Основатель Slow Mist Ю Сянь опубликовал результаты расследования инцидента с атакой на Venus, указав, что сам Протокол не имеет проблем, но мог подвергнуться атакам через интерфейс и фишинг, компьютеры жертв могли быть подвержены целенаправленным вирусным атакам, источник финансирования Хакеров сложен, реальные потери могут составить менее 20 миллионов долларов.

Согласно отчету Jinse Finance, основатель Slow Mist, Ю Сян, опубликовал сообщение о том, что еще один игрок стал жертвой кражи токенов WLFI с нескольких адресов. Анализ показал, что это атака, осуществленная через злонамеренный контракт 7702 deleGate, при условии утечки закрытого ключа. Хакер заранее сидел в засаде, используя злонамеренный адрес 7702 deleGate на целевом кошельке, после чего перевел все ETH и ценные токены (такие как WLFI), не оставив никакого баланса.

Компания Slow Mist раскрыла на платформе X, что один из инвесторов был украден токены WLFI из-за утечки закрытого ключа, что связано с классической атакой фишинга EIP-7702. Фишинг-группа использовала этот механизм, чтобы автоматически перенаправлять средства в момент, когда жертва переводила токены, реализуя опережение через флешботы.

Сообщение ChainCatcher, главный специалист по информационной безопасности SlowMist Technology 23 pds опубликовал на платформе X, что Федеральное бюро расследований США и полиция Нидерландов только что закрыли VerifTools (дарквеб-центр, который продавал поддельные паспорта и водительские права по цене от 9 долларов), преступники использовали его для обхода проверок KYC и кражи миллионов криптоактивов, но всего через несколько часов его операторы снова запустили с новым доменным именем.

Основатель Slow Mist Ю Сянь поделился предупреждением о безопасности, призывая пользователей обратить внимание на фишинг EIP-7702. В последнее время уже несколько пользователей потеряли 1,54 миллиона долларов из-за подписания поддельных транзакций, злоумышленники использовали поддельные сайты, чтобы склонить к подписанию вредоносных транзакций. Рекомендуется проверять подлинность ссылки, чтобы избежать мошенничества.

PANews 4 июля сообщение, Slow Mist Yu Xin в твиттере напомнил, что пользователи должны обратить внимание на то, что закрытый ключ, соответствующий адресу Sui, не может быть использован для получения адреса Aptos с тем же номером, и они не могут быть конвертированы друг в друга. "Например, если у вас есть Aptos и вы случайно отправите деньги на ваш адрес Sui, то эти средства будут утеряны, мы исследовали и не смогли их вернуть". "Другими словами, одна и та же мнемоническая фраза, если следовать логике Aptos Sui для деривации, адреса будут разными. Однако при переводе все будут считать это законным адресом... начинается на 0x, всего 66 символов..."