慢霧首席信息安全官：加密貨幣行業已經出現大量中間人釣魚攻擊案例

金色財經報道，據慢霧首席信息安全官23pds在社交媒體X（原推特）上稱，中間人釣魚越來越成熟，而且在加密貨幣行業已經出現大量此類攻擊案例，攻擊者仿造交易平臺網站，批量撒網釣魚，獲得權限后盜取用戶加密資產。加密貨幣用戶需謹慎，警惕交易釣魚風險，注意資金安全。

其它快訊：

慢霧余弦：用戶打到Avascriptions在其他EVM鏈的資產可以找回:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，之前就有人反饋玩Avascriptions時，錢包沒切換到正確的網絡，導致資產打到了其他EVM鏈上。Avascriptions可以強制限制網絡必須是Avalanche，否則不允許前端下一步操作（右上角Wrong Network這種提醒太弱了）。用戶也需要注意。

不過有個好消息是，用戶打到Avascriptions在其他EVM鏈的資產是可以找回的，需要項目方在其他EVM鏈部署相關合約即可（請小心操作，否則沒救）。另外，雖然項目方在Avalanche上的核心合約還沒開源，但反編譯看了是預留資產取回功能的。[2023/12/26 19:34:57]

慢霧：Badger DAO黑客已通過renBTC將約1125 BTC跨鏈轉移到10 個BTC地址:12月2日消息，Badger DAO遭遇黑客攻擊，用戶資產在未經授權的情況下被轉移。據慢霧MistTrack分析，截止目前黑客已將獲利的加密貨幣換成 renBTC，并通過renBTC 將約 1125 BTC 跨鏈轉移到 10 個 BTC 地址。慢霧 MistTrack 將持續監控被盜資金的轉移。[2021/12/2 12:46:11]

慢霧：警惕ETH新型假充值，已發現在野ETH假充值攻擊:經慢霧安全團隊監測，已發現存在ETH假充值對交易所攻擊的在野利用，慢霧安全團隊決定公開修復方案，請交易所或錢包及時排查ETH入賬邏輯，必要時聯系慢霧安全團隊進行檢測，防止資金丟失。建議如沒有把握成功修復可先臨時暫停來自合約地址的充值請求。再進行如下修復操作：1、針對合約ETH充值時，需要判斷內聯交易中是否有revert的交易，如果存在revert的交易，則拒絕入賬。2、采用人工入賬的方式處理合約入賬，確認充值地址到賬后才進行人工入賬。同時需要注意，類以太坊的公鏈幣種也可能存在類似的風險。[2020/5/23]