慢霧余弦：玩Restake的用戶注意釣魚風險

金色財經報道，慢霧余弦在X平臺表示，玩Restake的朋友們注意下這種釣魚風險，老釣魚團伙Angel Drainer專門針對EigenLayer Strategy Manager合約的queueWithdrawal (0xf123991e) 函數寫了利用。如果你在釣魚網頁簽了queueWithdrawal函數，你在EigenLayer質押的獎勵就屬于釣魚指定的withdrawer了。

其它快訊：

慢霧余弦：自動化平臺/工具確實方便，但使用時務必有能力駕馭:金色財經報道，慢霧創始人余弦在社交媒體上表示，前幾天有人玩Atomicals資產ATOM被盜，原因是因為一些人在推特大力宣傳使用Replit這個在線編程平臺來運行atomicals-js方便自動化做Atomicals資產相關操作。

Replit本身看似沒問題，這種宣傳看似也沒什么問題，但問題出在Replit平臺的公開性及玩家的安全意識匱乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助記詞/私鑰/地址等信息。

于是通過簡單的Google Hacking等技巧就可以發現這些泄露，導致資產被盜。需要注意的是，自動化平臺或工具確實方便，使用時務必有能力駕馭。這里影響的不僅是一些玩家的Atomicals資產，我們還看到了其他鏈的銘文資產。[2023/12/13 19:06:10]

慢霧余弦：閃電網絡的替換循環攻擊類似MEV的三明治攻擊，需警惕被夾風險:10月22日消息，慢霧創始人余弦在社交媒體上發文表示，閃電網絡出現了替換循環攻擊，與 MEV 里的三明治攻擊有些相似，利用前后夾擊套出被夾目標的資金。

這一攻擊方式的實施并不容易，需要滿足以下條件：

· 在受害者身上打開兩個通道。

· 通過這兩個通道中的其中一個路由付款。

· 成功替換循環受害者的 HTLC-timeouts 在Δ blocks 內。

· 同時，需要確保受害者不會發現 HTLC 預映像交易。

這個風險在被修復之前，使用閃電網絡的項目方在對接上下游建立通道前可以警惕下，最好和有信譽的建立，降低被夾風險，具體情況還需要進一步的測試和驗證。[2023/10/22 17:09:48]

慢霧余弦：比特幣Rune能存儲的數據大小非常有限:金色財經報道，據慢霧創始人余弦在X（原推特）發文表示，比特幣銘文(Inscription)之后又來了個符文(Rune)，粗略對比下其中一個關鍵區別，銘文刻在隔離見證數據里，符文刻在OP_RETURN里。OP_RETURN能存儲的數據大小非常有限，但是用于發幣炒作是綽綽有余了，不是什么新科技。[2023/9/27 12:17:50]