警惕: 网上好友、短信、电话、群聊的都是骗子，远离虚拟币防止受骗!
¥ 0.0
≈$ 0.0 ( +0.0% )
流通市值 ¥ 0
NO.1015637
24H最高 ¥ 0.00000000816
24H最低 ¥ 0
7D最高 ¥ 0.00000000818
7D最低 ¥ 0.00000000818
初始价格 0
24H量 0.0
24H额 ¥ 0
历史最高 ¥ 0.00000952
历史最低 ¥ 0.00000000748
投资回报 -1.0000倍
OWNER币行情
简况
资讯 快讯
2025-12-03
慢雾：一起Solana钓鱼攻击通过篡改受害者钱包Owner权限盗取300万美元资产
PANews 12月3日消息，慢雾在官方微信公众号中披露，近期慢雾接到一位用户的求助，该用户称其在当日遭遇钓鱼攻击。该用户发现其Solana钱包中存在异常授权记录，试图撤销授权却无法完成，并提供了受影响的钱包地址。通过链上分析发现，该用户的账户Owner权限已被转移至以“GKJBEL”开头的地址。此外，该用户已有价值超过300万美金的资产被盗，另有价值约200万美金的资产存于DeFi协议中且无法转移（目前这部分价值约200万美金的资产已在相关DeFi平台的协助下成功援救）。 受害者曾尝试从该账户向自身地址发起转账以验证权限，但所有交易均失败。这一情况与TRON生态中频繁出现的“恶意多签”攻击具有高度相似性。换言之，这起攻击并非传统意义上的“授权被盗”，而是核心权限（Owner权限）被攻击者替换，导致受害者即便想转账、撤销授权或操作DeFi资产，也毫无办法。资金虽“看得见”，但已无法控制。
2025-11-20
慢雾余弦：GANA被盗因Payment Stake合约Owner私钥泄露导致
慢雾余弦在 X 平台发文表示，GANA 被盗因 GANA Payment Stake 合约 Owner 私钥泄露导致，之后的攻击上用了些技巧，比如 7702 delegate 利用，正好也可以绕过 unstake 的 onlyEOA 判断，通过更改相关 Rate 和 Fee，实现了质押几百枚 USDT 即可解质押几十万枚 USDT 的攻击结果。
2025-11-17
安全研究院：发现多个x402生态项目存在风险，包括过度授权、签名重放等
11月17日消息，GoPlus安全研究院对Binance Wallet和OKX Wallet中的30多个x402项目、社区预警的风险项目，进行详细的安全风险扫描，发现以下项目存在过度授权、签名重放、HonyPot（貔貅代币）、无限增发风险。 FLOCK（0x5ab3）：transferERC20函数owner可以提取合约中的任意数量的任意token。 x420（0x68e2）：crosschainMint函数可以无限制的铸造token。 U402（0xd2b3）：mintByBond函数bond可以无限制的铸币。 MRDN（0xe57e）：withdrawToken函数owner可以提取合约中任意数量的任意token。 PENG（0x4444ee、0x444450、0x444428）：manualSwap函数owner可以提取合约中的ETH，transferFrom函数对于特殊账户会绕过allowance检查。 x402Token（0x40ff）：transferFrom函数特殊账户会绕过allowance检查。 x402b（0xd8af5f）：manualSwap函数owner可以提取合约中的ETH，transferFrom函数对于特殊账户会绕过allowance检查。 x402MO（0x3c47df）：manualSwap函数owner可以提取合约中的ETH，transferFrom函数对于特殊账户会绕过allowance检查。
2025-10-28
GoPlus：x402跨链协议@402bridge疑似被盗，提醒用户不要过度授权
