慢霧余弦：若用戶的錢包或平臺不支持比特幣生態新協議的完美兼容，對應資產可能會被丟失

金色財經報道，慢霧創始人余弦在社交媒體上發文表示，最近用戶Atomicals資產丟失原因已找到，看了官方協議介紹這種燃燒機制實在是有點開眼界。如果你用的錢包或平臺不支持新協議的完美兼容，對應的資產就可能會被搞丟。

其它快訊：

慢霧余弦：Ledger代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5版本就已開始篡改:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，從代碼編輯頁面來看，本次 Ledger 代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5 版本就開始篡改了，但沒有植入惡意代碼，僅寫入一些嘲諷信息。1.1.6 版本開始植入惡意代碼，但可能有點問題，隨后發布了 1.1.7 帶惡意代碼的版本。最終，黑客留言感謝了前段時間宣布停止服務的網絡釣魚工具包 Inferno Drainer。[2023/12/14 19:11:06]

慢霧余弦：Tron錢包允許不改變地址做權限/多簽變更可能導致其被惡意利用:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，被惡意多簽是Tron錢包地址較為特別的一點，只有助記詞/私鑰被盜才可能被惡意多簽，此時權限僅掌握在攻擊者手里。攻擊者往往不著急轉走其中資產，因為受害者不一定及時發現自己的錢包地址被惡意多簽了，可能后續還會持續入賬。為什么說Tron錢包地址較為特別，因為其允許不改變地址的前提下做權限/多簽變更。其他類似的還有EOS、以太坊合約多簽/AA等這類地址，都有這種被惡意利用的特性。助記詞/私鑰保管好才是這個問題的關鍵。[2023/12/5 18:49:17]

慢霧余弦：Trader Joe前端被篡改，合約地址被替換成釣魚地址:金色財經報道，DeFi協議Trader Joe表示，我們已收到關于前端界面中可能存在漏洞的警報。我們的團隊正在立即進行徹底調查。我們強烈建議所有用戶不要在 Trader Joe DEX 上進行交易和執行任何交易。團隊的初步分析發現，我們前端使用的第三方分析插件被黑客攻擊的JavaScript代碼存在潛在漏洞。我們已針對這一發現立即采取行動，代碼已被刪除，并且我們的主機保持安全，根本沒有其他集成。前端目前仍處于關閉狀態，

慢霧創始人余弦在X平臺發文稱，Trader Joe前端被篡改（當前已經打不開），合約地址被替換為了釣魚合約地址。[2023/11/18 18:10:53]