慢霧余弦：釣魚錢包地址與Ace Drainer釣魚團伙有關

金色財經報道，慢霧創始人余弦在X平臺發文表示，X廣告泛濫的釣魚Chrome都看不下去了，直接屏蔽提醒釣魚，釣魚錢包地址與Ace Drainer釣魚團伙有關。各方如果能及時屏蔽這些釣魚，中招的人也就少了。

其它快訊：

慢霧余弦：Ledger代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5版本就已開始篡改:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，從代碼編輯頁面來看，本次 Ledger 代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5 版本就開始篡改了，但沒有植入惡意代碼，僅寫入一些嘲諷信息。1.1.6 版本開始植入惡意代碼，但可能有點問題，隨后發布了 1.1.7 帶惡意代碼的版本。最終，黑客留言感謝了前段時間宣布停止服務的網絡釣魚工具包 Inferno Drainer。[2023/12/14 19:11:06]

慢霧余弦：Tron錢包允許不改變地址做權限/多簽變更可能導致其被惡意利用:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，被惡意多簽是Tron錢包地址較為特別的一點，只有助記詞/私鑰被盜才可能被惡意多簽，此時權限僅掌握在攻擊者手里。攻擊者往往不著急轉走其中資產，因為受害者不一定及時發現自己的錢包地址被惡意多簽了，可能后續還會持續入賬。為什么說Tron錢包地址較為特別，因為其允許不改變地址的前提下做權限/多簽變更。其他類似的還有EOS、以太坊合約多簽/AA等這類地址，都有這種被惡意利用的特性。助記詞/私鑰保管好才是這個問題的關鍵。[2023/12/5 18:49:17]

慢霧余弦：閃電網絡的替換循環攻擊類似MEV的三明治攻擊，需警惕被夾風險:10月22日消息，慢霧創始人余弦在社交媒體上發文表示，閃電網絡出現了替換循環攻擊，與 MEV 里的三明治攻擊有些相似，利用前后夾擊套出被夾目標的資金。

這一攻擊方式的實施并不容易，需要滿足以下條件：

· 在受害者身上打開兩個通道。

· 通過這兩個通道中的其中一個路由付款。

· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。

· 同時，需要確保受害者不會發現 HTLC 預映像交易。

這個風險在被修復之前，使用閃電網絡的項目方在對接上下游建立通道前可以警惕下，最好和有信譽的建立，降低被夾風險，具體情況還需要進一步的測試和驗證。[2023/10/22 17:09:48]