PANews 10月28日消息，GoPlus中文社区发出安全警报，x402跨链协议@402bridge疑似被盗，0xed1A开头合约的Creator把Owner转给了0x2b8F地址，然后新Owner调用合约中transferUserToken方法转移所有已授权用户钱包剩余的USDC。Mint前要先授权USDC给@402bridge合约，导致二百多用户因授权过多数量导致剩余USDC被转走，0x2b8F地址共转移用户17693枚USDC，随后将USDC换成ETH后经过多次跨链交易跨到了Arbitrum。 建议参与过该项目的用户，请尽快取消相关授权；提醒用户在授权前检查授权地址是否为交互项目官方地址，仅授权所需数量，切勿无限授权；并注意定期检查授权，取消无用授权。
2025-09-25
慢雾余弦：智能合约 Owner 应采用多签与硬件钱包加强密钥管理
，慢雾余弦于X平台发文表示，“项目方智能合约的 Owner 一定要多签，掌握钥匙之人一定要只用支持复杂签名解析且大屏幕的硬件钱包…从助记词生成到使用全在硬件钱包里，加个 Passphrase 或备份用 SSS(Shamir's secret sharing)，备份起来更放心…然后就是平时使用时冷静些，别瞎签名，并做好灾备演练，不小心演练一定会出现意外。”
2025-09-23
分析：UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击
PANews 9月23日消息，据Cos(余弦)分析，UXLINK项目Safe多签钱包疑因部分私钥泄露遭黑客攻击。攻击者通过更改多签owner为0x2EF43c1D0c88C071d242B6c2D0430e1751607B87后，完成资金转移操作。 今日早间UXLINK曾表示：多签钱包遭遇安全漏洞，资金被非法转移。
2025-04-11
昨夜今晨重要资讯（4月10日-4月11日）
Zoth攻击者转移1000枚ETH并跨链至BTC与LTC 据PeckShieldAlert，标记为Zoth攻击者的地址已将1000枚ETH（约合150万美元）转入Thorchain，并通过该平台跨链转移至比特币（BTC）与莱特币（LTC）网络。 社交通信协议Towns完成1000万美元B轮融资，a16z crypto领投 据Towns Protocol官方消息，去中心化通信协议Towns宣布完成1000万美元B轮融资，本轮由a16z crypto领投，Coinbase Ventures新加入投资，Benchmark继续参投。Towns致力于构建链上通信基础设施，推动Web3社交与协作工具的发展。项目方表示“通信的未来将走向链上”。 相关阅读：一文读懂社交通信协议Towns：对标Farcaster，为何值得a16z押注2250万美元？ Vitalik发布以最小L1变更实现以太坊隐私路线图 Vitalik Buterin在以太坊Magicians论坛发文，提出一份“极简L1隐私路线图”，旨在在尽量减少共识层变动的基础上增强以太坊用户隐私。该路线图涵盖链上支付隐私、应用内活动匿名化、链上读取隐私（RPC）及网络级匿名化等四个方面。核心措施包括整合隐私工具进主流钱包、默认使用“每应用一个地址”、推广FOCIL和EIP-7701、引入TEE与未来PIR隐私读取技术等，最终目标是实现用户操作隔离、默认隐私发送与抗审查的基础架构。Vitalik强调此方案可与长期更深层L1改革结合。 SEC与Ripple达成初步和解协议，双方申请中止上诉程序 据美国前联邦检察官James K. Filan披露，SEC与Ripple已联合向美国第二巡回上诉法院提交动议，申请将双方的上诉与交叉上诉程序“中止审理”（abeyance），理由是双方已达成“原则性和解协议”，当前正待SEC委员会批准。若获批准，将向地方法院申请确认性裁决。法院已取消原定4月16日提交答辩材料的安排。 本次动议标志着该案或即将迎来最终和解。 巨鲸解除质押逾14万枚SOL并转至Kraken交易所 据Onchain Lens称，一名巨鲸地址已解押141,771枚SOL（约合1,596万美元）并将其转入Kraken交易所。