余弦：BNB Chain上存在0x751開頭的惡意合約地址，用戶可檢查是否存在授權資產

金色財經報道，據慢霧創始人余弦發推稱，最近有用戶相關資產被“莫名其妙”盜走。用戶可檢查是否在BNB Chain上向0x751開頭的惡意合約地址授權資產，用Revoke.cash與Rabby Wallet 都可以快速做異常授權檢查及取消。該惡意合約沒開源驗證，但反編譯可以很容易分析出存在針對授權資產的任意轉移后門，這種后門會導致資產被盜。

與惡意合約有關的相關黑地址：0xE2A1......Bb7dD、0xB884......64c7e。

其它快訊：

聲音 | 余弦：私鑰絕對安全性是強大的硬件錢包最基本要求:安全公司慢霧科技聯合創始人余弦今日發文探討硬件錢包問題。他表示，他眼中安全且有強大的硬件錢包有十二點：1. 支持的主流幣種最好是要足夠的多；2. 硬件層面使用的相關硬件模組都是國際頂級標準且生產及發貨供應鏈也是頂級；3. 固件和硬件模組的耦合安全設計絕對得一流；4. 硬件使用藍牙、USB 等對外通信模組都是最新安全標準工藝；5. 硬件錢包最好有屏幕，方便轉賬出去時用戶肉眼確認目標地址的正確性；6. 配套硬件錢包使用的聯網電腦或手機環境保證純潔單一；7. 硬件錢包最好能支持多簽的安全管理方式；8. 助記詞記錄和保管甚至共管上的設計最好能引入 SSSS 實踐；9. 不能忽視硬件錢包的物理安全；10. 不能忽略固件及配套軟件的升級安全機制；11. 硬件錢包安全團隊擁有足夠實力剖析同行的不足，且披露得到業內廣泛技術口碑；12. 私鑰生成、存儲到使用，私鑰的幾乎絕對安全性是最基本要求；13.開源。[2020/2/20]

聲音 | 慢霧余弦：壓測是一件非常有意思且有意義的事 對主網進化有正面作用:針對BSV網絡昨晚出現210MB大小區塊，慢霧余弦發文表示，公鏈主網的發展，一定是進化的發展，這對接入主網的節點各方面的性能要求也會越來越高，大趨勢都是如此。當然如果節點在這方面跟不上，短期來說確實會造成一些不穩定性困擾，但長期來說，如果這是一條價值公鏈，這些節點都會跟上。壓測是一件非常有意思且有意義的事，任何人都可以做，包括作惡者，這是任何一條鏈都無法逃避的事實，壓測對主網的進化是個很正面的事，哪怕這個過程可能帶來一些意想不到的困擾。

今早消息，慢霧團隊曾評價BSV內測事件稱，客觀來說這是一次成功的壓測，壓測持續了約2小時(2000～23:00)，未造成區塊回滾，且不影響正常交易。這次的壓測，我們也暫無收到合作的各大交易所的異常反饋，比起對上一次4月份的BSV“壓測”反應來看，這次要溫和多了。看得出整個BSV生態對這次“壓測”持有正面積極的態度。[2019/8/4]

聲音 | 慢霧科技余弦：盜挖Webchain跟CoinIMP平臺零手續費有關:慢霧科技創始人余弦剛剛在微博表示：難怪最近利用Drupal漏洞植入惡意挖礦腳本的行為里，除了挖門羅幣，還在挖Webchain，這是一條我之前沒關注過的隱私幣（挖礦方面也是基于CryptoNight哈希算法）。原來這與CoinIMP這個挖礦平臺有關，0%手續費呀。[2019/2/27]