余弦

余弦在个人网站以“Hacker”自称，认为真正的黑客至少需具备发现 0day 漏洞与将黑客技术工程化两项能力，并将自己的当前状态写作“Founder of SlowMist & HACK TO CREATE”。⁠[1]

他在 GitHub 使用 evilcos 账号，简介署名为余弦与慢雾，置顶项目包括以 JavaScript 编写的前端安全工具 XSS’OR 及其公开论文合集。⁠[2]

SlowMist（慢雾）成立于2018年1月，是专注区块链生态安全的威胁情报公司，创始团队拥有十年以上网络安全经验；其产品包括加密货币反洗钱追踪平台 MistTrackMistTrackMistTrack 是区块链安全公司慢雾（SlowMist）旗下的加密资产反洗钱（AML）追踪平台，以链上分析追踪非法资金、为合规调查提供地址风险评分、地址标签、交易分析与资金流向图谱，并提供免费版、专业版、机构级实时监测引擎与开放接口；它也以 X 账号 @MistTrack_io 发布黑客与盗币事件的链上追踪。点击查看完整词条，客户涉及 OKXOKXOKX是2017年开始运营的全球数字资产交易平台，前称OKEx，现由不同地区法人提供交易、钱包、支付和相关服务；全球平台、OKCoin及各地持牌实体需要分别理解。点击查看完整词条、Binance、Crypto.comCrypto.comCrypto.com 是2016年创办的加密货币交易与支付平台，前身为 Monaco，由 Kris Marszalek 等人联合创办，提供交易应用、交易所、加密货币支付卡、托管、衍生品与预测市场等服务，并与 Cronos 区块链及其 CRO 代币密切相关。它以大规模体育冠名赞助著称，并在全球多个司法辖区取得牌照。点击查看完整词条 等项目。⁠[3]

余弦的 X 简介写明自己是 SlowMist 创办人；该账号于2008年11月注册。⁠[4]

他在 X 上回顾，撰写《区块链黑暗森林自救手册》时尚无优秀的大语言模型，全书以 Markdown 逐字手写；他感谢贡献者与读者，并表示这本手册的使命将告一段落。⁠[5]

UTC 时间10月30日，余弦转发 MistTrack 的追踪结果称，币安被盗资金与2025年初 Phemex 被盗事件中黑客的钱包地址产生关联，并表示 SlowMist 当时查明 Phemex 事件系朝鲜黑客所为。⁠[6]

10月31日，他指出 LidoLidoLido是以太坊上的流动性质押协议，允许用户通过stETH表示已质押ETH的权益，并将其用于转账及其他链上应用。协议由Lido DAO治理，使用模块化节点运营架构。点击查看完整词条 的7日平均年化收益率在两天内从2.2%升至4.2%，原因是前一天由币安黑客引发的链上激烈竞争为以太坊Ethereum（以太坊）Ethereum 是2015年上线的开放式通用智能合约区块链，原生资产为 ether（ETH）。项目由 Vitalik Buterin 提出并由八位联合创始人共同推进；网络现采用权益证明，以 EVM、账户模型、rollup 扩容路线和开放 EIP 流程为核心。点击查看完整词条执行层带来大量额外奖励，stETH 持有者因此获益。⁠[7]

该手册由 SlowMist 在 GitHub 开源发布，署名作者为“Cos@SlowMist Team”，内容涵盖钱包创建与备份、反洗钱、DeFi 与 NFT 安全、签名风险、隐私保护以及被盗后的止损与溯源；另有中文、日文、韩文、阿拉伯文和印尼文版本。⁠[8]