正在開發一款新的安全產品。如果你使用一個已經有幾年的主要錢包，還有幾個作為熱錢包的其他錢包，我想和你談談。作為回報，我將免費提供你我正在構建的這個安全基礎設施工具集的訪問權限。我們準備在接下來的幾天內推向生產環境，但我想要一些反饋來驗證我的假設。 私信開放。 🫡

“grep for the EVM” 不是在十六進制搜尋位元組碼，而是對操作碼進行 n-gram 搜尋。 去除 PUSH 數據，忽略偏移量，然後尋找穩定的序列，如 CALLER EQ ISZERO JUMPI。 這就是如何在不同的編譯器版本中指紋識別授權檢查、代理或克隆的方式。

HyperVault 剛剛詐騙了 360 萬美元。橋接、交換，消失在 Tornado 中。Starknet 狀態頁面仍然顯示一切正常，但鏈的運行並不保護你的錢包。實際的攻擊面仍然是釣魚工具包和依賴性問題。