警惕：來自社群管理員的釣魚鏈接_ETH

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

釣魚細節

METADAO空投疑似貔貅盤，需警惕風險:12月27日消息，98KDAO發推稱，這個號稱是METADAO空投是一個貔貅盤，大家不要中招，不要FOMO。這個合約是閉源的，看不到代碼，看Uniswap上的交易記錄只有買的，沒有人賣出成功。項目方故意用ETH買入然后發送到大佬地址里面，偽造了大佬買入的假象。不斷有人在中招買入。[2021/12/27 8:06:50]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

火幣發用戶風險提示：警惕虛假釣魚網站:近日，有用戶向火幣反映，其點擊釣魚鏈接進入假冒火幣網站，提交個人賬號密碼及系列驗證信息，導致個人資產損失。

經查，該用戶在假冒的火幣網站釣魚鏈接中先后填寫了個人賬號、密碼及重要驗證信息，使得釣魚攻擊者掌握敏感賬戶信息，進而導致賬戶資產被惡意交易對敲。該過程中，火幣已多次對用戶進行安全提醒，并給用戶發布異地登錄提示短信。

火幣再次提醒大家，火幣官方不會以任何形式向用戶索要賬號密碼、短信及谷歌驗證碼等信息。請用戶一定認清火幣官網地址，警惕虛假釣魚網站。火幣全球站現已上線官方驗證通道，供用戶辨別確認是否為官方渠道。詳情見原文鏈接。[2020/12/7 14:24:31]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

聲音 | 盈科律師事務所高級合伙人王風和：警惕科技金融企業從事ICO及比特幣非法交易活動:近日，盈科律師事務所高級合伙人、中國金融辦工作協會互聯網金融專委會主任王風和在一場互聯網金融風險防控沙龍上表示，要特別警惕科技金融企業從事ICO及比特幣非法交易活動。建議園區緊密監控園區內區塊鏈技術企業是否涉嫌ICO進行金融詐騙，一旦發現應依法堅決進行處理，堅守系統性風險的底線。金融機構和支付機構不得直接或間接為客戶提供與虛擬貨幣相關的服務，建議在法律允許的范圍內采用實名銀行賬戶聯動體系、采取反洗錢措施等，壓縮交易。[2018/7/12]

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。

被盜的143.7ETH，被發送到另外兩個外部賬戶。然后這兩個賬戶分別在17:24:47和17:25:08將100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部賬戶從Tornado贖回了99.5枚ETH，并向TornadoCash發送了20.5枚ETH。該外部賬戶又向外部賬戶發送了可能與之前的釣魚詐騙有關的66個ETH。

CertiK在此建議大家，遇到一些福利活動時，盡量通過多渠道對該活動進行核實，謹慎點擊不明來源的鏈接，即便發布人經過證實，該發布人的賬號也存在被盜可能。

Tags：ETHDISNFTSCOethercashDisciplinaWNFT價格scoin幣價格

UNI