慢霧余弦：Velodrome的攻擊團伙來自Angel Drainer

金色財經報道，慢霧創始人余弦在社交媒體上表示，和Scam Sniffer創始人fun交流，得知Velodrome被攻擊的罪魁禍首來自老釣魚團伙Angel Drainer，釣魚者也用了create2 來預生成錢包地址。這種手法還有個優點：更不容易明確到底多少釣魚錢包地址和本次事件有關。

此外，據慢霧首席信息安全官23pds表示，他追蹤了Angel Drainer，發現他們擅長社會工程學攻擊，比起來過往的其他Drainer，他們相對低調。

其它快訊：

慢霧余弦：通過低交易費用惡意卡住銘文交易是可能的:金色財經報道，X平臺用戶@BTW0205發文表示存在一種惡意行為，買家發起超低Gas的交易購買銘文，使得短期內無法成交，上漲后加速交易，下跌后取消交易。

對此，慢霧創始人余弦表示，由于交易平臺使用的PSBT簽名機制，確實可以惡意霸占該筆交易一定時間。可以使用RBF加速交易成功，不會加速交易取消（取消的實際是成功前的那筆低Fee交易，但理論上最終會有個按賣家PSBT約定的成功交易）。[2023/12/16 19:14:14]

慢霧余弦：Balancer被攻擊是由于官方域名所用的DNS服務商被攻擊所致:金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，糾正昨日發布的關于Balancer被攻擊事件的分析，他們double check了監測數據、realScamSniffer的監測數據及官方的說明，他們認可官方的說法，這是官方域名所用的DNS服務商被攻擊所致，攻擊者修改了Balancer有關的DNS解析，并下發了新的https證書，這個過程對用戶來說也是靜默的。BGP劫持攻擊的出現僅是個巧合。

昨日，余弦團隊就Balancer被攻擊事件發文表示，Balancer前端被黑原因：BGP劫持引發DNS后續的靜默劫持，篡改了其中一個js文件，植入釣魚惡意代碼。[2023/9/21 11:59:33]

聲音 | 慢霧余弦：研究加密貨幣是出于技術熱愛:區塊鏈安全公司慢霧創始人余弦發微博稱，研究加密貨幣是出于技術熱愛，這些年其實研究了不少主流幣種還有些小幣種，多少都發現了些問題，其中有不少是安全問題。后來聯合創建了慢霧科技 ，致力于做好區塊鏈生態的安全。我提 MimbleWimble 的隱私與安全問題，不代表我不喜歡 Grin 和 BEAM，反而我在持續持有，就好像我很早就研究門羅幣、Zcash 的安全問題，我也在持續持有它們。有漏洞根本不是什么大問題，不改進不進化才是大問題。我盡量客觀做好安全技術研究，輸出的觀點千萬不要過度解讀，尤其不要解讀出“做多做空”，投資加密貨幣的討論，我一概不參與、不站臺、不背書。[2019/3/24]