慢霧余弦：friend.tech相關工具潛藏風險，使用時需高度謹慎

金色財經報道，慢霧創始人余弦在社交媒體上發文提醒公眾，要謹慎使用與 friend.tech 相關的工具，尤其是那些直接請求私鑰或要求用戶通過 friend.tech 賬號（如手機號）和獨立密碼（friend.tech 的 2FA）登錄的工具。他警告稱，這些服務后臺可以通過反向代理與 friend.tech 交互，從而有可能操縱用戶資金。

余弦強調，這種風險與 friend.tech 本身無關，而是中心化服務普遍存在的問題。他還提到，這種高級釣魚手法在 Web2 時代已經十分普遍，在 Web3 時代仍然有效。

其它快訊：

慢霧余弦：銘文問題被分配CVE編號意味著定性為漏洞:金色財經報道，慢霧創始人余弦在社交媒體上發文稱，銘文這個問題被分配了個CVE編號，這是釜底抽薪了，態度鮮明地定性漏洞了：CVE編號不是什么新鮮事，許多安全團隊/個人都可以申請，可能比特幣生態相關角色會看重這個，CVE編號在安全行業是最知名的漏洞證明之一。

早些時間報道，Bitcoin Core開發者Luke Dashjr表示，此前銘文（Inscription）正在利用Bitcoin Core客戶端的一個漏洞向區塊鏈發送垃圾信息。此漏洞已被分配標識符CVE-2023-50428。[2023/12/10 19:00:18]

慢霧余弦：Connext空投不能被盜刷，0x44Af地址是女巫有關的地址:金色財經報道，慢霧創始人余弦在X平臺（原推特）表示：有朋友問到我們Connext空投是不是可以被盜刷，我們分析了下目標合約，結論是：不行。并且贊同Connext核心貢獻者的這個觀點：0x44Af地址是女巫有關的地址，沒被Connext抗女巫對抗掉，這個也正常，不可能100%抗女巫的。[2023/9/6 13:20:21]

聲音 | 慢霧余弦：壓測是一件非常有意思且有意義的事 對主網進化有正面作用:針對BSV網絡昨晚出現210MB大小區塊，慢霧余弦發文表示，公鏈主網的發展，一定是進化的發展，這對接入主網的節點各方面的性能要求也會越來越高，大趨勢都是如此。當然如果節點在這方面跟不上，短期來說確實會造成一些不穩定性困擾，但長期來說，如果這是一條價值公鏈，這些節點都會跟上。壓測是一件非常有意思且有意義的事，任何人都可以做，包括作惡者，這是任何一條鏈都無法逃避的事實，壓測對主網的進化是個很正面的事，哪怕這個過程可能帶來一些意想不到的困擾。

今早消息，慢霧團隊曾評價BSV內測事件稱，客觀來說這是一次成功的壓測，壓測持續了約2小時(2000～23:00)，未造成區塊回滾，且不影響正常交易。這次的壓測，我們也暫無收到合作的各大交易所的異常反饋，比起對上一次4月份的BSV“壓測”反應來看，這次要溫和多了。看得出整個BSV生態對這次“壓測”持有正面積極的態度。[2019/8/4]