该地址仍有约169万枚SOL（约合1.91亿美元）处于质押状态，目前账面亏损约2,267万美元。 现货黄金首次冲破3200美元大关 现货黄金站上3200美元/盎司，再创历史新高，距离突破3100美元/盎司仅过去十余天，日内涨0.74%，年内涨近22%。 Coinbase现已上线Wayfinder (PROMPT) 据Coinbase Assets，Wayfinder (PROMPT)现已上线Coinbase官网及其iOS与Android应用，并标注“Experimental”实验性标签。用户现可进行买卖、兑换、发送、接收与存储操作。 SEC撤销对Helium创始团队Nova Labs的未注册证券指控 据Helium官方博客，美国SEC已同意“有偏见地”撤销对Helium创始团队Nova Labs的未注册证券指控，确认Helium Hotspots设备及HNT、IOT、MOBILE代币的发行不构成证券行为。此决定为去中心化实体基础设施网络（DePIN）项目带来关键监管澄清，意味着通过加密激励构建现实基础设施不再自动被视为证券发行。SEC撤诉“有偏见”性质也意味着其未来不得再就此事提起相同指控。 一地址以约600万美元出售CryptoPunk NFT，亏损千万美元 据Arkham披露，一名NFT交易者以4000枚ETH（约600万美元）出售其一年前购入的Alien系列CryptoPunk NFT，当初购入价格为4500枚ETH（约1600万美元），亏损达1000万美元。 特朗普签署法案撤销拜登政府时期加密税务规则 据The Block报道，美国总统特朗普已签署一项国会联合决议，正式撤销拜登政府末期通过的IRS加密税务规则（DeFi经纪人规则）。该规则要求“托管经纪商”向税务机关收集并报告用户数据。该法案由参议员Ted Cruz与众议员Mike Carey发起，Carey称这是首个被签署成法的加密相关立法。该法案在国会两院均获通过，并获得部分民主党支持。DeFi教育基金会称此举是对去中心化技术发展的积极信号。 美国SEC发布加密资产市场证券发行与注册披露指南 据美国证券交易委员会（SEC）官网，为进一步澄清联邦证券法在加密资产市场的适用，SEC公司财务部发布声明，指导相关证券的注册与披露要求。声明涵盖与网络、应用及加密资产相关的股权与债务证券，包括作为投资合约一部分的加密资产。指导内容涉及Regulation S-K、Form S-1、Form 10等文件中关键披露要素，如业务描述、风险因素、证券特征、管理层信息、财务报表及智能合约代码的展示要求。 Coinbase国际站将上线COMP、UXLINK和ATH永续合约交易 Coinbase国际站在X平台发文宣布，Coinbase国际站和Coinbase Advanced将新增对Compound、UXLINK和Aethir 永续合约的支持，COMP-PERP、UXLINK-PERP和ATH-PERP市场预计将于北京时间4月17日17:30或之后开放。 此前卖出ETH还清借款的某巨鲸再次卖出9000枚ETH 据链上分析师余烬监测，此前今日早些时候卖出26881枚ETH还清借款的巨鲸，在过去20分钟里又卖出了9,000枚ETH换成1401万USDT。 他在过去2小时里一共卖出了35,881枚ETH换成5605万U。卖出均价1562美元。 他在3月11号时还持有6.5万枚ETH呢，经过这几次濒临清算的减仓以及今天的卖出后，目前只持有2688枚ETH了。基本已经清仓。 Jack Dorsey旗下Block因反洗钱违规与纽约监管机构达成4000万美元和解协议 据The Block报道，Jack Dorsey旗下支付公司Block, Inc.因反洗钱漏洞与纽约州金融监管机构达成4000万美元和解协议。纽约州金融服务局周四发布的同意令指出，调查发现这家前身为Square的金融科技公司在通过Cash App提供比特币服务时，其反洗钱项目"未能充分考量其业务规模与复杂度带来的重大风险"。