金色财经报道，慢雾发布安全预警，根据多位受害者反映，TRON网络用户地址交易记录中持续出现从未识别地址转出0USDT，且每次均调用TransferFrom函数。除了TRON，慢雾在以太坊网络上进行了一些测试，测试调用成功，相同的规则应用于以太坊网络。慢雾表示，若用户发现不属于自己的交易记录，可能会担心钱包已被泄露，或有可能下载了一个假的App。如果用户的交易历史被劫持，用户可能会复制错误的地址。此外，慢雾创始人余弦称，用户注意这个风险，TransferFrom零转账局。由于这是ERC20标准Token的特性，所以不仅Tron上，其他EVM链上也同样会有类似的局。简单说就是：哪天你发现你的钱包往外转账或收到0USDT，忽略就好。
慢雾余弦：SushiSwap仿盘项目KIMCHI项目方权限过大可任意铸币:9月2日消息，慢雾创始人余弦发微博分析，SushiSwap仿盘项目KIMCHI（泡菜）项目方确实拥有任意铸币的权限，只是如果项目方要任意铸币，至少需要等待2天时间。对接泡菜的平台可以观测泡菜厨师的devaddr地址是否变更为泡菜厨师的当前owner地址。[2020/9/2]
声音 | 余弦：私钥绝对安全性是强大的硬件钱包最基本要求:安全公司慢雾科技联合创始人余弦今日发文探讨硬件钱包问题。他表示，他眼中安全且有强大的硬件钱包有十二点：1. 支持的主流币种最好是要足够的多；2. 硬件层面使用的相关硬件模组都是国际顶级标准且生产及发货供应链也是顶级；3. 固件和硬件模组的耦合安全设计绝对得一流；4. 硬件使用蓝牙、USB 等对外通信模组都是最新安全标准工艺；5. 硬件钱包最好有屏幕，方便转账出去时用户肉眼确认目标地址的正确性；6. 配套硬件钱包使用的联网电脑或手机环境保证纯洁单一；7. 硬件钱包最好能支持多签的安全管理方式；8. 助记词记录和保管甚至共管上的设计最好能引入 SSSS 实践；9. 不能忽视硬件钱包的物理安全；10. 不能忽略固件及配套软件的升级安全机制；11. 硬件钱包安全团队拥有足够实力剖析同行的不足，且披露得到业内广泛技术口碑；12. 私钥生成、存储到使用，私钥的几乎绝对安全性是最基本要求；13.开源。[2020/2/20]
声音 | 慢雾科技联合创始人余弦：隐私不是拿来保护的 是拿来控制的:据巴比特消息，慢雾科技联合创始人余弦今日在活动中表示：“我觉得隐私不是拿来保护的。我的观点是，隐私是拿来控制的。大家都知道我们国家的法律里面有一个关于隐私的权利，大家都有隐私权，当然不一定所有人都会深刻地了解这个东西，包括你在使用很多互联网应用的时候，你可能不一定会它的隐私条款。”[2019/5/16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。