作者:隔夜的粥/DeFi之道
以太坊巨鯨thomasg.eth因其錢包存放了價值超過1.3億美元的ETH,而遭遇了一場精心策劃的社會工程騙局,詐騙者偽裝成社區貢獻者,并通過免費贈送NFT的方式,企圖騙取thomasg.eth的錢包授權盜取ETH,幸運的是,謹慎的thomasg.eth躲過了這場危機。
以下是thomasg.eth講述的事件經過:
在過去的兩周里,我成為了一個極其徹底的社會工程騙局的目標,這讓我幾乎丟失了所有的ETH。非常幸運的是,我毫發無損地度過了這次難關,下面就是整個故事的來龍去脈。
首先簡單介紹一下背景,我是Arrow的創始人,這是一個致力于構建開源VTOL飛機和空中出租車協議的DAO。兩周前,一個名為“heckshine”的用戶加入了項目Discord并介紹了自己,他稱自己目前在Ubisoft工作,并愿意提供3D設計和動畫方面的幫助。他發的消息似乎有點奇怪,但我只是將其歸因于語言障礙。
Gnosis Safe:以太坊合并后將僅支持PoS鏈:9月2日消息,數字資產管理平臺 Safe(原 Gnosis Safe)發布公告表示,以太坊合并后將僅支持 PoS 鏈,即用戶無法再通過官方接口與 PoW 鏈進行交互。Safe 用戶無需因合并執行任何操作,用戶資產仍是安全的。但仍建議用戶不要將任何重要的交易安排在合并時點前后,以防出現問題。
在合并之后,可能會有 2 個以太坊鏈:即 PoW 和 PoS,已創建的 Safe 賬戶將存在于這兩條鏈上。在合并后,如果用戶自行決定與 PoW 鏈進行交互,請確保知道自己在做什么。[2022/9/2 13:05:07]
Heckshine還有一位對VTOL充滿熱情的朋友,此人正在開展一個元宇宙項目,還稱自己的姐夫是波音公司的副總裁,這關系有點不一般!
在接下來的幾天里,heckshine開始為Arrow制作各種動畫項目,他為我們的網站設計了一個非常簡潔的英雄形象版本,并開始制作一些飛機效果圖。他對項目的奉獻精神,給我們留下了深刻的印象。
Maker和NEAR Protocol或存在安全問題,以太坊核心開發者詢問用于報告的郵箱地址:9月8日消息,以太坊核心開發者、以太坊客戶端Geth開發者Péter Szilágyi在推特詢問,是否有人知道Maker和NEAR Protocol用于報告安全問題的郵箱地址。[2021/9/8 23:09:15]
在此期間,heckshine也聯系了他的朋友Linh,顯然她對此很感興趣,heckshine讓我給她發一封電子郵件。從heckshine告訴我的情況來看,Linh似乎有很不錯的人脈。
Linh給我回了一封非常周到的電子郵件,她告訴了我關于她自己的元宇宙項目SpaceFalcon。我不是很喜歡這個項目,但我不是一個真正的NFT專業人士,所以我也沒有任何理由認為這是一個壞主意。
她還告訴了我更多關于她和波音公司以及Wisk航空公司的聯系,并提供了一些關于Arrow的想法。她似乎渴望幫助我們建立潛在的合作伙伴關系。溝通的電子郵件語氣有點奇怪,但我還是認為,這是因為語言障礙的問題。
Pax Treasury在以太坊網絡上增發近1544萬枚BUSD:Whale Alert數據顯示,北京時間11月14日23:59,Pax Treasury在以太坊網絡上增發15,438,612枚BUSD,增發哈希值為:0x151c8b92d00abaeee3eb4ec0e46c2fcfd896d5862418e2ad1cc8e3f8062f8cc7。[2020/11/15 20:50:34]
Linh和我將話題轉到了Discord,我們更多地談論了自己的背景,并最終決定請她當我們的顧問,她主動提供指導和建議,幫助我們解決合作關系方面的問題,我為她的支持感到興奮。
然后,她告訴了我更多關于SpaceFalcon項目的信息,這似乎有點像一個快速致富的計劃,但同樣的,這就是我看到的很多NFT項目采用的方式。鑒于她為Arrow做的一切,表現出一點支持并沒有什么壞處。
SpaceFalcon使用了一種名為Armstrong封裝ETH的東西,我真的不了解,也懶得去做研究。顯然,用戶將不得不租用NFT,這可以為持有者提供一些被動收入。我告訴她,這個想法聽起來還不錯,讓我隨時了解最新情況。
動態 | 以太坊60日波動率降至2016年以來最低水平:CoinMetrics今日發推表示,根據數據圖表,以太坊的60日波動率處于低潮中,降至2016年以來最低水平。[2019/12/14]
然后,我就搜索了一下SpaceFalcon,之前我從未聽說過這個項目,但它似乎是Solana上相當受歡迎的游戲項目。我在團隊頁面上看到了Linh的名字,Linh同意和我保持聯系,然后我就繼續做其他事情了。
在接下來的10天左右,heckshine每天都在Discord里活躍著,他拿出了一些超高質量的效果圖。這些效果圖不是特別適合,但他非常高興能夠提供幫助,我認為我們會通過一些迭代來進行改進。
在整個過程中,heckshine表現得多么真誠,我怎么強調也不過分。我們在愿景上非常一致,我很高興他對我們的工作如此熱情。
而昨天,是事情開始變得瘋狂的時候,Heckshine和我已經就v1飛機的設計反復討論了一段時間。他獲得了整個配置,并準備在早上起床時開始渲染。
動態 | 以太坊創始人Vitalik Buterin被巴塞爾大學授予榮譽博士學位:據coindesk報道,以太坊創始人Vitalik Buterin剛被巴塞爾大學授予榮譽博士學位。[2018/11/30]
當我們快結束的時候,Linh向我傳達了一些令人興奮的消息。她說自己要去參觀Wisk,并邀請我一起去見團隊。她還提供了一個與Sebastien溝通的電子郵件截圖,而對方就是Wisk的副總裁。
事后看來,這有點荒謬,但我當時沒有理由認為這一切都是假的。我們確定了行程日期,Sebastien會通過電子郵件回復我一個正式邀請。我非常感激Linh的安排。
之后,Linh提到他們的質押應用已經啟動了。她提議將NFT發送給我,而測試一下應用,是我能做的最少的事情!
