慢霧余弦：非官方渠道購買的硬件錢包容易被動手腳，新設(shè)備首次使用時必須先激活
如果你拿到一款硬件錢包，至少參考 imKey 的建議： - PIN 碼由用戶設(shè)置，任何預(yù)創(chuàng)建 PIN 碼都存在欺詐風(fēng)險(xiǎn)?；饚臜TX報(bào)道，慢霧創(chuàng)始人余弦在X平臺發(fā)文表示，此前我們收到幾起被盜反饋，大家務(wù)必注意下這類風(fēng)險(xiǎn)，非官方店鋪/渠道購買的...
余弦
余弦：Solana代幣中的授權(quán)永遠(yuǎn)只有一對一，因此風(fēng)險(xiǎn)敞口非常有限
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在X平臺發(fā)文表示，雖然我覺得在Solana里幾乎釣魚場景下，釣授權(quán)再盜幣有點(diǎn)“多余”的感覺。授權(quán)機(jī)制在Solana代幣里實(shí)際上不像ETH代幣那樣的強(qiáng)大（你可以一對多授權(quán)，授權(quán)后就忘記了，風(fēng)險(xiǎn)敞口越開越大），So...
慢霧余弦：警惕Uniswap套利MEV機(jī)器人相關(guān)騙局
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在X平臺發(fā)文表示，“最近有人說中招了Easy to Use Arbitrage MEV Bot for Uniswap，所謂的Uniswap套利MEV機(jī)器人，很容易就會將打入的套利本金流入騙子錢包地址里。...
慢霧余弦：警惕知名“記者”、“項(xiàng)目方”、“資本方”、“投研方”等容易讓人頭腦發(fā)熱的合作套路
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體上發(fā)文表示，騙子私信發(fā)來的apitwitter[]com開頭的鏈接其實(shí)是個“后門應(yīng)用”，這是個假的Calendy，應(yīng)用名后面多了個根據(jù)我們的調(diào)查，騙子發(fā)布的釣魚網(wǎng)站和老團(tuán)隊(duì)PinkDrainer有關(guān)。...
慢霧余弦：用戶可以在其他EVM鏈中找到Avascriptions的資產(chǎn)
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體上發(fā)文表示，之前就有人反饋玩Avascriptions時，錢包沒切換到正確的網(wǎng)絡(luò)，導(dǎo)致資產(chǎn)打到了其他EVM鏈上。Avascriptions可以強(qiáng)制限制網(wǎng)絡(luò)必須是Avalanche，否則不允許前端下一步...
余弦：FluxBeam用戶被盜事件不一定是FluxBot的問題，正在調(diào)查相關(guān)痕跡
火幣HTX報(bào)道，針對“某用戶披露其FluxBeam生成錢包中數(shù)十萬美元sols被全部轉(zhuǎn)移并持續(xù)砸盤”一事，慢霧創(chuàng)始人余弦在X平臺回復(fù)表示：“團(tuán)隊(duì)跟進(jìn)中，初步了解下來，不一定是 FluxBot的問題（如果你也使用FluxBot發(fā)生被盜，可以聯(lián)...
慢霧余弦：Twitter漏洞需要警惕
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體上表示，Twitter這個嚴(yán)重漏洞看起來很嚴(yán)重，需要警惕，你如果點(diǎn)擊了黑客準(zhǔn)備的鏈接，黑客就能完全訪問你的Twitter賬戶，可以發(fā)推、轉(zhuǎn)發(fā)、點(diǎn)贊、屏蔽等等，但無法更改用戶密碼。...
慢霧余弦：比特幣銘文CVE漏洞并不意味著需要修復(fù)，是否修復(fù)取決于Bitcoin 可re的態(tài)度
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體上表示，比特幣序號銘文被扣個CVE編號本來一個社區(qū)爭議的問題，但是爭議方把這事提交給CVE這種影響力深遠(yuǎn)的漏洞平臺，NVD（許多人說的美國政府機(jī)構(gòu)）等漏洞平臺也是采納CVE編號，整個安全甚至IT行業(yè)都...
慢霧余弦：CVE編號被NVD引用是正常的
12月10日消息，慢霧創(chuàng)始人余弦在社交媒體上表示，CVE 編號有被 NVD 引用是很正常的事，還不至于上升到向美國聯(lián)邦政府尋求幫助，試圖審查序號/銘文交易這種層面?；饚臜TX此前報(bào)道，Bitcoin Core開發(fā)人員Luke Dashjr在...
慢霧余弦：銘文問題分配CVE編號意味著定性為漏洞
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體上發(fā)文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態(tài)度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團(tuán)隊(duì)/個人都可以申請，CVE編號在安全行業(yè)是最知名的漏洞證明之一。...