[慢雾余弦：Tornado Cash IPFS版本前端存在劫持存款凭证的后门代码]金色财经报道，慢雾创始人余弦在X平台发文表示，Tornado Cash IPFS版本前端存在劫持存款凭证的后门代码，又是因为治理攻击导致恶意提案被悄悄通过，恶意代码存在差不多两个月；这两个月，有些攻击者待混币资金应该被这个后门黑吃黑了。
其它快讯：
慢雾余弦：Ledger的一个模块被供应链劫持篡改，目前不确定多少DApp被影响:金色财经报道，慢雾创始人余弦在社交媒体上表示，Ledger的一个模块被供应链劫持篡改了，特别注意下这个风险，主要是不知道影响面多广，可能不少DApp都有依赖Ledger的ledgerhq/connect-kit。大家警惕下所有DApp相关操作，注意钱包待签名的请求信息是不是预期内的。[2023/12/14 19:10:36]
慢雾余弦：X账号名称为@joinapocalypse的项目是木马:11月7日消息，慢雾创始人余弦在X平台发文表示，@joinapocalypse（项目名：Apocalypse Cool）是木马，与此前披露木马项目类似。请用户谨防资产被盗。[2023/11/7 17:45:26]
慢雾余弦：friend.tech的2FA机制实际是设置独立密码，用户务必妥善保管:10月10日消息，慢雾创始人余弦发文称，测试了下friend.tech新增的2FA机制，这个2FA实际上是让用户设置了个独立的密码，当用户在进行买卖key、提现资金、导出私钥等资金有关操作时，需要验证一次这个独立密码，用户一定要保管好这个独立密码，否则等于你的资金就没了。
金色财经今日报道，friend.tech新增支持2FA密码功能，friend.tech强调官方和Privy团队都无法重置这些密码，因此用户使用此功能时请小心。[2023/10/10 16:43:17]
郑重声明： 慢雾余弦：Tornado Cash IPFS版本前端存在劫持存款凭证的后门代码版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。