ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，此前我们收到几起被盗反馈，大家务必注意下这类风险，非官方店铺/渠道购买的硬件钱包容易被动手脚。如果你拿到一款硬件钱包，至少参考 imKey 的建议： - PIN 码由用户设置，任何预创建 PIN 码都存在欺诈风险； - 新设备首次使用时必须先激活，必须创建并备份助记词； 反之，存在欺诈风险。

ChainCatcher 消息，慢雾创始人在 x 平台发文， Ledger 的一个模块被供应链劫持篡改，特别注意下这个风险，主要是不知道影响面多广，可能不少 DApp 都有依赖  Ledger 被投毒的库 ledgerhq/connect-kit。大家警惕下所有 DApp 相关操作，注意钱包待签名的请求信息是不是预期内的。

ChainCatcher 消息，慢雾创始人余弦在社交媒体上发文提醒公众，要谨慎使用与 Friend.tech 相关的工具，尤其是那些直接请求私钥或要求用户通过 Friend.tech 账号（如手机号）和独立密码（Friend.tech 的 2FA）登录的工具。他警告称，这些服务后台可以通过反向代理与 Friend.tech 交互，从而有可能操纵用户资金。 此外，余弦强调，这种风险与 Friend.tech 本身无关，而是中心化服务普遍存在的问题。他还提到，这种高级钓鱼手法在 Web2 时代已经十分普遍，在 Web3 时代仍然有效。

ChainCatcher 消息，慢雾创始人余弦在社交媒体引用 Trust Wallet 公告表示，若用户使用 TrustWallet 浏览器扩展且在 2022 年 11 月 14 日-23 日期间创建了钱包，则该钱包将存在风险。本质原因是当时 Trust Wallet 浏览器扩展使用的 MT19937 伪随机数生成器没有提供足够的随机性，导致私钥可以被破解。（来源链接）

ChainCatcher 消息，慢雾创始人余弦针对 Platypus 今日被盗 850 万美元在社交媒体发文表示，在对攻击合约进行反编译后发现，攻击者并没有在合约中实现提现功能，导致攻击收益无法提取，850 万美元被封印在了攻击合约内。 另据 CoinGecko 数据显示，USP（Platypus USD）现已脱锚至 0.479 美元。（来源链接）

链捕手消息，8月13日10时49分，在黑客归还5.8亿美元11小时后，参与此次追踪黑客的核心力量之一慢雾科技创始人余弦在朋友圈发布了事件的简要总结。 余弦表示，事件发生后，慢雾科技迅速联合能够触达的全球资源绘制了黑客画像，通宵做漏洞分析，并与项目方紧密联动确认。同时与神鱼及项目方一起做了持续两天的黑客沟通工作，最终黑客退还了几乎所有被盗资金。 在这起全球最大的区块链黑客事件中，中国的区块链安全团队的能力再一次得到展现。