在Mandiant的报告后，我开始深入研究链上的EtherHiding。创建了一个Dune仪表板，可以映射C2基础设施、显示配置活动，并将指标集扩展到仅BSC上就有120+个恶意域名。