慢霧余弦：發現多起stETH被盜跨鏈至Blast主網的事件，受害者助記詞/私鑰或已泄露

金色財經報道，慢霧創始人余弦在X平臺發文表示，今天慢霧和MistTrack收到至少四起stETH被盜跨鏈到Blast主網的案子。其特征都是從明顯有痕跡的地址（包括交易所）打一點ETH手續費到被盜地址，然后把stETH跨鏈到Blast主網并進行后續轉移，最后將受害者地址剩余的一點點ETH轉移到不同的ETH地址上。已知損失超100枚stETH，恐怕是群體事件。這些受害者的助記詞/私鑰肯定是泄露了，攻擊者埋伏到Blast主網啟動。

此前消息，Scam Sniffer監測顯示，某地址因交互（點擊了簽名授權）虛假Blast空投網站損失了逾10枚質押在Aave上的BTC以及一些PANDORA，損失總額約為717,817美元。

其它快訊：

慢霧余弦：friend.tech是中心化的，有信息泄露風險:金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，這幾天陸續有用戶出現friend.tech賬號被黑資產被盜情況，之前說過ft是中心化的，而且有信息泄露風險（這個風險一直存在）。你的ft賬號要么是手機號注冊，要么是Gmail郵箱或Apple賬號，連個2FA都沒，作惡者們當然緊盯著這些玩爛的攻擊方式。[2023/10/3 12:33:19]

慢霧余弦：Balancer攻擊和知名的Angel Drainer釣魚團伙有關:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示，Balancer攻擊恐怕又是DNS劫持攻擊，看了一下，和知名的Angel Drainer釣魚團伙有關。釣魚產業利益分配激勵大，傳統各高級手法都可能被運用起來，Web3項目的安全威脅不僅來自自己的哪些智能合約代碼，還有Web1/2里的各種基礎組件，包括人。[2023/9/20 11:54:04]

慢霧余弦：攻擊者花費不菲得到ETC，但恐怕不容易洗出來:慢霧科技創始人余弦昨日發微博稱，ETC算力相比太低是個很尷尬的事，差不多10 TH左右，而ETH有190 TH，再看看BTC有120,000,000 TH（BTC倒不是ETC的算力威脅，寫在這是方便對比）。一樣挖礦算法的ETH與ETC，如果ETH里的大算力打ETC就是個降維打擊了（我說的是“如果”）。51%攻擊不是技術門檻，是成本對抗門檻，攻擊者費了不少錢最終得到ETC，這些ETC恐怕也不容易完美不留痕跡地洗出來，不明白攻擊者是怎么想的，估計并沒怎么想。另外還有個有意思的，ETC社區覺得這是犯罪行為，不知道各國法律是怎么看的。[2020/8/7]