[慢雾余弦：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露]金色财经报道，慢雾创始人余弦在X平台发文表示，今天慢雾和MistTrack收到至少四起stETH被盗跨链到Blast主网的案子。其特征都是从明显有痕迹的地址（包括交易所）打一点ETH手续费到被盗地址，然后把stETH跨链到Blast主网并进行后续转移，最后将受害者地址剩余的一点点ETH转移到不同的ETH地址上。已知损失超100枚stETH，恐怕是群体事件。这些受害者的助记词/私钥肯定是泄露了，攻击者埋伏到Blast主网启动。
此前消息，Scam Sniffer监测显示，某地址因交互（点击了签名授权）虚假Blast空投网站损失了逾10枚质押在Aave上的BTC以及一些PANDORA，损失总额约为717,817美元。
其它快讯：
慢雾余弦：Flooring Protocol合约或已被黑客攻击，用户应取消合约授权:金色财经报道，Delegate创始人foobar在X平台表示，出现了一个新的恶意合约（非NFT Trader），已盗取了14枚BAYC和36枚Pudgy Penguins，建议用户取消相关授权。
据慢雾余弦表示，该恶意合约为Flooring Protocol，或已被黑客攻击，用户应尽快取消合约授权。[2023/12/17 19:15:37]
慢雾余弦：铭文问题被分配CVE编号意味着定性为漏洞:金色财经报道，慢雾创始人余弦在社交媒体上发文称，铭文这个问题被分配了个CVE编号，这是釜底抽薪了，态度鲜明地定性漏洞了：CVE编号不是什么新鲜事，许多安全团队/个人都可以申请，可能比特币生态相关角色会看重这个，CVE编号在安全行业是最知名的漏洞证明之一。
早些时间报道，Bitcoin Core开发者Luke Dashjr表示，此前铭文（Inscription）正在利用Bitcoin Core客户端的一个漏洞向区块链发送垃圾信息。此漏洞已被分配标识符CVE-2023-50428。[2023/12/10 19:00:18]
慢雾余弦：“代码即法律”即不切实际也不负责任:10月30日，在由Web3基金会主办的Web3大会上，慢雾科技创始人余弦表示：
1. 目前已披露的被盗数字资产价值已超130亿美元，未披露的数量可能是这个数字的一倍；
2. 作案成本低到令人发指；
3. “代码即法律”是一句不切实际且不负责任的话；
4. 区块链安全远不止发生在区块链上；
5. 我们可以拯救漏洞，但拯救不了人性。[2020/10/30]
郑重声明： 慢雾余弦：发现多起stETH被盗跨链至Blast主网的事件，受害者助记词/私钥或已泄露版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。