慢霧余弦：friend.tech是中心化的，有信息泄露風險

金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，這幾天陸續有用戶出現friend.tech賬號被黑資產被盜情況，之前說過ft是中心化的，而且有信息泄露風險（這個風險一直存在）。你的ft賬號要么是手機號注冊，要么是Gmail郵箱或Apple賬號，連個2FA都沒，作惡者們當然緊盯著這些玩爛的攻擊方式。

其它快訊：

慢霧余弦：Trader Joe前端被篡改，合約地址被替換成釣魚地址:金色財經報道，DeFi協議Trader Joe表示，我們已收到關于前端界面中可能存在漏洞的警報。我們的團隊正在立即進行徹底調查。我們強烈建議所有用戶不要在 Trader Joe DEX 上進行交易和執行任何交易。團隊的初步分析發現，我們前端使用的第三方分析插件被黑客攻擊的JavaScript代碼存在潛在漏洞。我們已針對這一發現立即采取行動，代碼已被刪除，并且我們的主機保持安全，根本沒有其他集成。前端目前仍處于關閉狀態，

慢霧創始人余弦在X平臺發文稱，Trader Joe前端被篡改（當前已經打不開），合約地址被替換為了釣魚合約地址。[2023/11/18 18:10:53]

慢霧余弦：friend.tech相關工具潛藏風險，使用時需高度謹慎:金色財經報道，慢霧創始人余弦在社交媒體上發文提醒公眾，要謹慎使用與 friend.tech 相關的工具，尤其是那些直接請求私鑰或要求用戶通過 friend.tech 賬號（如手機號）和獨立密碼（friend.tech 的 2FA）登錄的工具。他警告稱，這些服務后臺可以通過反向代理與 friend.tech 交互，從而有可能操縱用戶資金。

余弦強調，這種風險與 friend.tech 本身無關，而是中心化服務普遍存在的問題。他還提到，這種高級釣魚手法在 Web2 時代已經十分普遍，在 Web3 時代仍然有效。[2023/10/17 16:58:12]

慢霧余弦：Balancer被攻擊是由于官方域名所用的DNS服務商被攻擊所致:金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，糾正昨日發布的關于Balancer被攻擊事件的分析，他們double check了監測數據、realScamSniffer的監測數據及官方的說明，他們認可官方的說法，這是官方域名所用的DNS服務商被攻擊所致，攻擊者修改了Balancer有關的DNS解析，并下發了新的https證書，這個過程對用戶來說也是靜默的。BGP劫持攻擊的出現僅是個巧合。

昨日，余弦團隊就Balancer被攻擊事件發文表示，Balancer前端被黑原因：BGP劫持引發DNS后續的靜默劫持，篡改了其中一個js文件，植入釣魚惡意代碼。[2023/9/21 11:59:33]