慢霧創始人

ChainCatcher 消息，慢霧創始人餘弦就"何一微信被盜"事件分析稱，此次盜號應為黑客通過奪取用戶長期棄用手機號的使用權，從而接管綁定微信的身份基礎設施。另一類常見風險是驗證碼社工攻擊：黑客在獲取用戶洩露的帳號密碼後，會冒充用戶向其兩個常聯繫微信好友索要 6 位數字驗證碼，從而完成盜號。餘弦指出，攻擊前置條件包括已有洩露數據中匹配到的帳號密碼，以及提前收集受害者常聯繫好友信息（甚至包括僅在群聊裡有互動的用戶）。攻擊者往往選擇深夜實施，常見於面向幣圈用戶的 OTC 詐騙。他提醒用戶謹慎添加陌生微信好友，及時更換密碼，並留意微信的各類風險提示。

ChainCatcher 消息，慢霧創始人余弦發推表示，穩定幣協議 Resupply 在鏈上向黑客地址喊話，要求進一步交流。"讓我們通過 Blockscan 進行溝通吧。"

ChainCatcher 消息，慢霧創始人餘弦針對電腦中毒問題發布應對指南，並在黑手冊中文版上進行了補充。他指出，駭客組織常透過社會工程學誘導用戶安裝惡意軟體或運行惡意代碼，例如假裝投資人、記者或 HR 進行會議軟體誘導，或偽裝 Telegram 和 Cloudflare 驗證要求用戶運行惡意代碼等。餘弦建議中毒用戶及時採取以下措施：轉移錢包資金、修改重要帳號密碼並檢查未知設備登錄情況、使用知名殺毒軟體查殺病毒，必要時重置電腦並對備份文件進行殺毒。他強調，這些攻擊不僅針對 Windows，也包括 Mac 和部分 Linux 系統。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文表示，此前我們收到幾起被盜反饋，大家務必注意下這類風險，非官方店鋪/渠道購買的硬體錢包容易被動手腳。如果你拿到一款硬體錢包，至少參考 imKey 的建議：PIN 碼由用戶設定，任何預創建 PIN 碼都存在欺詐風險；新設備首次使用時必須先激活，必須創建並備份助記詞；反之，存在欺詐風險。

ChainCatcher 消息，慢霧創始人在 x 平台發文， Ledger 的一個模塊被供應鏈劫持篡改，特別注意下這個風險，主要是不知道影響面多廣，可能不少 DApp 都有依賴 Ledger 被投毒的庫 ledgerhq/connect-kit。大家警惕下所有 DApp 相關操作，注意錢包待簽名的請求信息是不是預期內的。

ChainCatcher 消息，慢霧創始人餘弦在社交媒體上發文提醒公眾，要謹慎使用與 Friend.tech 相關的工具，尤其是那些直接請求私鑰或要求用戶通過 Friend.tech 帳號（如手機號）和獨立密碼（Friend.tech 的 2FA）登錄的工具。他警告稱，這些服務後台可以通過反向代理與 Friend.tech 互動，從而有可能操縱用戶資金。此外，餘弦強調，這種風險與 Friend.tech 本身無關，而是中心化服務普遍存在的問題。他還提到，這種高級釣魚手法在 Web2 時代已經十分普遍，在 Web3 時代仍然有效。

ChainCatcher 消息，慢霧創始人餘弦在社交媒體引用 Trust Wallet 公告表示，若用戶使用 TrustWallet 瀏覽器擴展且在 2022 年 11 月 14 日-23 日期間創建了錢包，則該錢包將存在風險。本質原因是當時 Trust Wallet 瀏覽器擴展使用的 MT19937 偽隨機數生成器沒有提供足夠的隨機性，導致私鑰可以被破解。（來源鏈接）

ChainCatcher 消息，慢霧創始人餘弦針對 Platypus 今日被盜 850 萬美元在社交媒體發文表示，在對攻擊合約進行反編譯後發現，攻擊者並沒有在合約中實現提現功能，導致攻擊收益無法提取，850 萬美元被封印在了攻擊合約內。另據 CoinGecko 數據顯示，USP（Platypus USD）現已脫錨至 0.479 美元。（來源鏈接）