慢霧余弦：Munchables某開發者系朝鮮黑客，其在獲得團隊信任后發起攻擊

金色財經報道，慢霧創始人余弦就Munchables遭受攻擊一事在X平臺發文表示，Blast上的這個協議Munchables被盜6250萬美元，損失真大了。按鏈上偵探ZachXBT的調查，是因為他們的一位開發者是朝鮮黑客，這是我們遇到的至少第二起DeFi類項目遭遇的這類情況了。核心開發者偽裝潛伏很久，獲得整個team的信任，時機一到就下手了，毫不留情。受害者恐怕不少，我們會緊密跟進。

金色財經此前報道，Blast生態項目Munchables遭攻擊，損失約6230萬美元。

其它快訊：

慢霧安全提醒：近期有黑客團伙進行釣魚攻擊 目前已經有部分交易平臺遭受攻擊:據慢霧區伙伴無極實驗室消息，近期有黑客團伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 結合 ms-officecmd 的遠程代碼漏洞進行釣魚攻擊，攻擊者通過構造惡意的 exploit 的鏈接發送給交易平臺的內部人員，并誘導內部人員點擊惡意的鏈接，從而控制內部人員的電腦，來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊，請自查是否有訪問過如下的鏈接或 IP 地址。

攻擊者相關信息：

鏈接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2/11/2022 12:06:54 AM]

慢霧余弦：“代碼即法律”即不切實際也不負責任:10月30日，在由Web3基金會主辦的Web3大會上，慢霧科技創始人余弦表示：

1. 目前已披露的被盜數字資產價值已超130億美元，未披露的數量可能是這個數字的一倍；

2. 作案成本低到令人發指；

3. “代碼即法律”是一句不切實際且不負責任的話；

4. 區塊鏈安全遠不止發生在區塊鏈上；

5. 我們可以拯救漏洞，但拯救不了人性。[10/30/2020 12:00:00 AM]

聲音 | 慢霧科技余弦：2019年加密貨幣世界被黑資產價值達44億美金:安全公司慢霧科技聯合創始人余弦在微博上稱，我們的一個有趣統計：加密貨幣世界，已披露的，2019 年之前被黑的資產價值有41億美金，而 2019 年一年就有44億美金，增加了一倍多。如果從被黑項目方個數來看，也是增加了一倍多。2019 對于地下黑客來說是個多瘋狂的一年。[1/7/2020 12:00:00 AM]