慢霧首席信息安全官：Wizz Wallet故障據說是轉賬時產品Bug，導致特殊代幣被燒毀，非黑客行為

金色財經報道，慢霧首席信息安全官23pds發文表示，比特幣生態錢包應用Wizz Wallet今日出現的故障據說是轉賬時產品bug，導致特殊代幣被燒毀，非黑客行為。

此前消息，Wizz Wallet出現故障，導致用戶資產被盜。

其它快訊：

慢霧余弦：Trader Joe前端被篡改，合約地址被替換成釣魚地址:金色財經報道，DeFi協議Trader Joe表示，我們已收到關于前端界面中可能存在漏洞的警報。我們的團隊正在立即進行徹底調查。我們強烈建議所有用戶不要在 Trader Joe DEX 上進行交易和執行任何交易。團隊的初步分析發現，我們前端使用的第三方分析插件被黑客攻擊的JavaScript代碼存在潛在漏洞。我們已針對這一發現立即采取行動，代碼已被刪除，并且我們的主機保持安全，根本沒有其他集成。前端目前仍處于關閉狀態，

慢霧創始人余弦在X平臺發文稱，Trader Joe前端被篡改（當前已經打不開），合約地址被替換為了釣魚合約地址。[2023/11/18 18:10:53]

慢霧MistTrack：Superfluid被盜超1300萬美元，涉及多個幣種:據官方消息，Superfluid上的QI Vesting合約已被利用。據慢霧MistTrack統計，攻擊者地址（0x157...090 ）獲利超1300萬美金，包括QI、WETH、USDC、SDT、MOCA、STACK、sdam3CRV、MATIC幣種。

據分析，攻擊者通過1inch將部分QI、USDC、SDT、MOCA、STACK換為ETH；將39,357.25 sdam3CRV換為43,910.09 amDAI。目前攻擊者地址（0x157...090 ）余額為：11,016.60 MATIC、507,930.87 MOCA、2,707.91 ETH、43,910.39 DAI。

慢霧將持續監控被盜資金的轉移，拉黑攻擊者控制的所有錢包地址，同時提醒交易所、錢包注意加強地址監控，避免相關惡意資金流入平臺。[2022/2/8 9:38:27]

動態 | 慢霧發布有關IOTA用戶Trinity錢包被盜幣攻擊的推測:IOTA 因為近期不少用戶的 Trinity 錢包被盜幣攻擊，為了阻止攻擊繼續、調查與修復具體原因，主網協調器都暫停運行了。這是一個被低估的經典攻擊，官方沒披露具體攻擊細節，但通過慢霧的分析，可以做出某些重要推測，首先可以明確的幾個點：1. 不是 IOTA 區塊鏈協議的問題，是 IOTA 的 Trinity 桌面錢包的問題（官方說的，且先相信）2. 這款桌面錢包基于 Electron(一個使用 JavaScript 為核心構建桌面應用的框架)，意味著核心代碼是 JavaScript 寫的3. 在做該做錢包新舊版本代碼的 diff 分析時，發現去除了之前內置的一個交易所功能模塊 MoonPay，這其中關鍵點是去掉了一段可怕的代碼：const script = document.createElement('script');

script.src = 'https://cdn.moonpay.io/moonpay-sdk.js';

document.write(script.outerHTML)；如果這個第三方 JavaScript 鏈接主動或被黑作惡，那該桌面版錢包就可以認為是完全淪陷了。到這，慢霧很有理由相信這是個很大的定時炸彈，如果這個定時炸彈是真的炸了，那很吻合官方的一些說辭與解釋，如：盡快升級新版本的 Trinity 桌面錢包，盡快改密碼，盡快轉移資產到安全種子里等等。且看官方的后續披露。[2020/2/19]