监管机构具体指出Block存在三大漏洞：缺乏基于风险的反洗钱管控措施、客户尽职调查不足，以及对高风险比特币交易的宽松处理导致大量匿名交易未受审查。这已是Block今年第二次因反洗钱问题支付和解金。今年1月，该公司曾向48个州的金融监管机构支付8000万美元。 Block发言人表示此次和解标志着其已解决所有州级汇款许可证相关事项，并强调公司虽未承认调查结果，但已投入大量资源完善Cash App的合规体系。根据协议，Block须聘请独立监督员落实整改。 Wayfinder：正解决与交易失败和MEV相关问题，空投领取已暂停 Wayfinder转载其空投合作方TokenTable的推文：“在我们解决与交易失败和MEV相关的问题期间，Wayfinder申领已暂停。我们正在针对这两个问题制定解决方案，并会在此处公布任何更新信息，包括相关补偿事宜。申领将尽快恢复并公布。” dYdX提醒：超1.1亿枚ethDYDX仍未迁移至dYdX链上原生DYDX，55天后或停止桥接支持 dYdX在X平台发布提醒称，超过1.1亿枚ethDYDX仍未迁移至dYdX链上的原生DYDX，Nethermind提议在约55天后停止对dYdX链上桥接功能的支持——在此之后，未桥接的代币可能无法再进行兑换。 慢雾：ZKFair L1 Bridge上600多万美元资金被存入Aave质押，项目方行为可疑 据慢雾创始人余弦监测，ZKFair L1 Bridge上价值600多万美元的资金在3月27日都被转移到其admin权限的Safe多签地址，接着转移到一个EOA地址，大部分进入Aave质押，行为可疑。该EOA地址是ZKFair Safe多签的owner之一。 Binance Alpha新增Wayfinder (PROMPT) 据官方消息，Binance Alpha新增Wayfinder (PROMPT)。 渣打银行与OKX推出质押资产镜像项目 据官方消息，今日，渣打银行与数字货币交易所及链上技术公司OKX联合宣布推出全球质押资产镜像项目。该项目接受机构客户以数字货币和代币化货币市场资金作为场外交易质押资产，同时由一大全球系统重要性银行 (G-SIB) 负责质押资产托管，显著提升机构客户的资金安全与资本效率。 该抵押品镜像项目已在迪拜虚拟资产监管局 (VARA) 的监管框架下启动试点。项目可显著降低交易对手方风险这一当前数字资产市场的关键痛点，为用户提供更有效的保护。渣打银行作为迪拜国际金融中心 (DIFC) 内的独立托管方，受迪拜金融服务管理局 (DFSA) 监管，负责安全存储质押资产。OKX则通过其 VARA 持牌实体管理质押资产并执行交易。富兰克林邓普顿将成为此次OKX与渣打银行联合项目中推出的首批货币市场基金之一。另类投资管理公司 Brevan Howard 旗下专注数字货币与数字资产的子公司 Brevan Howard Digital 是首批加入该创新项目的机构之一，突显了由国际领先跨境银行与全球顶级交易所联合提供此类服务的重要性。 市场几乎完全定价美联储6月降息 据金十报道，市场几乎完全定价美联储6月降息。 交易员加大对美联储降息的押注 据金十报道，美国CPI数据公布后，美国短期利率期货上涨，交易员加大对美联储降息的押注。 美国核心CPI低于预期，创四年低位 据金十报道，美国3月未季调核心CPI年率为2.8%，连续第二个月回落，创2021年3月以来最低水平，低于3.0%的市场预期。美国3月季调后核心CPI月率为0.1%，创2024年6月以来新低，不及0.3%的市场预期。 美国CPI低于预期，创半年低位 据金十报道，美国3月未季调CPI年率为2.4%，较上月2.8%水平显著回落，创半年低位，低于2.6%的市场预期。 美国3月未季调CPI年率2.4%，季调后CPI月率-0.1% 据金十报道，美国3月未季调CPI年率2.4%，预期2.60%，前值2.80%。美国3月季调后CPI月率 -0.1%，预期0.10%，前值0.20%。美国3月未季调核心CPI年率 2.8%，预期3.00%，前值3.10%。美国3月季调后核心CPI月率 0.1%，预期0.30%，前值0.20%。 