慢雾安全团队捕获到针对数字货币行业供应链攻击的一种新方式，大概过程：攻击者劫持某知名权威的数字货币行情/导航站，里面的主流交易所网址都被替换为精心准备的钓鱼网站，而许多用户喜欢通过这些知名入口来访问交易所网站，但这时他们上的都是假的。整个攻击过程，包括双因素认证登录、挂单交易、充提都是无感的，盗币于无形。