慢霧余弦：friend.tech是中心化的，有信息泄露風險

金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，這幾天陸續有用戶出現friend.tech賬號被黑資產被盜情況，之前說過ft是中心化的，而且有信息泄露風險（這個風險一直存在）。你的ft賬號要么是手機號注冊，要么是Gmail郵箱或Apple賬號，連個2FA都沒，作惡者們當然緊盯著這些玩爛的攻擊方式。

其它快訊：

慢霧余弦：銘文問題被分配CVE編號意味著定性為漏洞:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團隊/個人都可以申請，可能比特幣生態相關角色會看重這個，CVE編號在安全行業是最知名的漏洞證明之一。

早些時間報道，Bitcoin Core開發者Luke Dashjr表示，此前銘文（Inscription）正在利用Bitcoin Core客戶端的一個漏洞向區塊鏈發送垃圾信息。此漏洞已被分配標識符CVE-2023-50428。[2023/12/10 19:00:18]

慢霧余弦：friend.tech的2FA機制實際是設置獨立密碼，用戶務必妥善保管:10月10日消息，慢霧創始人余弦發文稱，測試了下friend.tech新增的2FA機制，這個2FA實際上是讓用戶設置了個獨立的密碼，當用戶在進行買賣key、提現資金、導出私鑰等資金有關操作時，需要驗證一次這個獨立密碼，用戶一定要保管好這個獨立密碼，否則等于你的資金就沒了。

金色財經今日報道，friend.tech新增支持2FA密碼功能，friend.tech強調官方和Privy團隊都無法重置這些密碼，因此用戶使用此功能時請小心。[2023/10/10 16:43:17]

聲音 | 慢霧余弦：以太坊Mist瀏覽器當時選型Electron做瀏覽器是很悲催的決定:慢霧余弦發微博表示，以太坊Mist瀏覽器決定關停的一個重要原因確實是“安全考慮”，他們當時選型Electron（基于Chromium和Node.js的）來做瀏覽器確實是個很悲催的決定，Electron本身對許多0day的修復速度就很慢，JavaScript世界的安全問題又很多，而Mist定位的核心部分是錢包+DApp瀏覽，這導致許多安全風險容易放大甚至失控，導致Mist不得不費很多不必要的精力在Electron本身的安全問題上，還不如放棄、重建。[2019/3/25]