慢霧創始人余弦：硬件安全密鑰是安全認證的標配之一

金色財經報道，慢霧創始人余弦在社交媒體上發文表示，硬件安全密鑰(Security Key)是安全認證的標配之一，在2FA場景下可以很好對抗釣魚網站，因為服務端可以驗證簽名是否來自預期內的域名。這種安全機制比其他類似的2FA靠譜多了。安全性：Security Key 2FA > Authenticator 2FA > SMS 2FA。雖然便利性是倒過來的。

其它快訊：

慢霧余弦：技術人員需注意curl漏洞，可暫時不用socks5代理:10月11日消息，慢霧余弦在X平臺發文表示：“技術人員注意下curl這個雷點，可以升級的升級，不好升級或漏掉的，可以暫時不用socks5代理。”

據了解，curl的漏洞出在輸入的域名太長，從而導致內存溢出，前提條件是使用了socket5代理。[2023/10/11 16:46:07]

慢霧MistTrack：Superfluid被盜超1300萬美元，涉及多個幣種:據官方消息，Superfluid上的QI Vesting合約已被利用。據慢霧MistTrack統計，攻擊者地址（0x157...090 ）獲利超1300萬美金，包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV、MATIC幣種。

據分析，攻擊者通過1inch將部分QI、USDC、SDT、MOCA、STACK換為ETH；將39,357.25 sdam3CRV換為43,910.09 amDAI。目前攻擊者地址（0x157...090 ）余額為：11,016.60 MATIC、507,930.87 MOCA、2,707.91 ETH、43,910.39 DAI。

慢霧將持續監控被盜資金的轉移，拉黑攻擊者控制的所有錢包地址，同時提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。[2022/2/8 9:38:27]

動態 | 慢霧安全團隊發現新型公鏈攻擊手法“異形攻擊”:慢霧安全團隊發現針對公鏈的一種新型攻擊手法“異形攻擊”（又稱地址池污染），是指誘使同類鏈的節點互相侵入和污染的一種攻擊手法，漏洞的主要原因是同類鏈系統在通信協議上沒有對非同類節點做識別。這種攻擊在一些參考以太坊通信協議實現的公鏈上得到了復現，以太坊同類鏈，由于使用了兼容的握手協議，無法區分節點是否屬于同個鏈，導致地址池互相污染，節點通信性能下降，最終造成節點阻塞、主網異常等現象。相關公鏈需要注意持續保持主網健康狀態監測，以免出現影響主網穩定的攻擊事件出現。[2019/4/18]