Cos(余弦)😶🌫️2025-02-27 00:22:40看来真相出来了,Safe 最终还是被攻陷了,确实智能合约部分没问题(链上很容易验证),但前端被篡改伪造达到欺骗效果。至于为什么被篡改,等 Safe 官方的细节披露… Safe 这种算是一种安全基础设施了,理论上所有用这个多签钱包的人都可能会类似 Bybit 这样被盗。 细思恐极的是,所有其它带前端、API 等用户交互服务的都可能会有这种风险。这也是一种经典的供应链攻击。 巨额/大额资产的安全#safe#智能合约#前端篡改
Bear Liu2025-02-11 11:47:55妈的,大概搞清楚了,我昨晚碰到的一个骗局,非常技术流,利用TechCrunch的信誉,获得我的信任点了个Calendly的会议地址,获得发贴授权,夜里到我的X帐户发了一个贴,包含一个智能合约地址,然后引来一堆守在推上等空投的人。几小时后把这个贴删掉,我都没看到,神不知鬼不觉。 寄生+黑吃黑,妈的,太黑暗森林了。稍后我详细讲讲,大家多提防。#骗局#网络安全#黑客攻击