慢雾创始人余弦于X发文表示,攻击者利用Cointelegraph网站的XSS漏洞,诱骗目标用户打开Cointelegraph官网链接(带XSS恶意脚本),于是: - 恶意脚本加载执行; - 地址栏被设置成 https://cointelegraph[.]com/not-public/drafts/article-1033一看还以为是官方未发布的草稿; - 接着弹出Sign in with X的伪造框; - 点击Sign in with X后打开X的第三方应用授权,权限列表那处留了超大...
慢雾创始人余弦发文表示,Sui生态项目OceansGallerie(@OceansGallerie)确实挺奇怪,代币池子太控盘,代币总量100亿枚OCEANS,Holders过于集中,发行不到一周代币已经跌了几十倍,现在池子不到2万美元。异常操作的地址和OCEANS代币发行地址有强关联。 另据X用户@tongyiju表示,Cetus Protocol在11月20日发推称创建了一个Oceans池子,承诺每日激励,在11月23日,Oceans宣布...