余弦：自动化平台/工具确实方便，但用户使用时务必有能力驾驭

慢雾创始人余弦在X平台发文表示：“前几天有人玩Atomicals资产ATOM被盗，原因是因为一些人在X平台大力宣传使用在线编程平台Replit来运行atomicals-js方便自动化做Atomicals资产相关操作。

Replit本身看似没问题，这种宣传看似也没什么问题，但问题出在Replit平台的公开性及玩家的安全意识匮乏，你用的atomicals-js任何人都可以看到，包括你在其中配置的助记词/私钥/地址等信息。

于是通过简单的Google Hacking等技巧就可以发现这些泄露，导致资产被盗。需要注意的是，自动化平台或工具确实方便，使用时务必有能力驾驭。这里影响的不仅是一些玩家的Atomicals资产，我们还看到了其他链的铭文资产。我们公开这些信息之前，已经出现这类攻击利用，我们也对接了相关受害者。”

本文 原创，转载保留链接！网址：https://licai.bangqike.com/bixun/265336.html