SlowMist 分析 zkLink 跨链协议约 783K 美元攻击事件
SlowMist 安全团队分析了 zkLink 跨链协议在 2026 年 10 月 29 日遭利用、损失约 783K 美元的事件，指出瞬态存储缺陷导致批次根被伪造并发生未经授权的提现。
推荐理由：分析梳理了 zkLink 跨链协议约 783K 美元攻击的调用链与根因，并归纳出瞬态存储、调用绑定和批次根校验等审查要点。
#SlowMist
SlowMist_Team精选AI 评分7979
SlowMist_Team精选AI 评分7171 SlowMist转发Trezor警示：CryptoBilis售出的Trezor设备疑有硬件植入
SlowMist转发Trezor关于CryptoBilis经销商事件的安全警示，称自2026年3月起购买相关设备的用户应采取防护措施。Trezor称，收到负责任披露后获悉，一台于2026年8月从CryptoBilis购买的Trezor Safe 5设备疑有硬件植入；尚未收到设备核实，且没有CryptoBilis买家向其报告资金损失。
推荐理由：Trezor将报告描述为一台经销商售出的设备存在硬件植入，并称尚未收到设备核实；公告同时给出受影响购买者的资金迁移与联系支持措施。
SlowMist_Team精选AI 评分8080 SlowMist 披露 Fearless Wallet 浏览器扩展含恶意代码，可窃取助记词与私钥
SlowMist 安全预警称 Fearless Wallet 浏览器扩展存在恶意代码，威胁暴露期从 2025 年 2 月持续至 2026 年 10 月，受影响版本为 3.0.1 及 3.0.3 至 3.0.5。
推荐理由：安全机构披露 Fearless Wallet 浏览器扩展被植入窃取助记词与私钥的恶意代码，并给出受影响版本与处置建议。
已经到底了