慢霧余弦：自動化平臺/工具確實方便，但使用時務必有能力駕馭

金色財經報道，慢霧創始人余弦在社交媒體上表示，前幾天有人玩Atomicals資產ATOM被盜，原因是因為一些人在推特大力宣傳使用Replit這個在線編程平臺來運行atomicals-js方便自動化做Atomicals資產相關操作。

Replit本身看似沒問題，這種宣傳看似也沒什么問題，但問題出在Replit平臺的公開性及玩家的安全意識匱乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助記詞/私鑰/地址等信息。

于是通過簡單的Google Hacking等技巧就可以發現這些泄露，導致資產被盜。需要注意的是，自動化平臺或工具確實方便，使用時務必有能力駕馭。這里影響的不僅是一些玩家的Atomicals資產，我們還看到了其他鏈的銘文資產。

其它快訊：

歐易Web3錢包通過慢霧及OKLink安全審計，未將任何私鑰或助記詞上傳服務器:8月18日，OKLink安全審計團隊發布推文稱經過審計，歐易Web3錢包未將用戶的私鑰或助記詞上傳外部服務器。此前，慢霧安全審計也已經發布同樣安全審計結果。據歐易相關負責人介紹，其Web3錢包私鑰或助記詞完全本地加密存儲，只有用戶可以解密，不觸網，無泄漏風險。

據介紹，歐易Web3錢包是最全面的異構多鏈錢包，包含數字貨幣錢包、鏈上交易、NFT 市場、DApp 探索4大板塊。支持30+公鏈、1000+Defi協議。[8/19/2022 8:00:58 PM]

慢霧安全：Quiuixotic 出現嚴重漏洞，請相關用戶盡快取消授權:據慢霧安全團隊情報，2022年7月1日，Optimism生態最大NFT平臺Quiuixotic出現嚴重漏洞，大量用戶資產被盜，請在該市場上進行過交易的用戶盡快取消授權。

在市場合約的fillSell Order函數中僅對賣單進行了檢查，并未對buyer的買單做檢查。故攻擊者首先創建了任意的NFT合約，調用fillSellOrder函數生成賣單，將buyer參數傳為受害者地址、payment ERC20參數傳為需要盜取的代幣地址，即可將對該市場合約有授權的用戶的代幣轉走獲利。[7/1/2022 9:35:20 AM]

defil智能合約已通過慢霧科技安全審計:據官方消息，Filecoin去中心化借貸平臺defil智能合約已通過慢霧科技SlowMist的安全審計。此次審計的智能合約包括礦工算力質押mFIL合約、以太坊映射eFIL合約、用戶權益質押StakingDFL合約等多項均全部通過，投資者可至慢霧科技官網slowmist輸入編號：NO. 0X002011230001 查詢。

defil是基于Ethereum的Filecoin去中心化借貸協議。截止目前，平臺已存入超過160萬枚FIL，資產存入量約2.4億美元，用戶參與存FIL可獲取利息收益以及平臺治理通證DFL，DFL可繼續進行Staking挖礦.[5/19/2021 10:59:56 AM]