慢霧余弦：Balancer被攻擊是由于官方域名所用的DNS服務商被攻擊所致

金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，糾正昨日發布的關于Balancer被攻擊事件的分析，他們double check了監測數據、realScamSniffer的監測數據及官方的說明，他們認可官方的說法，這是官方域名所用的DNS服務商被攻擊所致，攻擊者修改了Balancer有關的DNS解析，并下發了新的https證書，這個過程對用戶來說也是靜默的。BGP劫持攻擊的出現僅是個巧合。

昨日，余弦團隊就Balancer被攻擊事件發文表示，Balancer前端被黑原因：BGP劫持引發DNS后續的靜默劫持，篡改了其中一個js文件，植入釣魚惡意代碼。

其它快訊：

慢霧余弦：Ledger代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5版本就已開始篡改:金色財經報道，慢霧創始人余弦在社交媒體上發文表示，從代碼編輯頁面來看，本次 Ledger 代碼庫攻擊團伙在 ledgerhq/connect-kit 1.1.5 版本就開始篡改了，但沒有植入惡意代碼，僅寫入一些嘲諷信息。1.1.6 版本開始植入惡意代碼，但可能有點問題，隨后發布了 1.1.7 帶惡意代碼的版本。最終，黑客留言感謝了前段時間宣布停止服務的網絡釣魚工具包 Inferno Drainer。[2023/12/14 19:11:06]

慢霧余弦：Ledger的一個模塊被供應鏈劫持篡改，目前不確定多少DApp被影響:金色財經報道，慢霧創始人余弦在社交媒體上表示，Ledger的一個模塊被供應鏈劫持篡改了，特別注意下這個風險，主要是不知道影響面多廣，可能不少DApp都有依賴Ledger的ledgerhq/connect-kit。大家警惕下所有DApp相關操作，注意錢包待簽名的請求信息是不是預期內的。[2023/12/14 19:10:36]

聲音 | 慢霧余弦：以太坊Mist瀏覽器當時選型Electron做瀏覽器是很悲催的決定:慢霧余弦發微博表示，以太坊Mist瀏覽器決定關停的一個重要原因確實是“安全考慮”，他們當時選型Electron（基于Chromium和Node.js的）來做瀏覽器確實是個很悲催的決定，Electron本身對許多0day的修復速度就很慢，JavaScript世界的安全問題又很多，而Mist定位的核心部分是錢包+DApp瀏覽，這導致許多安全風險容易放大甚至失控，導致Mist不得不費很多不必要的精力在Electron本身的安全問題上，還不如放棄、重建。[2019/3/25]