4月12日消息,加密研究员 0xLoki 在 X 平台表示,在 Pac Finance 用户遭清算事件中,地址(0x4883094b78a6ea2A4AED28B864156276D2ACdb3d)完成了93%的清算,获得净利约 244 枚 ETH,资金转入和转出都是通过桥接,除了部署清算机器人没有别的交互行为。慢雾创始人余弦表示,该地址在 MistTra...
3月6日消息,慢雾创始人余弦在X平台发文表示:“特别提醒:这个Cyber Rescue是打着可以帮被盗用户追回/恢复资金的名义行骗。骗术还挺有意思,用了某知名钱包的bug,让用户以为真的收到了损失资金。我们会考虑揭露,这之前大家还是提高警惕,以免二次被盗…”...
3月1日消息,慢雾创始人余弦在X平台发文表示,今天慢雾和MistTrack收到至少四起stETH被盗跨链到Blast主网的案子。其特征都是从明显有痕迹的地址(包括交易所)打一点ETH手续费到被盗地址,然后把stETH跨链到Blast主网并进行后续转移,最后将受害者地址剩余的一点点ETH转移到不同的ETH地址上。已知损失超100枚stETH,恐怕是群体事件。...
2月25日消息,慢雾创始人余弦在推特发文称,Tornado Cash IPFS版本前端存在劫持存款凭证的后门代码,又是因为治理攻击导致恶意提案被悄悄通过,恶意代码存在差不多两个月,期间有些攻击者待混币资金应该被这个后门黑吃黑了。...
2月7日消息,慢雾创始人余弦在X平台表示,两个多小时前有一位大户被Inferno Drainer钓走100枚pufETH,因为签了一笔permit 离线授权签名给了钓鱼有关钱包地址。...
1月22日消息,慢雾创始人余弦在X平台表示,一个早些时候因网络钓鱼攻击丢失价值420万美元代币的地址再次被盗158枚ETH,据悉该受害者地址没及时解除授权,AAVE里的aEthWETH不断被渔翁施压极限然后触发清算,每次清算都有多余的aEthWETH可以继续被转走,然后又被推向清算的边界,以此反复,隐私保护和及时通知到位是矛盾的。...
1月12日消息,慢雾创始人余弦在X平台表示:“刚刚,我们团队在追踪一个团伙盗窃走的资金,发现这个团伙高杠杆做空ETH,被爆仓了。”...
1月12日消息,慢雾创始人余弦在X平台发文表示:“最近有朋友说中招了这个:Easy to Use Arbitrage MEV Bot for Uniswap。所谓的Uniswap套利MEV机器人,上头了,哪有这种好事留给你……按说明用Remix部署陷阱合约代码,实际上可以先在Remix VM部署,并且在Start/Stop/Withdrawal这些入口函数...
12月28日消息,慢雾创始人余弦发推称,Arbitrum 上铭文项目 Libra Protocol 打着“the first fair inscription protocol in the world”的名义,实际上非常不 fair inscription,创建者只是简单在 Arbitrum 发了可 mint 资产且没开源的合约,每笔 mint 费用都打...
12月15日消息,Ledger推特发文称,正版的Ledger Connect Kit 1.1.8版本现已推送。Ledger和WalletConnect确认恶意代码已被停用。用户已可以安全Ledger Connect Kit,但建议用户等待24小时并清除浏览器缓存。据此前消息,黑客已利用Ledger Connect Kit漏洞窃取约48.4万美元的资产。慢雾...
12月14日消息,据Lookonchain监测,Ledger Connect Kit漏洞黑客已窃取了约48.4万美元的资产。Ledger攻击者将4.334枚ETH转移到Angel Drainer。AngelDrainer目前也在接收资产并持有36.3万美元的资产。此前慢雾创始人余弦强调,Ledger钱包本身没影响,受影响的是依赖Ledger这个模块的一些D...
12月14日消息,慢雾创始人余弦在X平台发文表示:“Ledger的一个模块被供应链劫持篡改了,特别注意下这个风险,主要是不知道影响面多广,可能不少DApp都有依赖Ledger被投毒的库ledgerhq/connect-kit。大家警惕下所有DApp相关操作,注意钱包待签名的请求信息是不是预期内的。此前消息,目前一个Web3项目常用的代码库(LedgerHQ...
11月22日消息,慢雾(MistTrack)监测显示,矿币平台 SafeTrade Exchange 疑似 Rug Pull。慢雾创始人余弦表示,SafeTrade 是一家中心化的矿币概念平台,受影响资金预估至少 660 万美元。...
11月15日消息,据Scam Sniffer监测,一名受害者因网络钓鱼诈骗损失了 340 万美元。慢雾创始人余弦表示,一笔是增加授权额度方式(increaseAllowance),一笔是离线授权签名方式(permit)。这些都是很普通的钓鱼手法,但“效果却一直很好”。...
10月16日消息,X平台用户@iamyourchaos表示,针对friend.tech的一体化自定义工具FrenTechPro很可能是诈骗项目,并提供了几个可疑迹象,包括置顶推文不开放评论、存在买粉行为等。对此,慢雾创始人余弦确认其属于钓鱼骗局,网页上的ACTIVATE NOW点击后会不断尝试盗取钱包相关资产。其中一个钓鱼钱包地址为:0x0000d56b6...
10月14日消息,慢雾创始人余弦在X平台上表示,最近出现针对 http://friend.tech(ft) 的盗号恶意代码,一段 JavaScript 脚本,诈骗者会诱骗目标用户添加其为书签。 当用户在 ft 页面时,一旦执行书签,恶意代码会诱骗盗取用户的密码(即 ft 的 2FA),并盗走 ft 及其使用的嵌入式钱包 Privy 有关的 token。这就...
10月3日消息,慢雾余弦在推特发文称,近期陆续出现friend.tech账户被黑资产被盗情况,因ft是中心化的,而且一直存在信息泄露风险。friend.tech账号或通过手机号注册,或为Gmail邮箱或Apple账号,没有2FA,因此成为攻击者的主要攻击途径。...
9月7日消息,慢雾创始人余弦在X平台上表示,Ordinals Wallet的官方X账号被SIM Swap劫持并发布钓鱼链接,钓鱼组织是PinkDrainer。...
9月6日消息,慢雾创始人余弦在X平台上表示,Stake.com不仅ETH热钱包被黑,BSC和Polygon热钱包也同样遭受攻击,目前至少超过4130万美元被盗。被黑原因不一定是私钥被盗,也可能是私钥有关的接口或服务被恶意利用,链上行为可以看出攻击流程并不完全顺畅,但可以确定私钥出现了问题。此前消息,Stake.com确认其遭受攻击,据链上侦探ZachXBT...
8月21日消息,Yearn Finance核心开发人员 banteg 表示,泄露的数据库显示,101,183 人授予 friend.tech 以他们的身份发帖的权限。 慢雾创始人余弦对此表示,10多万推特账号对应的...
8月19日消息,慢雾创始人余弦表示,zkSync生态DEX Merlin所发的“可申请70%退款”推文中的网址为钓鱼链接,能盗取ETH,NFT资产等,提醒用户注意风险。此前消息,CertiK表示Merlin事件...
8月14日消息,据慢雾创始人余弦发推称:“两个月前慢雾已检测到Zunami Protocol被价格操纵攻击的风险,并提前就私下告知该团队,但可惜那是一次不愉快的沟通。现在看来,也许他们是可以避免的。”此前今日早些时候消息,收益聚合协议Zunami Protocol遭遇攻击,损失已超210万美元。...