慢霧余弦：比特幣銘文CVE漏洞不代表有必要修復，是否修復要看Bitcoin Core的態度

金色財經報道，慢霧創始人余弦在社交媒體上表示，比特幣序號銘文被扣個CVE編號本來一個社區爭議的問題，但是爭議方把這事提交給CVE這種影響力深遠的漏洞平臺，NVD（許多人說的美國政府機構）等漏洞平臺也是采納CVE編號，整個安全甚至IT行業都認這些標準。但是有一個客觀事實：CVE漏洞不代表都一定會或有必要修復，尤其是漏洞評分等級不高的，比如比特幣序號銘文這個，5.3分（滿分10分），中危漏洞，我們如果看細節，影響這個最終分數有好幾個指標，其中有的指標是0分，Impact這個“影響”指標也才1.4分。如果是這種情況，最終修復與否還真要看Bitcoin Core的態度，修復后執行與否還得看礦池們、看有影響力的各位的態度。

其它快訊：

慢霧余弦：警惕Solana鏈上項目釣魚網站:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，再次提醒下，Solana最近很火，釣魚網站也多，一些人中招損失不小，一筆簽名可以幾乎轉走你目標錢包地址里的所有資產，Solana的特性就是這樣，方便得很。[2023/12/25 19:33:10]

慢霧余弦：Flooring Protocol合約或已被黑客攻擊，用戶應取消合約授權:金色財經報道，Delegate創始人foobar在X平臺表示，出現了一個新的惡意合約（非NFT Trader），已盜取了14枚BAYC和36枚Pudgy Penguins，建議用戶取消相關授權。

據慢霧余弦表示，該惡意合約為Flooring Protocol，或已被黑客攻擊，用戶應盡快取消合約授權。[2023/12/17 19:15:37]

慢霧余弦：攻擊者花費不菲得到ETC，但恐怕不容易洗出來:慢霧科技創始人余弦昨日發微博稱，ETC算力相比太低是個很尷尬的事，差不多10 TH左右，而ETH有190 TH，再看看BTC有120,000,000 TH（BTC倒不是ETC的算力威脅，寫在這是方便對比）。一樣挖礦算法的ETH與ETC，如果ETH里的大算力打ETC就是個降維打擊了（我說的是“如果”）。51%攻擊不是技術門檻，是成本對抗門檻，攻擊者費了不少錢最終得到ETC，這些ETC恐怕也不容易完美不留痕跡地洗出來，不明白攻擊者是怎么想的，估計并沒怎么想。另外還有個有意思的，ETC社區覺得這是犯罪行為，不知道各國法律是怎么看的。[2020/8/7]