慢霧余弦：Velodrome的攻擊團伙來自Angel Drainer

金色財經報道，慢霧創始人余弦在社交媒體上表示，和Scam Sniffer創始人fun交流，得知Velodrome被攻擊的罪魁禍首來自老釣魚團伙Angel Drainer，釣魚者也用了create2 來預生成錢包地址。這種手法還有個優點：更不容易明確到底多少釣魚錢包地址和本次事件有關。

此外，據慢霧首席信息安全官23pds表示，他追蹤了Angel Drainer，發現他們擅長社會工程學攻擊，比起來過往的其他Drainer，他們相對低調。

其它快訊：

慢霧余弦：NFT Trader黑客盜取的NFT價值至少400萬美元:金色財經報道，慢霧創始人余弦在社交媒體上發布NFT Trader被攻擊事件更新：BAYC被盜38只（其中一只被賣了）、MAYC被盜22只，黑客總獲利至少400多萬美元。[2023/12/16 19:14:56]

慢霧余弦：哪怕安全審計過的DeFi都可能存在權限過大風險:慢霧科技創始人今日發微博稱，哪怕安全審計過的DeFi都可能存在權限過大風險，“權限過大”一直以來是個爭議，就看這些權限是什么，比如常見的：鑄幣、銷毀、升級、關鍵數值調整、關鍵權限變更、關鍵風控等等，“權限過大”極端了就可能就成為某種“后門”，這個是需要警惕的。DeFi項目方有責任解釋“權限過大”的意圖，透明出來；安全審計公司也有義務。[2020/9/2]

慢霧余弦：攻擊者花費不菲得到ETC，但恐怕不容易洗出來:慢霧科技創始人余弦昨日發微博稱，ETC算力相比太低是個很尷尬的事，差不多10 TH左右，而ETH有190 TH，再看看BTC有120,000,000 TH（BTC倒不是ETC的算力威脅，寫在這是方便對比）。一樣挖礦算法的ETH與ETC，如果ETH里的大算力打ETC就是個降維打擊了（我說的是“如果”）。51%攻擊不是技術門檻，是成本對抗門檻，攻擊者費了不少錢最終得到ETC，這些ETC恐怕也不容易完美不留痕跡地洗出來，不明白攻擊者是怎么想的，估計并沒怎么想。另外還有個有意思的，ETC社區覺得這是犯罪行為，不知道各國法律是怎么看的。[2020/8/7]