慢雾创始人余弦发推表示，如果用了TrustWallet浏览器扩展且在2022年11月14日至23日期间创建了钱包，那么这个钱包就存在风险。本质原因是当时TrustWallet浏览器扩展使用的MT19937伪随机数生成器没有提供足够的随机性，导致私钥可以被破解。目前TrustWallet已披露该风险，所幸损失小。
DeFIL2.0智能合约已通过慢雾科技安全审计:据官方消息，DeFIL2.0智能合约已通过慢雾科技安全审计，并已发布完整审计报告。根据审计报告显示，本次慢雾科技对DeFIL2.0包括平台通证DFL的发行及销毁智能合约、FIL标准算力通证FILST发行智能合约等进行了全面审计，并给出了通过慢雾安全审计，各项安全指标全部合格的结论。投资人可至慢雾科技官网输入Token名称（DFL或FILST）、合约地址或审计编号：NO. 0X002108300001进行查询。[2021/9/2 22:54:03]
TrustWallet称，事件发生后，TrustWallet迅速修补了漏洞，所有在这些日期之后创建的地址都是安全的。不过，TrustWallet仍然检测到两起攻击，攻击共造成了约17万美元的损失。对此，TrustWallet将补偿因漏洞导致的黑客攻击而造成的符合条件的损失，并为受影响的用户创建了补偿流程。目前受影响地址剩余的总余额约为8.8万美元。TrustWallet敦促受影响的用户尽快转移资金。避免使用他人提供的地址。
声音 | 慢雾科技余弦：数字货币行业缺乏国家相关的监管背书，有很多的乱象:据《每日经济新闻》消息，区块链生态安全公司慢雾科技创始人余弦在接受采访时分析，简单来说，币圈的风险主要有两个。第一个风险是地下黑客，当前的币圈，无论是基础设施还是上层建筑都比较脆弱，相对互联网来说，攻击者的攻击成本很低。通过这些攻击手法，地下黑客能够盗取很多数字货币。第二个风险是这个行业缺乏监管，缺乏国家相关的监管背书，有很多的乱象，比如说各种资金盘、等，这些行为其实都是打着区块链噱头的非法集资。而针对如何保护数字货币的安全，余弦表示，这是一个新的行业，小白投资者应该多学习这个行业的知识，不要只看表面。随着知识的加深，对很多表面上的包装、噱头，自己就会有一些判断。另外，存储数字货币的手机、电脑，要安装杀软件。不使用通过不明渠道下载的软件来存储数字货币，这是最基本的安全防范。[2019/8/30]
慢雾区：又有200ETH被盗:据慢雾“以太坊黑人节”专题网站监控显示，又有近200 ETH 被盗。攻击者(0x957cd…)在受害人收到 199 ETH 入账约三小时后，把受害人钱包内余额全部盗走。[2018/4/27]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。