灰度：关税和贸易紧张局势或对比特币的中期采用产生积极影响 据CoinDesk报道，资产管理公司灰度投资（Grayscale）在周三发布的一份研究报告中表示，从中期来看，关税和贸易紧张局势最终可能对比特币（BTC）的采用产生积极影响。报告指出，加征关税会导致经济滞胀，即经济增长停滞与通货膨胀并存，这对传统资产不利，但对黄金等稀缺商品有利；贸易紧张局势可能会给美元储备需求带来压力，为包括其他法定货币、黄金和比特币在内的竞争性资产留出空间；历史先例表明，美元疲软和高于平均水平的通货膨胀可能会持续存在，而比特币可能会从这样的宏观背景中受益；“在美国政府政策变化的支持下，市场结构迅速改善”可能有助于扩大比特币的投资者基础。 VanEck向美SEC提交于纳斯达克上市Avalanche ETF申请 据市场消息，VanEck向美SEC提交于纳斯达克上市Avalanche ETF申请。 Binance Alpha新增Mind Network (FHE) 据官方消息，Binance Alpha新增Mind Network (FHE)。 加密货币保险公司Meanwhile完成4000万美元A轮融资，Framework Ventures等领投 据财富杂志报道，加密货币保险公司Meanwhile周四完成了由Framework Ventures和Fulgur Ventures领投的4000万美元A轮融资，加密货币银行Xapo的创始人Wences Casares也参与了此次投资。此轮融资对Meanwhile的估值为1.9亿美元，几乎是2022年最近一轮融资时估值的两倍。Meanwhile将利用此轮融资筹集的资金进行全球扩张，并确保其产品符合监管要求。 据介绍，Meanwhile的人寿保险政策与普通人寿保险类似。投保人需向精算师计算得出的每月保费进行支付。然而，与从银行账户支付或使用支票不同，客户需从加密货币钱包中用比特币支付。当投保人去世时，其家人将以比特币形式收到索赔金额。 币安理财、一键买币、闪兑、杠杆、合约上线Babylon（BABY） 据官方公告，币安理财、一键买币、闪兑交易平台、 杠杆和币安合约将按照以下列出的时间线上线Babylon（BABY）。 币安理财：BABY保本赚币活期产品将于2025年04月10日19:00（东八区时间）上线币安保本赚币平台并开放申购。一键买币&卖币：BABY在币安现货上线后一小时内，即可在一键买币开始交易。闪兑交易平台：BABY在币安现货上线后一小时内，用户可BABY兑换成BTC、USDT或闪兑交易平台支持的其他代币，兑换免手续费。币安杠杆：币安全仓、逐仓杠杆将于2025年04月10日19:20（东八区时间）新增BABY可借资产，以及BABY/USDT、BABY/USDC全仓、逐仓杠杆交易对。币安合约：币安将于2025年04月10日19:30（东八区时间）将BABYUSDT U本位永续合约盘前交易转为标准版BABYUSDT U本位永续合约，过渡期可能长达1小时。过渡期间，BABYUSDT 永续交易及现有仓位不受影响。 PancakeSwap：4%年通缩率目标非硬性上限，销毁量挂钩交易量动态调整 PancakeSwap团队就CAKE 3.0代币经济学提案向社区反馈做出回应。针对4%的年度通缩目标，4%是基于过去两年数据设定的目标，通缩并非限制在每年4%，实际销毁量将与交易量挂钩，若协议表现良好可能实现更高通缩。对于mCAKE和sdCAKE兑换问题，团队确认将保持1:1兑换比例，用户需通过原委托平台操作。 关于持有激励，团队指出将调整费用分配，将部分流动性提供者费用转向买入销毁机制，预计可提升销毁效率至15%。同时强调CAKE仍将在治理、IF0等场景发挥核心作用。针对veCAKE排放效率的质疑，团队认为当前提案能更有效解决核心问题，避免短期修补带来的长期弊端。 就治理去中心化问题，团队表示将转向基于CAKE持有量的直接投票模式，并考虑未来引入委托功能。对于地理限制问题，团队解释IF0仍保持开放，而TGE因合作方合规要求存在限制。