慢霧余弦：Velodrome的攻擊團伙來自Angel Drainer

金色財經報道，慢霧創始人余弦在社交媒體上表示，和Scam Sniffer創始人fun交流，得知Velodrome被攻擊的罪魁禍首來自老釣魚團伙Angel Drainer，釣魚者也用了create2 來預生成錢包地址。這種手法還有個優點：更不容易明確到底多少釣魚錢包地址和本次事件有關。

此外，據慢霧首席信息安全官23pds表示，他追蹤了Angel Drainer，發現他們擅長社會工程學攻擊，比起來過往的其他Drainer，他們相對低調。

其它快訊：

慢霧余弦：銘文問題被分配CVE編號意味著定性為漏洞:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團隊/個人都可以申請，可能比特幣生態相關角色會看重這個，CVE編號在安全行業是最知名的漏洞證明之一。

早些時間報道，Bitcoin Core開發者Luke Dashjr表示，此前銘文（Inscription）正在利用Bitcoin Core客戶端的一個漏洞向區塊鏈發送垃圾信息。此漏洞已被分配標識符CVE-2023-50428。[2023/12/10 19:00:18]

慢霧余弦：閃電網絡的替換循環攻擊類似MEV的三明治攻擊，需警惕被夾風險:10月22日消息，慢霧創始人余弦在社交媒體上發文表示，閃電網絡出現了替換循環攻擊，與 MEV 里的三明治攻擊有些相似，利用前后夾擊套出被夾目標的資金。

這一攻擊方式的實施并不容易，需要滿足以下條件：

· 在受害者身上打開兩個通道。

· 通過這兩個通道中的其中一個路由付款。

· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。

· 同時，需要確保受害者不會發現 HTLC 預映像交易。

這個風險在被修復之前，使用閃電網絡的項目方在對接上下游建立通道前可以警惕下，最好和有信譽的建立，降低被夾風險，具體情況還需要進一步的測試和驗證。[2023/10/22 17:09:48]

慢霧余弦：friend.tech相關工具潛藏風險，使用時需高度謹慎:金色財經報道，慢霧創始人余弦在社交媒體上發文提醒公眾，要謹慎使用與 friend.tech 相關的工具，尤其是那些直接請求私鑰或要求用戶通過 friend.tech 賬號（如手機號）和獨立密碼（friend.tech 的 2FA）登錄的工具。他警告稱，這些服務后臺可以通過反向代理與 friend.tech 交互，從而有可能操縱用戶資金。

余弦強調，這種風險與 friend.tech 本身無關，而是中心化服務普遍存在的問題。他還提到，這種高級釣魚手法在 Web2 時代已經十分普遍，在 Web3 時代仍然有效。[2023/10/17 16:58:12]