慢霧余弦：DAI L2 Deployer私鑰泄露，致使近期部署的L2 DAI合約是“蜜罐”
據(jù)火幣 HTX 消息，慢霧創(chuàng)始人余弦指出，由于 DAI L2 Deployer 私鑰泄露，近期一些部署在 L2 的 DAI 合約地址被攻擊者控制，成為“蜜罐”地址。這些“蜜罐”地址在 Optimism 和 Arbitrum 上并無風(fēng)險(xiǎn)，但在...
余弦
精選慢霧余弦：DAIL2Deployer私鑰泄露，致使近期部署的L2DAI合約是“蜜罐”
據(jù)金色財(cái)經(jīng)報(bào)道，慢霧創(chuàng)始人余弦指出，由于 DAI L2 Deployer 私鑰泄露，近期一些被部署的 L2 DAI 合約地址已被攻擊者控制，成為“蜜罐”地址。不過，這些地址在 Optimism 和 Arbitrum 上不存在相關(guān)風(fēng)險(xiǎn)，但在...
慢霧余弦警告：警惕 Aquarius 官方賬號被篡改，勿信虛假信息
8 月 24 日，據(jù)慢霧創(chuàng)始人余弦（@evilcos）在 X 平臺上發(fā)布的消息稱，Aquarius 官方 X 號被黑客攻擊（在開啟了 Google Authenticator 2FA 的情況下）。攻擊者成功篡改了該賬號的用戶名、對應(yīng)的郵箱及...
慢霧余弦：曾下載過Kakao視頻會議木馬軟件kakaocall.kr的用戶需立即轉(zhuǎn)移資產(chǎn)并進(jìn)行殺毒重置
7月25日消息，慢霧創(chuàng)始人余弦在X平臺發(fā)文表示，Monoswap被黑事件涉及使用偽造的Kakao視頻會議木馬軟件kakaocall[.]kr。該軟件可能由OurTinTinLand項(xiàng)目方及其活動參與者傳播。...
余弦：幾名假裝好意的“安全人員”出現(xiàn)在受害者評論區(qū)，引誘受害者再次上當(dāng)
火幣HTX報(bào)道，據(jù)慢霧創(chuàng)始人余弦在社交媒體發(fā)文稱，受害者評論區(qū)出現(xiàn)幾個假裝好意的“安全人員”，會私信受害者，然后發(fā)給受害者tx debug截圖，引誘受害者二次上當(dāng)。我們揭露其中一個假冒是慢霧安全人員的騙子。...
余弦評論Linea在Velocore遭遇黑客攻擊事件：這種選擇在初期是可以理解的，未來越不可能
火幣HTX報(bào)道，針對昨日Linea在Velocore遭遇黑客攻擊后一度停止出塊，并暫停排序器運(yùn)行事件，慢霧創(chuàng)始人余弦在X平臺發(fā)文表示：“為一個生態(tài)項(xiàng)目被黑止損，而選擇暫停自己并拉黑有關(guān)地址的 L2，這種抉擇在初期可以理解，越往后越不可能，越...
慢霧余弦：某人因permit離線授權(quán)簽名被捕，損失近700萬美元資產(chǎn)
火幣HTX報(bào)道，據(jù) ZachXBT 監(jiān)測，有人因釣魚騙局損失約 1807 枚 Ether.fi-Liquid1（LQIDETHFIV1），約合 690 萬美元。對此，慢霧創(chuàng)始人余弦在 X 平臺發(fā)文表示：“又一筆巨額被釣魚，近 700 萬美元...
慢霧余弦：第一次釣魚是概率游戲，用戶可以通過白名單、肉眼識別等方式進(jìn)行處理
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體發(fā)文表示，針對首尾號釣魚攻擊，黑客玩的就是撒網(wǎng)攻擊，愿者上鉤，概率游戲，防范方式包括但不限于：肉眼核對關(guān)鍵步驟的錢包地址是否正確，不能只看首尾號；忽略錢包歷史記錄，因?yàn)闅v史記錄污染是很容易的操作；...
余弦：使用系統(tǒng)自帶輸入法是減少攻擊面的好習(xí)慣，助記詞/私鑰不應(yīng)觸網(wǎng)
4月29日消息，慢霧創(chuàng)始人余弦在 X 平臺發(fā)文表示，用系統(tǒng)自帶輸入法是一種減少攻擊面的好習(xí)慣（當(dāng)然，如果系統(tǒng)輸入法被發(fā)現(xiàn)有風(fēng)險(xiǎn)而遲遲不解決，那也得注意）。另外，助記詞/私鑰這種超敏感信息就不應(yīng)該觸網(wǎng)。...
慢霧余弦：某開源bot有偷私鑰后門代碼，用戶需要保持警惕
火幣HTX報(bào)道，區(qū)塊鏈安全研究員dm在X平臺發(fā)文表示：“下載和運(yùn)行Github上的Web3項(xiàng)目要小心了，今天偶爾看到的一個開源項(xiàng)目發(fā)現(xiàn)是偷用戶Solana私鑰的，checkrug對此，慢霧創(chuàng)始人余弦在X平臺發(fā)文評論：“這個開源bot有偷私鑰...