警惕：来自社群管理员的钓鱼链接

据CertiK安全团队监测，BoredApeYachtClub的Discord社群上被发布了一条钓鱼链接，导致其受到影响。该钓鱼网站与一个外部账户有关，并且该账户向2个不同的外部账户分别转移了100枚ETH和42枚ETH后，将142枚ETH存入了TornadoCash。

钓鱼细节

火币发用户风险提示：警惕虚假钓鱼网站:近日，有用户向火币反映，其点击钓鱼链接进入假冒火币网站，提交个人账号密码及系列验证信息，导致个人资产损失。

经查，该用户在假冒的火币网站钓鱼链接中先后填写了个人账号、密码及重要验证信息，使得钓鱼攻击者掌握敏感账户信息，进而导致账户资产被恶意交易对敲。该过程中，火币已多次对用户进行安全提醒，并给用户发布异地登录提示短信。

火币再次提醒大家，火币官方不会以任何形式向用户索要账号密码、短信及谷歌验证码等信息。请用户一定认清火币官网地址，警惕虚假钓鱼网站。火币全球站现已上线官方验证通道，供用户辨别确认是否为官方渠道。详情见原文链接。[2020/12/7 14:24:31]

2022年6月4日，BAYCDiscord的社群管理员之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上发布了一条钓鱼网站的链接。看起来该社群管理员的Discord账户被黑了，但目前还没有官方消息来确认这一入侵行为。

动态 | 警惕成为资金盘游戏“1 ETH”的接盘侠 ?:据第三方大数据机构RatingToken监测数据显示，最近很活跃的以太坊DApp游戏“1 ETH”存在重大风险。因该游戏合约代码未开源，故通过合约交易分析。初步认定该游戏为FOMO3D众多仿制品之一：玩家存入ETH后被抽成，等待可能的分红，以及一个猜数抽奖游戏。更重要的是，根据合约数据判断，游戏已经接近僵死阶段，只有很少ETH继续流入。如需查看更多信息，请点击原文链接。[2019/1/3]

钓鱼链接的网址是：https://yugalabsnft.org/#/claim，内容声称BAYCMAYC和OthersideMeta的持有者能够申请一个免费的NFT。而该帖子专门针对这些持有者。

工商总局 警惕以为手段的新型互联网欺诈行为:国家工商总局网站消息，近期，以形式为手段的新型互联网欺诈行为频发。部分组织和个人以经营网络虚拟货币、网络游戏的名义，打着“虚拟货币”“数字货币”“电子币”“互联网代币”或“网游、网赚”“玩游戏得大奖”“玩网游送红包”等旗号，以高额“静态收益”“动态收益”“推广返利”为诱饵，利诱、广大群众缴纳入会费用成为会员，并鼓动会员发展下线，取钱财，此类活动可能涉嫌以为手段和形式，本质上实施非法集资、擅自从事金融业务活动、等违法犯罪行为，参与者的权益存在巨大风险。[2017/12/11]

被盗资产

外部账户被连接到钓鱼网站，第一个被盗的NFT在16:04:52到达这个钱包。该钱包在随后的20分钟左右开始出售被盗的NFT。

目前，大约32个NFT通过该链接被盗。这些包括至少1个BAYC，2个MAYC，5个Otherdeeds，1个BAKC。

被盗的143.7ETH，被发送到另外两个外部账户。然后这两个账户分别在17:24:47和17:25:08将100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部账户从Tornado赎回了99.5枚ETH，并向TornadoCash发送了20.5枚ETH。该外部账户又向外部账户发送了可能与之前的钓鱼有关的66个ETH。

CertiK在此建议大家，遇到一些福利活动时，尽量通过多渠道对该活动进行核实，谨慎点击不明来源的链接，即便发布人经过证实，该发布人的账号也存在被盗可能。

标签：ETHSCORNFTCORDETHO价格SCORGIANFTCordium

区块链热门资讯