[慢雾创始人：如果有项目使用Thirdweb平台开发智能合约，可能在影响之列]金色财经报道，慢雾创始人余弦在社交媒体上发文称，如果有项目使用Thirdweb平台开发智能合约，可能在影响之列（尤其是在11月22日之前），如果有用户交互（授权）了这些项目，这些用户的资产也可能受影响。可以按照官方建议检查，虽然官方说没发现真实攻击，但恐怕很快会有，毕竟开源diff分析相对容易。
其它快讯：
慢雾余弦：铭文问题被分配CVE编号意味着定性为漏洞:金色财经报道，慢雾创始人余弦在社交媒体上发文称，铭文这个问题被分配了个CVE编号，这是釜底抽薪了，态度鲜明地定性漏洞了：CVE编号不是什么新鲜事，许多安全团队/个人都可以申请，可能比特币生态相关角色会看重这个，CVE编号在安全行业是最知名的漏洞证明之一。
早些时间报道，Bitcoin Core开发者Luke Dashjr表示，此前铭文（Inscription）正在利用Bitcoin Core客户端的一个漏洞向区块链发送垃圾信息。此漏洞已被分配标识符CVE-2023-50428。[2023/12/10 19:00:18]
慢雾：PancakeBunny被黑是一次典型利用闪电贷操作价格的攻击:币安智能链上DeFi收益聚合器PancakeBunny项目遭遇闪电贷攻击，慢雾安全团队解析：这是一次典型的利用闪电贷操作价格的攻击，其关键点在于WBNB-BUNNYLP的价格计算存在缺陷，而BunnyMinterV2合约铸造的BUNNY数量依赖于此存在缺陷的LP价格计算方式，最终导致攻击者利用闪电贷操控了WBNB-BUNNY池子从而拉高了LP的价格，使得BunnyMinterV2合约铸造了大量的BUNNY代币给攻击者。慢雾安全团队建议，在涉及到此类LP价格计算时可以使用可信的延时喂价预言机进行计算或者参考此前AlphaFinance团队。[2021/5/20 22:24:55]
动态 | 慢雾安全团队推出 EOS 合约验证平台:据IMEOS报道，慢雾安全团队推出 EOS 合约验证平台，希望借此为区块链世界构建一个更加安全的生态环境。该功能包括：
1.用户可对已验证 EOS 合约账户的源代码进行查询；
2.项目方可自行上传源代码进行一致性校验。[2018/8/14]
郑重声明： 慢雾创始人：如果有项目使用Thirdweb平台开发智能合约，可能在影响之列版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。