慢霧余弦：Munchables某開發者系朝鮮黑客，其在獲得團隊信任后發起攻擊

金色財經報道，慢霧創始人余弦就Munchables遭受攻擊一事在X平臺發文表示，Blast上的這個協議Munchables被盜6250萬美元，損失真大了。按鏈上偵探ZachXBT的調查，是因為他們的一位開發者是朝鮮黑客，這是我們遇到的至少第二起DeFi類項目遭遇的這類情況了。核心開發者偽裝潛伏很久，獲得整個team的信任，時機一到就下手了，毫不留情。受害者恐怕不少，我們會緊密跟進。

金色財經此前報道，Blast生態項目Munchables遭攻擊，損失約6230萬美元。

其它快訊：

慢霧：Multichain(AnySwap)被黑由于anySwapOutUnderlyingWithPermit函數相關問題:據Multichain(AnySwap)早前消息，2022年01月18日，一個影響6個跨鏈Token的關鍵漏洞正在被利用。慢霧安全團隊進行分析后表示，此次主要是由于anySwapOutUnderlyingWithPermit函數為檢查用戶傳入的Token的合法性，且未考慮并非所有underlying代幣都有實現permit函數，導致用戶資產被未授權轉出。慢霧安全團隊建議：應對用戶傳入的參數是否符合預期進行檢查，且在與其他合約進行對接時應考慮好兼容性問題。[1/19/2022 11:52:36 PM]

慢霧安全：警惕Big Data Protocol合約相關風險:據慢霧區消息，知名DeFi項目Big Data Protocol因項目自身代碼Bug出現無法正常領取獎勵的問題。經慢霧安全團隊分析，此問題系Big Data Protocol的BDP代幣合約在mint函數中對seePoolAmount變量做了錯誤的校驗，導致合約功能無法正常執行。目前合約用戶只能通過緊急提現函數對資金進行提現。但緊急提現函數無法同時提現挖礦收益。

慢霧安全團隊提醒用戶注意Big Data Protocol合約風險，如有參與，可通過emergency Withdraw函數將資金安全取出。[3/12/2021 9:36:09 AM]

聲音 | 慢霧科技聯合創始人余弦：隱私不是拿來保護的 是拿來控制的:據巴比特消息，慢霧科技聯合創始人余弦今日在活動中表示：“我覺得隱私不是拿來保護的。我的觀點是，隱私是拿來控制的。大家都知道我們國家的法律里面有一個關于隱私的權利，大家都有隱私權，當然不一定所有人都會深刻地了解這個東西，包括你在使用很多互聯網應用的時候，你可能不一定會它的隱私條款。”[5/16/2019 12:00:00 AM]