慢雾余弦：钓鱼团伙 Inferno 退回 80% 被盗资金，仅保留 20% 作为赏金

慢雾余弦：钓鱼团伙Inferno退回80%被盗资金，仅保留20%作为赏金慢雾创始人余弦发推表示，昨天，一位用户通过permit离线授权签名被老钓鱼团伙InfernoDrainer钓走了近700万美元的ETH再质押资产。今天，运营团伙（占钓鱼分成的80%）竟然退款了。这一罕见举动可能是因为他们被拿到了点筹码，选择退款拿赏金模式。据ScamSniffer报道称，受害者支付了20%（362ETH）的赏金，追回了80%（1445ETH）的被盗资金。

【慢雾余弦：Stake.com被盗或因私钥相关接口/服务被恶意利用】

【慢雾余弦：Stake.com被盗或因私钥相关接口/服务被恶意利用】2023年09月05日09点14分9月5日消息，慢雾创始人余弦在社交媒体上发文表示，Stake.com不仅ETH热钱包被黑，BSC/Polygon热钱包也一样，目前至少超过4130万美元被盗。被盗与私钥出问题有关，可能不一定是私钥被盗走，也可能是私钥有关的接口/服务被恶意利用。此前报道，加密博彩平台Stake.com昨晚疑似遭遇黑客攻击。链上侦探ZachXBT表示，Stake.com在以太坊上被盗1570万的同时，也在BSC和Polygon网络被盗价值2560万美元的加密资产。今日早间，加密博彩平台Stake.com发布公告称，平台所有服务已恢复，所有货币的存提款都在即时处理。

【慢雾余弦：没验证过的安全机制不是靠谱的安全机制】

【慢雾余弦：没验证过的安全机制不是靠谱的安全机制】2023年09月12日10点24分老不正经报道，慢雾创始人余弦在X平台（原推特）表示，Vitalik推特号还真是被SIMSwap攻击了，几个细节：手机SIM卡是T-Mobile的，这个在暗网可能5K美金就可以做一次SIMSwap攻击；这个手机号虽然没拿来做2FA，但是被用于重置了推特权限，之前他没意识到还能这样；他忘记什么时候添加的手机号。从这可以学习到：没验证过的安全机制不是靠谱的安全机制；任何人都有踩坑的时候；人会撒谎，更别提代表人的社交账号，可能你看到的账号动态已经不是这个人本身的意愿，一定要保持怀疑且持续验证，尤其看到一个陌生链接。