慢霧余弦：friend.tech是中心化的，有信息泄露風險

金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，這幾天陸續有用戶出現friend.tech賬號被黑資產被盜情況，之前說過ft是中心化的，而且有信息泄露風險（這個風險一直存在）。你的ft賬號要么是手機號注冊，要么是Gmail郵箱或Apple賬號，連個2FA都沒，作惡者們當然緊盯著這些玩爛的攻擊方式。

其它快訊：

慢霧余弦：自動化平臺/工具確實方便，但使用時務必有能力駕馭:金色財經報道，慢霧創始人余弦在社交媒體上表示，前幾天有人玩Atomicals資產ATOM被盜，原因是因為一些人在推特大力宣傳使用Replit這個在線編程平臺來運行atomicals-js方便自動化做Atomicals資產相關操作。

Replit本身看似沒問題，這種宣傳看似也沒什么問題，但問題出在Replit平臺的公開性及玩家的安全意識匱乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助記詞/私鑰/地址等信息。

于是通過簡單的Google Hacking等技巧就可以發現這些泄露，導致資產被盜。需要注意的是，自動化平臺或工具確實方便，使用時務必有能力駕馭。這里影響的不僅是一些玩家的Atomicals資產，我們還看到了其他鏈的銘文資產。[2023/12/13 19:06:10]

慢霧余弦：比特幣銘文CVE漏洞不代表有必要修復，是否修復要看Bitcoin Core的態度:金色財經報道，慢霧創始人余弦在社交媒體上表示，比特幣序號銘文被扣個CVE編號本來一個社區爭議的問題，但是爭議方把這事提交給CVE這種影響力深遠的漏洞平臺，NVD（許多人說的美國政府機構）等漏洞平臺也是采納CVE編號，整個安全甚至IT行業都認這些標準。但是有一個客觀事實：CVE漏洞不代表都一定會或有必要修復，尤其是漏洞評分等級不高的，比如比特幣序號銘文這個，5.3分（滿分10分），中危漏洞，我們如果看細節，影響這個最終分數有好幾個指標，其中有的指標是0分，Impact這個“影響”指標也才1.4分。如果是這種情況，最終修復與否還真要看Bitcoin Core的態度，修復后執行與否還得看礦池們、看有影響力的各位的態度。[2023/12/12 19:04:46]

慢霧余弦：Ordinals Wallet被SIM Swap劫持走賬號并發布釣魚鏈接:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示，Ordinals Wallet被SIM Swap劫持走了賬號，發布了釣魚鏈接，釣魚組織是PinkDrainer。[2023/9/7 13:23:26]