慢霧余弦：friend.tech相關工具潛藏風險，使用時需高度謹慎

金色財經報道，慢霧創始人余弦在社交媒體上發文提醒公眾，要謹慎使用與 friend.tech 相關的工具，尤其是那些直接請求私鑰或要求用戶通過 friend.tech 賬號（如手機號）和獨立密碼（friend.tech 的 2FA）登錄的工具。他警告稱，這些服務后臺可以通過反向代理與 friend.tech 交互，從而有可能操縱用戶資金。

余弦強調，這種風險與 friend.tech 本身無關，而是中心化服務普遍存在的問題。他還提到，這種高級釣魚手法在 Web2 時代已經十分普遍，在 Web3 時代仍然有效。

其它快訊：

慢霧余弦：自動化平臺/工具確實方便，但使用時務必有能力駕馭:金色財經報道，慢霧創始人余弦在社交媒體上表示，前幾天有人玩Atomicals資產ATOM被盜，原因是因為一些人在推特大力宣傳使用Replit這個在線編程平臺來運行atomicals-js方便自動化做Atomicals資產相關操作。

Replit本身看似沒問題，這種宣傳看似也沒什么問題，但問題出在Replit平臺的公開性及玩家的安全意識匱乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助記詞/私鑰/地址等信息。

于是通過簡單的Google Hacking等技巧就可以發現這些泄露，導致資產被盜。需要注意的是，自動化平臺或工具確實方便，使用時務必有能力駕馭。這里影響的不僅是一些玩家的Atomicals資產，我們還看到了其他鏈的銘文資產。[2023/12/13 19:06:10]

慢霧余弦：沒驗證過的安全機制不是靠譜的安全機制:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示，Vitalik推特號還真是被SIM Swap攻擊了，幾個細節：手機SIM卡是T-Mobile的，這個在暗網可能5K美金就可以做一次SIM Swap攻擊；這個手機號雖然沒拿來做 2FA，但是被用于重置了推特權限，之前他沒意識到還能這樣；他忘記什么時候添加的手機號。

從這可以學習到：沒驗證過的安全機制不是靠譜的安全機制；任何人都有踩坑的時候；人會撒謊，更別提代表人的社交賬號，可能你看到的賬號動態已經不是這個人本身的意愿，一定要保持懷疑且持續驗證，尤其看到一個陌生鏈接。[2023/9/12 11:26:49]

聲音 | 慢霧余弦：壓測是一件非常有意思且有意義的事 對主網進化有正面作用:針對BSV網絡昨晚出現210MB大小區塊，慢霧余弦發文表示，公鏈主網的發展，一定是進化的發展，這對接入主網的節點各方面的性能要求也會越來越高，大趨勢都是如此。當然如果節點在這方面跟不上，短期來說確實會造成一些不穩定性困擾，但長期來說，如果這是一條價值公鏈，這些節點都會跟上。壓測是一件非常有意思且有意義的事，任何人都可以做，包括作惡者，這是任何一條鏈都無法逃避的事實，壓測對主網的進化是個很正面的事，哪怕這個過程可能帶來一些意想不到的困擾。

今早消息，慢霧團隊曾評價BSV內測事件稱，客觀來說這是一次成功的壓測，壓測持續了約2小時(2000～23:00)，未造成區塊回滾，且不影響正常交易。這次的壓測，我們也暫無收到合作的各大交易所的異常反饋，比起對上一次4月份的BSV“壓測”反應來看，這次要溫和多了。看得出整個BSV生態對這次“壓測”持有正面積極的態度。[2019/8/4]