余弦：BNB Chain上存在0x751開頭的惡意合約地址，用戶可檢查是否存在授權資產

金色財經報道，據慢霧創始人余弦發推稱，最近有用戶相關資產被“莫名其妙”盜走。用戶可檢查是否在BNB Chain上向0x751開頭的惡意合約地址授權資產，用Revoke.cash與Rabby Wallet 都可以快速做異常授權檢查及取消。該惡意合約沒開源驗證，但反編譯可以很容易分析出存在針對授權資產的任意轉移后門，這種后門會導致資產被盜。

與惡意合約有關的相關黑地址：0xE2A1......Bb7dD、0xB884......64c7e。

慢霧余弦：哪怕安全審計過的DeFi都可能存在權限過大風險:慢霧科技創始人今日發微博稱，哪怕安全審計過的DeFi都可能存在權限過大風險，“權限過大”一直以來是個爭議，就看這些權限是什么，比如常見的：鑄幣、銷毀、升級、關鍵數值調整、關鍵權限變更、關鍵風控等等，“權限過大”極端了就可能就成為某種“后門”，這個是需要警惕的。DeFi項目方有責任解釋“權限過大”的意圖，透明出來；安全審計公司也有義務。[2020/9/2]

聲音 | 余弦：門羅幣只是作為價值載體:慢霧科技聯合創始人余弦在微博稱，加密貨幣的匿名現在有兩種落地解決方案，一種是貨幣協議層的直接支持，比如零知識證明、環簽名、Bulletproof 等等；另一種是在生態層支持，比如攪拌機、混淆器這類特殊交易服務，帶有洗錢感覺的。這兩種解決方案都可以解決核心三個問題：幣從哪來(from)，幣到哪去(to)、交易了多少幣(value)。當然能從協議層解決匿名是最棒的，只是在隱私及暗網世界，大家并不是特別在意這個，因為這類群體在生態層上本就更具備匿名優勢。

其在回復網友時稱，大多情況比特幣的匿名性是足夠了，要足夠匿名那就首選門羅幣。同時，他稱，門羅幣作為隱私世界的匿名價值載體存在，載體是無所謂價格的，當天方便和法幣計算就好，基本是用完就“丟”。另外，門羅幣相比早期已經漲了不少了。對于未來，用的人多了或一股妖風又來了，供不應求時，漲是不可避免的。[2019/2/10]

聲音 | 慢霧科技聯合創始人余弦：現在的區塊鏈時代猶如當年的 Windows XP初期時代:慢霧科技聯合創始人余弦發微博表示，現在的區塊鏈時代猶如當年的 Windows XP初期時代，那大概是2006年開始，無成熟的治理規則，黑灰產業橫行，騙子橫行，投機者橫行。直到 Windows7/8/10的出現，2014年， XP時代終結，相關法律陸續誕生，亂象才出現第一次大洗牌。[2018/12/28]