慢霧余弦：銘文問題被分配CVE編號意味著定性為漏洞

金色財經報道，慢霧創始人余弦在社交媒體上發文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團隊/個人都可以申請，可能比特幣生態相關角色會看重這個，CVE編號在安全行業是最知名的漏洞證明之一。

早些時間報道，Bitcoin Core開發者Luke Dashjr表示，此前銘文（Inscription）正在利用Bitcoin Core客戶端的一個漏洞向區塊鏈發送垃圾信息。此漏洞已被分配標識符CVE-2023-50428。

其它快訊：

慢霧余弦：非官方渠道購買的硬件錢包容易被動手腳，新設備首次使用時必須先激活:金色財經報道，慢霧創始人余弦在X平臺發文表示，此前我們收到幾起被盜反饋，大家務必注意下這類風險，非官方店鋪/渠道購買的硬件錢包容易被動手腳。如果你拿到一款硬件錢包，至少參考 imKey 的建議：

- PIN 碼由用戶設置，任何預創建 PIN 碼都存在欺詐風險；

- 新設備首次使用時必須先激活，必須創建并備份助記詞；反之，存在欺詐風險。[2024/1/15 20:18:07]

慢霧余弦：用戶打到Avascriptions在其他EVM鏈的資產可以找回:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，之前就有人反饋玩Avascriptions時，錢包沒切換到正確的網絡，導致資產打到了其他EVM鏈上。Avascriptions可以強制限制網絡必須是Avalanche，否則不允許前端下一步操作（右上角Wrong Network這種提醒太弱了）。用戶也需要注意。

不過有個好消息是，用戶打到Avascriptions在其他EVM鏈的資產是可以找回的，需要項目方在其他EVM鏈部署相關合約即可（請小心操作，否則沒救）。另外，雖然項目方在Avalanche上的核心合約還沒開源，但反編譯看了是預留資產取回功能的。[2023/12/26 19:34:57]

慢霧余弦：若用戶的錢包或平臺不支持比特幣生態新協議的完美兼容，對應資產可能會被丟失:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，最近用戶Atomicals資產丟失原因已找到，看了官方協議介紹這種燃燒機制實在是有點開眼界。如果你用的錢包或平臺不支持新協議的完美兼容，對應的資產就可能會被搞丟。[2023/12/21 19:25:32]