慢霧創始人發布MetaMask瀏覽器插件失效解決法方案_ULT

2月16日，慢霧創始人在回復社區成員問題時，分享MetaMask瀏覽器插件無法啟動解決法方案，在沒有備份過助記詞/私鑰，同時重啟插件/電腦均無法解決的情況下，可在電腦本地全局搜索nkbihfbeogaeaoehlefnkodbefgpgknn，這是MM擴展id，如這個目錄下：C:\Users\\AppData\Local\Google\Chrome\UserData\Default\LocalExtensionSettingskbihfbeogaeaoehlefnkodbefgpgknn找到ldb/log這些文件，在這些文件里找到如圖目標內容。后用metamask.github.io/vault-decryptor/解開這段目標內容，Password就是目標MetaMask擴展的密碼。若MM的任意擴展頁面可以打開，比如：chrome-extension://nkbihfbeogaeaoehlefnkodbefgpgknn/home.html，則用下面的方式也有得到待解密的內容：chrome.storage.local.get('data',result=>{varvault=http://result.data.KeyringController.vaultconsole.log(vault。)

慢霧：Multichain(AnySwap)被黑由于anySwapOutUnderlyingWithPermit函數相關問題:據Multichain(AnySwap)早前消息，2022年01月18日，一個影響6個跨鏈Token的關鍵漏洞正在被利用。慢霧安全團隊進行分析后表示，此次主要是由于anySwapOutUnderlyingWithPermit函數為檢查用戶傳入的Token的合法性，且未考慮并非所有underlying代幣都有實現permit函數，導致用戶資產被未授權轉出。慢霧安全團隊建議：應對用戶傳入的參數是否符合預期進行檢查，且在與其他合約進行對接時應考慮好兼容性問題。[2022/1/19 8:57:49]

聲音 | 慢霧科技余弦：數字貨幣暴跌是資產重新分配的好時候:今日慢霧科技聯合創始人余弦對數字貨幣暴跌發表看法：數字貨幣暴跌也確實是個好事，一來可以洗掉一批不干實事的人；二來又是一次資產重新分配的好時候。[2018/11/24]

動態 | 慢霧安全團隊發布門羅幣攻擊嚴重漏洞預警:慢霧安全團隊注意到，門羅幣修復新型假充值攻擊漏洞，問題出現在錢包處理隱身地址(stealth address)收款的校驗機制上。隱身地址是門羅幣匿名的關鍵機制之一，如果使用了這個機制來接收用戶的匿名轉賬，攻擊者可以向隱身地址發起惡意構造的重復轉賬，交易所錢包沒對這些重復轉賬進行正確性校驗的話，就可能會導致“假充值”攻擊發生，從而造成嚴重損失。[2018/9/27]

Tags：ULTINGANYVAULTAVASTR Vault (NFTX)KINGSHIB幣ANY BlocknetVAULT價格

ADA