最后，团队承诺将提供实时销毁数据看板，保持排放决策透明度，并确保veCAKE系统在过渡期平稳运行。过渡期间，veCAKE系统将继续运行直至提案表决完成，确保平稳过渡。 币安Launchpool上线WalletConnect (WCT) ，使用BNB、FDUSD和USDC获得WCT 据官方公告，币安Launchpool现已上线第67期项目 - WalletConnect (WCT)，一个开源网络，它通过安全且可互操作的协议将用户连接到去中心化应用程序。网站预计将于此公告的大约十二小时内，活动开放前更新。 用户可以在2025年04月11日08:00（东八区时间）后在 Launchpool网站 将BNB、FDUSD和USDC投入到WCT奖励池中获得WCT，活动时长共计4天。 币安将于2025年04月15日19:00（东八区时间）上市 WalletConnect (WCT)，并开通 WCT/USDT、WCT/USDC、WCT/BNB、WCT/FDUSD和 WCT/TRY交易市场，适用种子标签交易规则。 Babylon：L1区块链Babylon Genesis已正式上线 Babylon在X平台发文称，以比特币为抵押的Layer 1区块链Babylon Genesis已正式上线。据悉，这是Babylon推出比特币质押协议的第二个阶段。 此前消息，Babylon比特币质押分为三个阶段推出，第一阶段为锁定比特币质押以扩大供应，第二阶段为启动基于Cosmos-SDK的Layer1区块链Babylon Genesis，第三阶段为启动其他BSN（这将允许其他网络通过Babylon Genesis访问比特币质押安全性和流动性）。 某以太坊OG巨鲸过去4小时再次出售5814枚ETH，价值917万美元 据OnchainLens监测，某以太坊OG巨鲸在过去4小时内再次出售了5814枚ETH，换取了917万枚USDC。 在过去17小时内，该巨鲸以每枚1,577美元的价格总共出售了16,516枚ETH，换取了2,603万美元。目前，该巨鲸仅持有522枚ETH，价值83.2万美元。 美SEC批准以太坊现货ETF期权交易，涉及贝莱德、Bitwise及灰度等机构产品 据The Block报道，美国证券交易委员会（SEC）已批准现货以太坊ETF的期权交易。在周三提交的“加速审批”文件中，SEC表示，已批准Nasdaq ISE, LLC关于贝莱德的iShares以太坊信托期权交易的申请。该机构还批准了NYSE American LLC关于在Bitwise以太坊ETF、灰度以太坊信托和灰度以太坊迷你信托上进行期权交易的提案。 彭博情报ETF分析师James Seyffart在X平台上发文称，SEC批准现货以太坊ETF是意料之中的事。ETF Store总裁Nate Geraci表示，预计发行方将推出一系列新产品，包括备兑看涨期权策略以太坊ETF、缓冲型以太坊ETF等。
2025-04-10
余弦：ZKFair L1 Bridge上600多万美元资金被存入Aave质押，项目方行为可疑
据慢雾创始人余弦监测，ZKFair L1 Bridge 上价值 600 多万美元的资金在 3 月 27 日都被转移到其 admin 权限的 Safe 多签地址，接着转移到一个 EOA 地址，大部分进入 Aave 质押，行为可疑。该 EOA 地址是 ZKFair Safe 多签的 owner 之一。
2025-02-22
神鱼：Bybit 15亿美元安全事件及多起Safe owner被篡改事件暴露了目前区块链安全的三大痛点
Cobo 联创兼 CEO 于 X 发文表示，Bybit 15 亿美元安全事件及多起 Safe owner 被篡改事件暴露了目前区块链安全三大痛点： 1. 前端/插件易被篡改，用户无法验证签名数据； 2. 多签密钥持有方环境缺乏独立性，无强制审核机制； 3. 硬件钱包交易解析能力弱，基本处于盲签状态；
2025-02-22
慢雾余弦：Renzo的ezETH的7天Timelocker和提案模式这类再以太坊生态很成熟了
