警惕：來自社群管理員的釣魚鏈接-ODAILY_ETH:DISC

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

德國BaFin警告公民警惕CFD經紀商Easytrade55:金色財經報道，德國聯邦金融監管局(BaFin)今日警告稱，離岸經紀商構成危險，包括在該國加密貨幣領域的灰色地帶。BaFin特別強調，一家名為Easytrade55 Ltd的公司在沒有獲得適當授權的情況下經營非法業務。該公司向德國客戶提供價差合約（CFD），據稱這些合約使客戶有機會接觸外匯和加密貨幣工具。金融監管機構敦促其公民謹慎行事，并遵循適當的核實程序，檢查公司的身份，如果無法明確識別公司，則永遠不要信任該公司。[2020/3/18]

釣魚細節

聲音 | 民生銀行西安分行：“3?15”來臨之際 警惕虛擬貨幣騙局:據華商網消息，民生銀行西安分行提醒用戶警惕“虛擬貨幣”、“區塊鏈”騙局，勿讓非法集資鉆空子。民生銀行西安分行提示用戶：1.理智看待區塊鏈，切勿盲目相信天花亂墜的承諾。2.樹立正確的投資理念。投資常伴風險，想要高收益必然要承受高風險。[2019/3/11]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

動態 | 慢霧預警：警惕新型“交易排擠攻擊”:根據慢霧威脅情報分析系統分析，今日凌晨，EOS.WIN 遭遇黑客攻擊。EOS.WIN 的攻擊者 loveforlover 采用的是新型攻擊手法，為“交易排擠攻擊”，這種攻擊手法與之前攻擊 bocai.game 的攻擊手法為同一種攻擊手法。攻擊者首先是使用 loveforlover 發起正常的轉賬交易，然后使用另一個合約帳號檢測中獎行為。如果不中獎，則發起大量的 defer 交易，將項目方的開獎交易“擠”到下一個區塊中，此次攻擊源于項目方的隨機數算法使用了時間種子，使攻擊者提升了中獎幾率，導致攻擊成功。截止發文前，EOS.WIN 項目方仍未進行合約升級。慢霧安全團隊在此建議所有的項目方和開發者不要在隨機數算法內加入時間種子，防止被惡意攻擊。[2019/1/11]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。

被盜的143.7ETH，被發送到另外兩個外部賬戶。然后這兩個賬戶分別在17:24:47和17:25:08將100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部賬戶從Tornado贖回了99.5枚ETH，并向TornadoCash發送了20.5枚ETH。該外部賬戶又向外部賬戶發送了可能與之前的釣魚詐騙有關的66個ETH。

CertiK在此建議大家，遇到一些福利活動時，盡量通過多渠道對該活動進行核實，謹慎點擊不明來源的鏈接，即便發布人經過證實，該發布人的賬號也存在被盜可能。

Tags：ETHSCODISDISCSaveTheWorldSCOTTY價格DisCas VisionDisciplina

LTC