余弦：發現了一些主流錢包的全新安全風險

金色財經報道，慢霧科技創始人余弦在社交媒體上發文表示，我們發現了一些主流錢包的全新安全風險，我們計劃采取措施幫助這些錢包修復，在此之前不會有任何細節。

余弦：Platypus黑客未在合約中實現提現功能，導致850萬美元“贓款”無法提取:金色財經報道，慢霧創始人余弦針對Platypus被盜850萬美元一事發推稱，在對攻擊合約進行反編譯后發現，攻擊者并沒有在合約中實現提現功能，導致攻擊收益無法提取，850萬美元被封印在了攻擊合約內。

今日稍早前，Platypus通知社區表示，其原生穩定幣USP遭遇黑客攻擊，主池共損失850萬美元。[2023/2/17 12:13:25]

聲音 | 慢霧科技余弦：攻擊者通過同樣的手機號搞定目標用戶在 Coinbase 上的權限:慢霧科技創始人余弦針對最近數字貨幣交易平臺的 SIM 卡轉移攻擊發文稱，前些天有人的 Coinbase 賬號遭遇了 SIM Port Attack（SIM 卡轉移攻擊），損失了超過 10 萬美金的數字貨幣，很慘痛。攻擊過程大概是：攻擊者通過社會工程學等手法拿到目標用戶的隱私，并到運營商欺騙得到一張新的 SIM 卡，然后通過同樣的手機號輕松搞定目標用戶在 Coinbase 上的權限。SIM 都被轉移了，這就很麻煩了，基本來說我們很多在線服務都是通過手機號來做的二次驗證或直接身份驗證，這是一個非常中心化的認證方式，手機號成為攻擊的弱點。這個攻擊以前在國內也有不少案例，運營商的風控策略也越來越強大，但策略這東西總是有繞過方式，這種方式主要就是社會工程學，當然也不排除其他方式的結合。不是我不信任運營商或中心化服務，而是這種重要的資產，大家要更加謹慎了，大額的數字貨幣是不是應該有更安全的存放方式？相關平臺的安全風控策略是不是也該多琢磨如何再提升提升？[2019/5/27]

聲音 | 余弦：不經過攻擊洗禮并保持進化的公鏈是不安全的:今日慢霧科技聯合創始人余弦表示，ETC 51%攻擊在行業內刷屏了，馬后炮的居多，還有說其他共識算法比 POW 更安全，順手廣告自家的公鏈。我想說：沒經過真實攻擊一次次洗禮且保持進化的公鏈都不是安全的公鏈。順便提醒下：51%攻擊一旦成為真實場景下的成熟攻擊手法，各個非大型公鏈及對接了一堆小公鏈幣種的都需要小心了，風控機制需要特別增加一項：萬一出現雙花攻擊，怎么辦？[2019/1/8]