慢霧創始人：網傳MetaMask發生大規模被盜事件并不屬實

4月18日消息，針對社區傳言 MetaMask 不安全的言論，慢霧創始人余弦表示，今日 MetaMask 錢包開發人員 Taylor Monahan 的一條盜幣攻擊長推文（thread）在加密社區廣泛傳播，但實際其并未特指是 MetaMask 存在漏洞導致，唯一共同點是在 2014 年-2022 年期間創建密鑰。有人沒仔細看 Taylor 這個 thread，開始傳播 MetaMask 不安全的謠言，煽風點火讓大家棄用 MetaMask。可見大家是多么的容易恐慌，也有人在帶節奏，平時養好安全習慣才是關鍵。

慢霧創始人余弦：保持IOS系統更新習慣，另外建議盡量不要使用iMessage功能:金色財經報道，卡巴斯基首席執行官尤金·卡巴斯基在社交媒體上稱，我們發現了一種針對 iOS 的新網絡攻擊，稱為三角測量。攻擊從帶有惡意附件的 iMessage 開始，利用 iOS 中的多個漏洞安裝間諜軟件。無需用戶操作。

對此，慢霧創始人余弦轉發提醒稱，這黑客組織是下血本的，一條 iMessage 消息不需要什么用戶交互即可靜默地在你的 iOS 上植入木馬，遠程控制你的 iPhone，禁用升級、重啟恢復、偷錢包的能力肯定也是綽綽有余，但這個組織的意圖不是這個。不過還是別大意，系統保持更新習慣（雖然木馬會禁用更新，這個可能也可以作為判斷你 iPhone 是否正常的點），另外強烈建議，iMessage 這功能沒什么軟用就別用了…[2023/6/2 11:53:30]

關于慢霧安全審計未發現Parallel Finance漏洞的不實消息的聲明:7月11日消息，針對今日媒體報道慢霧安全審計了遭受重入攻擊的DeFi平臺Parallel Finance項目智能合約一事，慢霧安全再次聲明，近日發生重入攻擊的項目是Omni Protocol，該項目是Parallel Finance項目的另一個項目，慢霧審計的是Parallel Finance在波卡生態里的項目代碼，具體的審計報告可見原文鏈接。針對上述事件，慢霧將保留依法追究名譽侵犯的權利。

此前消息，DeFi平臺Parallel Finance遭受重入攻擊，導致了約200萬美元的損失。[2022/7/11 2:06:00]

慢霧安全提醒：Discord，Telegram頻道公告權限設置提醒:據慢霧安全情報，近期存在項目因 Discord 管理賬戶權限設置問題而造成管理賬戶被接管，并通過公告頻道發布釣魚鏈接，導致社區用戶遭受損失的事件。在此提醒各位注意添加頻道權限設置，管理公告發布，預防仿冒官方人員名稱發布公告及網絡鏈接釣魚問題。[2021/12/24 8:00:42]