ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文表示，此前我們收到幾起被盜反饋，大家務必注意下這類風險，非官方店鋪/渠道購買的硬體錢包容易被動手腳。如果你拿到一款硬體錢包，至少參考 imKey 的建議：PIN 碼由用戶設定，任何預創建 PIN 碼都存在欺詐風險；新設備首次使用時必須先激活，必須創建並備份助記詞；反之，存在欺詐風險。

ChainCatcher 消息，慢霧創始人在 x 平台發文， Ledger 的一個模塊被供應鏈劫持篡改，特別注意下這個風險，主要是不知道影響面多廣，可能不少 DApp 都有依賴 Ledger 被投毒的庫 ledgerhq/connect-kit。大家警惕下所有 DApp 相關操作，注意錢包待簽名的請求信息是不是預期內的。

ChainCatcher 消息，慢霧創始人餘弦在社交媒體上發文提醒公眾，要謹慎使用與 Friend.tech 相關的工具，尤其是那些直接請求私鑰或要求用戶通過 Friend.tech 帳號（如手機號）和獨立密碼（Friend.tech 的 2FA）登錄的工具。他警告稱，這些服務後台可以通過反向代理與 Friend.tech 互動，從而有可能操縱用戶資金。此外，餘弦強調，這種風險與 Friend.tech 本身無關，而是中心化服務普遍存在的問題。他還提到，這種高級釣魚手法在 Web2 時代已經十分普遍，在 Web3 時代仍然有效。

ChainCatcher 消息，慢霧創始人餘弦在社交媒體引用 Trust Wallet 公告表示，若用戶使用 TrustWallet 瀏覽器擴展且在 2022 年 11 月 14 日-23 日期間創建了錢包，則該錢包將存在風險。本質原因是當時 Trust Wallet 瀏覽器擴展使用的 MT19937 偽隨機數生成器沒有提供足夠的隨機性，導致私鑰可以被破解。（來源鏈接）

ChainCatcher 消息，慢霧創始人餘弦針對 Platypus 今日被盜 850 萬美元在社交媒體發文表示，在對攻擊合約進行反編譯後發現，攻擊者並沒有在合約中實現提現功能，導致攻擊收益無法提取，850 萬美元被封印在了攻擊合約內。另據 CoinGecko 數據顯示，USP（Platypus USD）現已脫錨至 0.479 美元。（來源鏈接）