慢霧余弦：Arbitrum上銘文項目Libra Protocol疑似跑路，創建者已將約231枚以太坊轉至其他地址

金色財經報道，慢霧創始人余弦在社交媒體上發文表示，Arbitrum上銘文項目LibraProtocol疑似跑路，創建者已將約231枚以太坊轉至其他地址。該項目打著“the first fair inscription protocol in the world”的名義，實際上只是簡單在Arbitrum發了可mint資產且沒開源的合約，每筆mint費用都打進了創建者的錢包地址。

其它快訊：

慢霧余弦：用戶打到Avascriptions在其他EVM鏈的資產可以找回:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，之前就有人反饋玩Avascriptions時，錢包沒切換到正確的網絡，導致資產打到了其他EVM鏈上。Avascriptions可以強制限制網絡必須是Avalanche，否則不允許前端下一步操作（右上角Wrong Network這種提醒太弱了）。用戶也需要注意。

不過有個好消息是，用戶打到Avascriptions在其他EVM鏈的資產是可以找回的，需要項目方在其他EVM鏈部署相關合約即可（請小心操作，否則沒救）。另外，雖然項目方在Avalanche上的核心合約還沒開源，但反編譯看了是預留資產取回功能的。[2023/12/26 19:34:57]

慢霧余弦：Trader Joe前端被篡改，合約地址被替換成釣魚地址:金色財經報道，DeFi協議Trader Joe表示，我們已收到關于前端界面中可能存在漏洞的警報。我們的團隊正在立即進行徹底調查。我們強烈建議所有用戶不要在 Trader Joe DEX 上進行交易和執行任何交易。團隊的初步分析發現，我們前端使用的第三方分析插件被黑客攻擊的JavaScript代碼存在潛在漏洞。我們已針對這一發現立即采取行動，代碼已被刪除，并且我們的主機保持安全，根本沒有其他集成。前端目前仍處于關閉狀態，

慢霧創始人余弦在X平臺發文稱，Trader Joe前端被篡改（當前已經打不開），合約地址被替換為了釣魚合約地址。[2023/11/18 18:10:53]

慢霧余弦：閃電網絡的替換循環攻擊類似MEV的三明治攻擊，需警惕被夾風險:10月22日消息，慢霧創始人余弦在社交媒體上發文表示，閃電網絡出現了替換循環攻擊，與 MEV 里的三明治攻擊有些相似，利用前后夾擊套出被夾目標的資金。

這一攻擊方式的實施并不容易，需要滿足以下條件：

· 在受害者身上打開兩個通道。

· 通過這兩個通道中的其中一個路由付款。

· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。

· 同時，需要確保受害者不會發現 HTLC 預映像交易。

這個風險在被修復之前，使用閃電網絡的項目方在對接上下游建立通道前可以警惕下，最好和有信譽的建立，降低被夾風險，具體情況還需要進一步的測試和驗證。[2023/10/22 17:09:48]