余弦

慢雾余弦：Tron钱包允许不改变地址进行权限/多签变更，可能导致其恶意使用

金色财经报道，慢雾创始人余弦在社交媒体上发文称，被恶意多签是Tron钱包地址较为特别的一点，只有助记词/私钥被盗才可能被恶意多签，此时权限仅掌握在攻击者手里。攻击者往往不着急转走其中资产，因为受害者不一定及时发现自己的钱包地址被恶意多签了，...

TRON 变更 2023-12-05 70

金色财经报道，慢雾创始人余弦在社交媒体上发文称，首尾号相同钱包地址钓鱼攻击，Safe多签钱包用户的损失还挺大。这不是Safe多签合约的风险，而是Safe多签钱包UI的问题，用户交互安全设计需要尽快跟上了。...

交互地址 2023-12-03 88

铭文问题被分配CVE编号，余弦：这是釜底抽薪了，CVE编号在安全行业是最知名的漏洞证明！本以为BRC20漏洞问题风波已经暂时告一段落了，没想到风云又起，早些时候消息，Core客户端开发人员LukeDashjr表示，铭文所利用BitcoinC...

余弦分配 2023-12-11 62

11月30日消息，慢雾创始人余弦表示，Safe多签钱包的用户交互安全有点尴尬啊，这么初级的安全风险都没应对：钱包地址只显示了首位4 个字符（不含0x），确实加大了上当可能，这都快2024年了。...

交互地址 2023-11-30 37

金色财经报道，慢雾创始人余弦在社交媒体上表示，Inferno Drainer又盗走了123万美元的资产（603枚aEthWETH），受害者地址还有770枚aEthWETH在AAVE锁仓。金色财经此前报道，Inferno Drainer在窃取...

关闭美元 2023-11-27 37

金色财经报道，慢雾创始人余弦在社交媒体X表示，，如果你的比特币资产（铭文/BRC-20这些本质都是BTC或者说UTXO，只是铭刻在具体sat上的价值资产）被盗，主要有三种可能：1助记词/私钥被盗，或弱随机数导致被破解；...

金色财经报道，慢雾创始人余弦表示，比特币技术门道确实很多，如果你的比特币资产（铭文/BRC-20这些本质都是BTC或者说UTXO，只是铭刻在具体sat上的价值资产）被盗，主要有三种可能： -助记词/私钥被盗，或弱随机数导致被破解。...

Foresight News 消息，慢雾创始人余弦发推称，出现新的预测地址攻击，攻击者利用「create2」功能预创建资金接收地址，一旦钓鱼成功该合约地址才会被创建，否则这个地址什么都没有，以此绕过了许多钱包的安全检测机制，提醒用户注意安全...

分析币侠 2023-11-27 36

金色财经报道,慢雾创始人余弦在社交媒体上表示,Inferno Drainer又盗走了123万美元的资产(603枚aEthWETH),受害者地址还有770枚aEthWETH在AAVE锁仓。金色财经此前报道,Inferno Drainer在窃取...

关闭财经 2023-11-27 79

Odaily星球日报讯慢雾创始人余弦在X平台再次发文提醒：“比特币SIGHASH_NONE这类签名可能会导致用户比特币相关资产被盗。如果你之前你有玩过Atomicals有关市场，那么尽快转移相关资产是最有效最直接的解决方案。”...