慢雾余弦在 X 平台发文称：“给 mETH Protocol 点赞，及时介入审查，追回 Bybit 被盗的 15,000 cmETH。这个时候，这种审查或干预，鼓掌的人是绝大多数。mETH Protocol 还不了解，不过可以举例另一个挺有意思的安全平衡设计：Renzo 的 ezETH 合约存在权限过大问题，比如可升级、可以 mint/burn 等，不过 Owner 是多签且加 Timelocker 的，7 天，并搞了提案模式，那么如果 ezETH 要作恶，及时发现的话，所有人都有 7 天缓冲时间去做出选择，这种安全平衡模式在以太坊生态很成熟了。”
2025-02-22
慢雾余弦：Renzo的ezETH合约存在权限过大问题，但Owner是多签且加Timelocker
PANews 2月22日消息，慢雾余弦在X平台发文称：“给 mETH Protocol 点赞，及时介入审查，追回 Bybit 被盗的 15,000 cmETH。这个时候，这种审查或干预，鼓掌的人是绝大多数。mETH Protocol 还不了解，不过可以举例另一个挺有意思的安全平衡设计：Renzo 的 ezETH 合约存在权限过大问题，比如可升级、可以 mint/burn 等，不过 Owner 是多签且加 Timelocker 的，7 天，并搞了提案模式，那么如果 ezETH 要作恶，及时发现的话，所有人都有 7 天缓冲时间去做出选择，这种安全平衡模式在以太坊生态很成熟了。”
2025-02-22
Bybit攻击者或攻破官方人员电脑，且进行内网监控以进行攻击
慢雾 CISO 23pds 于 X 平台发文表示：“攻击者一次伪造签名攻击就拿走了 safe owner 权限，推测一定有不止一位的 macOS 或 Windows 电脑被控了，而且攻击者可能在内网呆了有段时间，能监控内部聊天、转账时间等信息。”
2025-02-22
余弦：Bybit攻击者利用三个Owner签署将Safe实现合约替换为恶意合约的交易
PANews 2月22日消息，慢雾余弦在X平台披露了Bybit Safe 多签被黑的一些细节： 恶意的实现合约在 UTC 2025-02-19 7:15:23 被部署 0xbDd077f651EBe7f7b3cE16fe5F2b025BE2969516 攻击者在 UTC 2025-02-21 14:13:35 利用三个 owner 签署了将 Safe 实现合约替换为恶意合约的交易 0x46deef0f52e3a983b67abf4714448a41dd7ffd6d32d32da69d62081c68ad7882 恶意的升级逻辑通过 DELEGATECALL被嵌入 STORAGE[0x0] 0x96221423681A6d52E184D440a8eFCEbB105C7242 随后，攻击者使用恶意合约中的后门函数 sweepETH 和 sweepERC20 来提取热钱包中的资产。
2024-11-28
慢雾：JUMPFUN项目疑似存在可疑行为，请用户警惕风险
，慢雾创始人余弦发文表示：“根据慢雾区情报员反馈，JUMPFUN 项目（@jumpdotfun）疑似存在可疑行为。经过对项目合约和交易记录的分析，我们发现了以下可疑情况： JUMPBonusPool 合约原本设计了两个核心机制： 1. 奖金池机制：最后 5 名参与捐赠的用户可以平分累计的 ETH 奖金 2. 时间延长机制：每次用户进行捐赠时，会自动延长 30 秒的游戏时间 昨日，项目方利用 owner 权限，通过 setEmergencyBonusPool 函数两次修改了 JUMPTreasury 合约所指向的 JUMPBonusPool 合约。 这一修改导致用户无法通过正常捐赠参与之前已累积奖金的 JUMPBonusPool 合约的大奖竞争。值得注意的是，新更换的 JUMPBonusPool 合约也未进行开源。 这些行为与项目方之前公开的活动规则描述严重不符，存在明显的违规操作。提醒所有参与用户注意风险，谨慎参与。"
2024-11-24
