethereum & BSC:0x9Bf7a4dDcA405929dba1FBB136F764F5892A8a7a
🔹 Solana: HSr1FNv266zCnVtUdZhfYrhgWx1a4LNEpMPDymQzPg4R
🔹 Bitcoin: bc1qwxm53zya6cuflxhcxy84t4c4wrmgrwqzd07jxm
🔹 Tron: TKKGH8bwmEEvyp3QkzDCbK61EwCHXdo17c
Estamos acompanhando de perto este caso. Fique ligado para mais atualizações.
🔗




24,31K
Obrigado @MYX_Finance por sua confiança e reconhecimento! ❤️
Em 9 de julho, a equipe do SlowMist recebeu um pedido urgente de assistência do MYX. Lançamos imediatamente uma resposta🚨 de emergência, analisamos rapidamente o protocolo afetado, elaboramos um plano🛡️ de resgate e ajudamos com sucesso o MYX a proteger os fundos em risco e mitigar a vulnerabilidade. A partir de agora, todos os fundos do protocolo estão seguros. 🔒
Este incidente demonstrou plenamente o profissionalismo e a colaboração eficiente entre a comunidade white-hat e as equipes de segurança. Também queremos expressar nossa gratidão a todos os parceiros de chapéu branco e equipes de segurança que participaram dessa operação de resgate – juntos, protegemos os ativos dos usuários e o ecossistema mais amplo. 💪
A SlowMist continua comprometida em fornecer serviços de segurança profissional para o setor Web3. Sinta-se à vontade para entrar em contato conosco a qualquer momento - estamos ansiosos para construir juntos um ecossistema de criptomoedas mais seguro e confiável. 🚀

MYX.Finance11 de jul., 19:27
[1/5]
Ontem, um trio externo de chapéu branco - @deeberiroz, @VennBuild e @davidberiro - sinalizou um risco de segurança em nosso contrato de staking ao vivo. Com o alerta e o suporte instantâneo da @SlowMist_Team isolamos o contrato, migramos fundos e bloqueamos o vetor em minutos.
12,84K
Melhores
Classificação
Favoritos
Em alta on-chain
Em alta no X
Principais fundos da atualidade
Mais notável