正在开发一款新的安全产品。如果你使用一个已经有几年历史的主钱包，也许还有几个作为热钱包使用的其他钱包，我想和你谈谈。作为你时间的交换，我将为你提供我正在构建的这个安全基础设施工具集的免费访问权限。我们准备在接下来的几天内将其推向生产环境，但我希望能得到一些反馈来验证我的假设。 私信开放。 🫡

“grep for the EVM” 不是在字节码中进行十六进制搜索，而是在操作码上进行 n-gram 搜索。 去掉 PUSH 数据，忽略偏移量，然后寻找像 CALLER EQ ISZERO JUMPI 这样的稳定序列。 这就是如何在不同编译器版本中指纹识别授权检查、代理或克隆的方式。

HyperVault 刚刚失踪了 360 万美元。通过桥接、交换，消失在 Tornado 中。Starknet 状态页面仍然显示一切正常，但链的正常运行并不能保护你的钱包。实际的攻击面仍然是钓鱼工具包和依赖性问题。