慢霧余弦：超10萬推特賬號對應的friend.tech錢包地址泄露

金色財經報道，Yearn核心開發者banteg在社交媒體上表示，泄露的數據庫顯示，101,183人授予friend.tech訪問權限，以他們的身份發布信息。

對此慢霧創始人余弦轉發稱，10多萬推特賬號對應的friend.tech錢包地址泄露。這些錢包地址隨便往上一層做下關聯，還能得到更多隱私。

其它快訊：

慢霧余弦：自動化平臺/工具確實方便，但使用時務必有能力駕馭:金色財經報道，慢霧創始人余弦在社交媒體上表示，前幾天有人玩Atomicals資產ATOM被盜，原因是因為一些人在推特大力宣傳使用Replit這個在線編程平臺來運行atomicals-js方便自動化做Atomicals資產相關操作。

Replit本身看似沒問題，這種宣傳看似也沒什么問題，但問題出在Replit平臺的公開性及玩家的安全意識匱乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助記詞/私鑰/地址等信息。

于是通過簡單的Google Hacking等技巧就可以發現這些泄露，導致資產被盜。需要注意的是，自動化平臺或工具確實方便，使用時務必有能力駕馭。這里影響的不僅是一些玩家的Atomicals資產，我們還看到了其他鏈的銘文資產。[2023/12/13 19:06:10]

慢霧余弦：Velodrome的攻擊團伙來自Angel Drainer:金色財經報道，慢霧創始人余弦在社交媒體上表示，和Scam Sniffer創始人fun交流，得知Velodrome被攻擊的罪魁禍首來自老釣魚團伙Angel Drainer，釣魚者也用了create2 來預生成錢包地址。這種手法還有個優點：更不容易明確到底多少釣魚錢包地址和本次事件有關。

此外，據慢霧首席信息安全官23pds表示，他追蹤了Angel Drainer，發現他們擅長社會工程學攻擊，比起來過往的其他Drainer，他們相對低調。[2023/11/29 18:35:56]

慢霧余弦：friend.tech是中心化的，有信息泄露風險:金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，這幾天陸續有用戶出現friend.tech賬號被黑資產被盜情況，之前說過ft是中心化的，而且有信息泄露風險（這個風險一直存在）。你的ft賬號要么是手機號注冊，要么是Gmail郵箱或Apple賬號，連個2FA都沒，作惡者們當然緊盯著這些玩爛的攻擊方式。[2023/10/3 12:33:19]