慢霧余弦：DAI L2 Deployer私鑰泄露，致使近期部署的L2 DAI合約是“蜜罐”
據(jù)火幣 HTX 消息，慢霧創(chuàng)始人余弦指出，由于 DAI L2 Deployer 私鑰泄露，近期一些部署在 L2 的 DAI 合約地址被攻擊者控制，成為“蜜罐”地址。這些“蜜罐”地址在 Optimism 和 Arbitrum 上并無(wú)風(fēng)險(xiǎn)，但在...
余弦
精選慢霧余弦：DAIL2Deployer私鑰泄露，致使近期部署的L2DAI合約是“蜜罐”
據(jù)金色財(cái)經(jīng)報(bào)道，慢霧創(chuàng)始人余弦指出，由于 DAI L2 Deployer 私鑰泄露，近期一些被部署的 L2 DAI 合約地址已被攻擊者控制，成為“蜜罐”地址。不過(guò)，這些地址在 Optimism 和 Arbitrum 上不存在相關(guān)風(fēng)險(xiǎn)，但在...
慢霧余弦警告：警惕 Aquarius 官方賬號(hào)被篡改，勿信虛假信息
8 月 24 日，據(jù)慢霧創(chuàng)始人余弦（@evilcos）在 X 平臺(tái)上發(fā)布的消息稱(chēng)，Aquarius 官方 X 號(hào)被黑客攻擊（在開(kāi)啟了 Google Authenticator 2FA 的情況下）。攻擊者成功篡改了該賬號(hào)的用戶名、對(duì)應(yīng)的郵箱及...
慢霧余弦：曾下載過(guò)Kakao視頻會(huì)議木馬軟件kakaocall.kr的用戶需立即轉(zhuǎn)移資產(chǎn)并進(jìn)行殺毒重置
7月25日消息，慢霧創(chuàng)始人余弦在X平臺(tái)發(fā)文表示，Monoswap被黑事件涉及使用偽造的Kakao視頻會(huì)議木馬軟件kakaocall[.]kr。該軟件可能由OurTinTinLand項(xiàng)目方及其活動(dòng)參與者傳播。...
余弦：幾名假裝好意的“安全人員”出現(xiàn)在受害者評(píng)論區(qū)，引誘受害者再次上當(dāng)
火幣HTX報(bào)道，據(jù)慢霧創(chuàng)始人余弦在社交媒體發(fā)文稱(chēng)，受害者評(píng)論區(qū)出現(xiàn)幾個(gè)假裝好意的“安全人員”，會(huì)私信受害者，然后發(fā)給受害者tx debug截圖，引誘受害者二次上當(dāng)。我們揭露其中一個(gè)假冒是慢霧安全人員的騙子。...
余弦評(píng)論Linea在Velocore遭遇黑客攻擊事件：這種選擇在初期是可以理解的，未來(lái)越不可能
火幣HTX報(bào)道，針對(duì)昨日Linea在Velocore遭遇黑客攻擊后一度停止出塊，并暫停排序器運(yùn)行事件，慢霧創(chuàng)始人余弦在X平臺(tái)發(fā)文表示：“為一個(gè)生態(tài)項(xiàng)目被黑止損，而選擇暫停自己并拉黑有關(guān)地址的 L2，這種抉擇在初期可以理解，越往后越不可能，越...
慢霧余弦：某人因permit離線授權(quán)簽名被捕，損失近700萬(wàn)美元資產(chǎn)
火幣HTX報(bào)道，據(jù) ZachXBT 監(jiān)測(cè)，有人因釣魚(yú)騙局損失約 1807 枚 Ether.fi-Liquid1（LQIDETHFIV1），約合 690 萬(wàn)美元。對(duì)此，慢霧創(chuàng)始人余弦在 X 平臺(tái)發(fā)文表示：“又一筆巨額被釣魚(yú)，近 700 萬(wàn)美元...
慢霧余弦：第一次釣魚(yú)是概率游戲，用戶可以通過(guò)白名單、肉眼識(shí)別等方式進(jìn)行處理
火幣HTX報(bào)道，慢霧創(chuàng)始人余弦在社交媒體發(fā)文表示，針對(duì)首尾號(hào)釣魚(yú)攻擊，黑客玩的就是撒網(wǎng)攻擊，愿者上鉤，概率游戲，防范方式包括但不限于：肉眼核對(duì)關(guān)鍵步驟的錢(qián)包地址是否正確，不能只看首尾號(hào)；忽略錢(qián)包歷史記錄，因?yàn)闅v史記錄污染是很容易的操作；...
余弦：使用系統(tǒng)自帶輸入法是減少攻擊面的好習(xí)慣，助記詞/私鑰不應(yīng)觸網(wǎng)
4月29日消息，慢霧創(chuàng)始人余弦在 X 平臺(tái)發(fā)文表示，用系統(tǒng)自帶輸入法是一種減少攻擊面的好習(xí)慣（當(dāng)然，如果系統(tǒng)輸入法被發(fā)現(xiàn)有風(fēng)險(xiǎn)而遲遲不解決，那也得注意）。另外，助記詞/私鑰這種超敏感信息就不應(yīng)該觸網(wǎng)。...
慢霧余弦：某開(kāi)源bot有偷私鑰后門(mén)代碼，用戶需要保持警惕
火幣HTX報(bào)道，區(qū)塊鏈安全研究員dm在X平臺(tái)發(fā)文表示：“下載和運(yùn)行Github上的Web3項(xiàng)目要小心了，今天偶爾看到的一個(gè)開(kāi)源項(xiàng)目發(fā)現(xiàn)是偷用戶Solana私鑰的，checkrug對(duì)此，慢霧創(chuàng)始人余弦在X平臺(tái)發(fā)文評(píng)論：“這個(gè)開(kāi)源bot有偷私鑰...