我讓她把這個NFT發送到我的熱錢包里,但她卻把NFT發送到了我的主錢包地址里,理由說是這個NFT很有價值。沒什么大不了的,對吧?
她給我發了一些關于質押應用的說明,這個網站看起來不錯,它有三個交易提示:NFT批準、Armstrong封裝ETH的代幣批準以及一個質押功能。代幣批準似乎有點奇怪,但我沒有持有它,所以我也沒有擔心。
然后就是我非常幸運的地方,由于這是一個新項目,我決定在質押之前,將這個NFT轉移到一個新的ETH地址,以防項目被攻擊或其他什么。接下來,質押完成了,我從中開始獲得收益。
我告訴Linh,自己已經完成了質押,并說這很容易。她提議向我發送其他的NFT,同時希望讓我把NFT放在自己的主錢包賬戶里,以幫助他們成長。這有點煩人,但我還是接受了。
我告訴Linh,在用我的主賬戶進行質押之前,我會看一遍整個合約,然后她開始變得咄咄逼人。這時,我終于意識到事情的不對勁。
于是我打開etherscan,尋找我第一次質押NFT的新地址,接下來發生的一幕嚇的我渾身冰冷。
我批準的aWETH實際上并不是ArmstrongETH,而是Aave的aWETH,而我的主錢包,幾乎我所有的ETH都存在了Aave...
識別出這是詐騙后,他們最終開始刪除所有的Discord消息,作為某種最后的嘗試,她還向我發送了0.2ETH,并要求我退還NFT,不知道這是什么邏輯。
我進一步深入研究了批準花費aWETH的合約,發現這可怕的函數能夠讓詐騙者從我的賬戶中轉移任意數量的aWETH。
當我繼續在etherscan上瀏覽詐騙者地址時,我最終找到了他們的資金來源——100ETH的TornadoCash存款。這些家伙不僅資金雄厚,還特別聰明。
我不得不假設他們雇傭了一名3D設計承包商,此人負責了Heckshine的大部分工作。據我所知,他們還建立了完全針對這個騙局的定制合約和前端。
那SpaceFalcon呢,這看起來像是一個正經項目,對吧?據我所知,這是Solana上的一個真實游戲項目。但真正的SpaceFalcon使用的官方域名是spacefalcon.io,而騙子以某種方式獲得了spacefalcon.com的域名。
因此,和我一直在聊天互動的那個Linh,可能只是真正的Linh的冒名頂替者。
好吧,這里有什么經驗教訓?
代幣批準可能非常危險,我總是會非常謹慎地對待它們。在可能的情況下,對批準設置上限是有道理的。
騙子們變得越來越聰明,在此之前,我遇到的騙局基本上是“你好,這里是技術支持,請分享你的私鑰,以便我們提供幫助。”
針對這起精心策劃的騙局,也有人評論稱,小哥的ENS身份綁定給他招來了這次騙局,你有什么看法呢?
作者:白澤研究院 在過去的一年里,NFT的受歡迎程度飆升,幾乎引起了所有行業的個人、企業和組織的關注。NFT正迅速成為主流公眾想要參與其中的一種現象.
1900/1/1 0:00:00來源:ECN以太坊中國 2月4日,ECN連線了以太坊聯合創始人?Vitalik?Buterin進行了一場訪談和AMA,Vitalik就以太坊過去一年的發展以及對未來的期望展開了討論.
1900/1/1 0:00:00作者:星球小花 來源:Odaily星球日報當我們購入?NFT?的時候,有些純財務投資者會選擇“掃地板”,直接價格LowtoHigh排序,批量買最低價的,等著地板價格上漲就好.
1900/1/1 0:00:00整理:澤祎,鏈捕手 “今天真正重要的事有哪些”1.紅杉資本推出規模為5-6億美元的加密貨幣投資基金紅杉資本推出規模為5-6億美元的加密貨幣投資基金,主要投資于流動性代幣.
1900/1/1 0:00:00整理:麟奇、胡韜 1、Polygon回應“過于中心化”質疑:正在計劃改進并最終刪除多重簽名針對此前CyberCapital創始人JustinBons對于“Polygon多重簽名機制過于中心化和不.
1900/1/1 0:00:00撰文:布勞克琴 來源:深鏈DeepChain2022年加密貨幣行業的主旋律勢必少不了“L2擴容方案”的參與,以太坊社區也早早喊出了#L222的敘事標簽.
1900/1/1 0:00:00