余弦：Solana和Tron有“钓鱼不拿私钥，一个签名改owner”机制，勿信可以恢复说法
PANews 11月24日消息，据慢雾余弦在X平台发文称，钓鱼不拿私钥的前提下，一个签名改owner这种机制，主流链里除了Solana还有Tron。一旦被改，你的私钥也就废了，除非钓鱼愿意把owner归还给你（想得美），否则别相信任何可以恢复的说法，有这种说法的都可以认为是骗局。
2024-08-21
慢雾余弦：今早5547万枚DAI是被黑客通过名为Inferno Drainer的攻击工具钓鱼盗取
PANews 8月21日消息，慢雾创始人余弦（@evilcos）在X平台上表示，一笔价值5547万枚DAI的资金被黑客通过名为Inferno Drainer的攻击工具钓鱼盗取。据Scam Sniffer的分析，攻击者通过钓鱼手段将受害者DSProxy合约的owner权限更改为黑客控制的钱包地址，随后实施盗币操作。这种手法类似于当年对OpenSea Wyvern协议的攻击模式。 今日早些时候，ZachXBT称：数小时前一受害者被盗走5547万枚DAI。
2024-08-21
余弦：5547万枚DAI被盗因其DSProxy合约owner被设置成钓鱼有关钱包地址
慢雾余弦于 X 发文表示，5547 万枚 DAI 被 Inferno Drainer 一笔钓走，和 Scam Sniffer 分析下来，看去是其 DSProxy 合约的 owner 被钓鱼设置（SetOwner）成了钓鱼有关钱包地址，然后实施之后的盗币操作。 这个手法和当年 OpenSea Wyvern Protocol 经历类似。
2024-08-12
OKX Web3钱包升级风险交易拦截策略
据官方公告，为进一步提高 Web3 钱包安全，OKX Web3 钱包现已升级风险交易的拦截策略，目前可以拦截的风险交易如下： 1）恶意授权给 EOA 账户。通常情况下 DApp 授权是给合约账户，而不是 EOA。 2）恶意更改您的账户 owner，一旦签名，您将失去对账户的控制权。通常发生在 TRON、Solana 等底层有账户 owner 设计的公链上。 3）恶意更改您的转账地址。少部分 DApp 合约设计不完善，但欧易钱包可以识别风险。 4）拦截相似地址的转账。此攻击手法为：攻击者生成与您近期使用非常相似的地址（地址前后字符相同），向您大量转账假 USDT，增加在交易历史页面，复制为黑客地址的概率。 据 OKX Web3 钱包提示，如果用户在进行链上交易时，看到相关的风险拦截，请谨慎操作。当前，用户需要将 OKX APP 升级至 6.74.0 及以上版本、或者 OKX Web3 插件钱包升级至 3.1.0 及以上版本，即可立即体验该功能。
2024-05-08
Redstone Chain将0x70Fd开头官方地址升级为2-3多签
5月8日消息，Redstone Chain官方发文表示，其已将Redstone System Owner Safe地址上的所有者数量从1个所有者增加到3个所有者（2-3多签）。计划于本周晚些时候升级为3-5多签，所有新所有者都是匿名的，并拥有新的硬件钱包密钥。所有资金都是安全的。
2024-03-31
研究：资产达1亿美元的家庭更偏好算法加密货币而非代币
PANews 3月31日消息，据News.bitcoin报道，根据 Owner One 进行的一项研究，净资产高达 1 亿美元的超级富裕家庭对算法加密货币比代币表现出强烈的偏好（4.32% 比 0.92%）。尽管在“从加密货币转换回法定货币”时经常遇到挑战，但这种偏好仍然存在。该研究引用的统计数据表明，在从加密货币到法定货币的过渡中，91%的所有权连续性被中断，反之亦然。该研究发现，只有 7%的超级富豪家庭在进行加密交易之前会进行尽职调查。关于家庭对加密资产的基本认知，调查显示，只有12.82%的家庭意识到，加密资产一旦丢失，所有权就无法恢复。剩下的 87.18% 似乎对存储此类资产“漠不关心”。
首页首页 行情 平台 快讯快讯 我的