慢雾余弦：用户打到Avascriptions在其他EVM链的资产可以找回

金色财经报道，慢雾创始人余弦在社交媒体上发文表示，之前就有人反馈玩Avascriptions时，钱包没切换到正确的网络，导致资产打到了其他EVM链上。Avascriptions可以强制限制网络必须是Avalanche，否则不允许前端下一步操作（右上角Wrong Network这种提醒太弱了）。用户也需要注意。

不过有个好消息是，用户打到Avascriptions在其他EVM链的资产是可以找回的，需要项目方在其他EVM链部署相关合约即可（请小心操作，否则没救）。另外，虽然项目方在Avalanche上的核心合约还没开源，但反编译看了是预留资产取回功能的。

其它快讯：

慢雾余弦：自动化平台/工具确实方便，但使用时务必有能力驾驭:金色财经报道，慢雾创始人余弦在社交媒体上表示，前几天有人玩Atomicals资产ATOM被盗，原因是因为一些人在推特大力宣传使用Replit这个在线编程平台来运行atomicals-js方便自动化做Atomicals资产相关操作。

Replit本身看似没问题，这种宣传看似也没什么问题，但问题出在Replit平台的公开性及玩家的安全意识匮乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助记词/私钥/地址等信息。

于是通过简单的Google Hacking等技巧就可以发现这些泄露，导致资产被盗。需要注意的是，自动化平台或工具确实方便，使用时务必有能力驾驭。这里影响的不仅是一些玩家的Atomicals资产，我们还看到了其他链的铭文资产。[2023/12/13 19:06:10]

慢雾余弦：Trader Joe前端被篡改，合约地址被替换成钓鱼地址:金色财经报道，DeFi协议Trader Joe表示，我们已收到关于前端界面中可能存在漏洞的警报。我们的团队正在立即进行彻底调查。我们强烈建议所有用户不要在 Trader Joe DEX 上进行交易和执行任何交易。团队的初步分析发现，我们前端使用的第三方分析插件被黑客攻击的JavaScript代码存在潜在漏洞。我们已针对这一发现立即采取行动，代码已被删除，并且我们的主机保持安全，根本没有其他集成。前端目前仍处于关闭状态，

慢雾创始人余弦在X平台发文称，Trader Joe前端被篡改（当前已经打不开），合约地址被替换为了钓鱼合约地址。[2023/11/18 18:10:53]

慢雾余弦：闪电网络的替换循环攻击类似MEV的三明治攻击，需警惕被夹风险:10月22日消息，慢雾创始人余弦在社交媒体上发文表示，闪电网络出现了替换循环攻击，与 MEV 里的三明治攻击有些相似，利用前后夹击套出被夹目标的资金。

这一攻击方式的实施并不容易，需要满足以下条件：

· 在受害者身上打开两个通道。

· 通过这两个通道中的其中一个路由付款。

· 成功替换循环受害者的 HTLC-timeouts 在Δ blocks 内。

· 同时，需要确保受害者不会发现 HTLC 预映像交易。

这个风险在被修复之前，使用闪电网络的项目方在对接上下游建立通道前可以警惕下，最好和有信誉的建立，降低被夹风险，具体情况还需要进一步的测试和验证。[2023/10/22 17:09:48]

相关资讯