慢霧創始人余弦：硬件安全密鑰是安全認證的標配之一

金色財經報道，慢霧創始人余弦在社交媒體上發文表示，硬件安全密鑰(Security Key)是安全認證的標配之一，在2FA場景下可以很好對抗釣魚網站，因為服務端可以驗證簽名是否來自預期內的域名。這種安全機制比其他類似的2FA靠譜多了。安全性：Security Key 2FA > Authenticator 2FA > SMS 2FA。雖然便利性是倒過來的。

其它快訊：

慢霧余弦：非官方渠道購買的硬件錢包容易被動手腳，新設備首次使用時必須先激活:金色財經報道，慢霧創始人余弦在X平臺發文表示，此前我們收到幾起被盜反饋，大家務必注意下這類風險，非官方店鋪/渠道購買的硬件錢包容易被動手腳。如果你拿到一款硬件錢包，至少參考 imKey 的建議：

- PIN 碼由用戶設置，任何預創建 PIN 碼都存在欺詐風險；

- 新設備首次使用時必須先激活，必須創建并備份助記詞；反之，存在欺詐風險。[2024/1/15 20:18:07]

慢霧余弦：通過低交易費用惡意卡住銘文交易是可能的:金色財經報道，X平臺用戶@BTW0205發文表示存在一種惡意行為，買家發起超低Gas的交易購買銘文，使得短期內無法成交，上漲后加速交易，下跌后取消交易。

對此，慢霧創始人余弦表示，由于交易平臺使用的PSBT簽名機制，確實可以惡意霸占該筆交易一定時間。可以使用RBF加速交易成功，不會加速交易取消（取消的實際是成功前的那筆低Fee交易，但理論上最終會有個按賣家PSBT約定的成功交易）。[2023/12/16 19:14:14]

慢霧首席信息安全官：V神推特被劫持發布釣魚信息，大概率依舊是sim swap手法:金色財經報道，慢霧首席信息安全官23pds在社交媒體X（原推特）上稱，今天V神推特被劫持發布釣魚信息，大概率依舊是sim swap手法，此前Uniswap創始人推特也同樣被黑，都是知名人士被定點攻擊事件，知名人士有大量粉絲，發布釣魚信息曝光度會大大增加，更容易獲利。鑒于 sim swap 實在攻擊成本太低，大家請注意這種風險。

據悉，此前7月，Uniswap 創始人 Hayden Adams 的 Twitter 賬號同樣被黑并發布了包含釣魚鏈接的推文，推特被黑可能是一種 SIM 卡盜竊，即攻擊者接管受害者的電話號碼，使他們能夠訪問銀行賬戶、信用卡或其他社交賬戶。[2023/9/10 13:29:27]