警惕：來自社群管理員的釣魚鏈接_ETH:數字資產管理系統

Author：

Time：1900/1/1 0:00:00

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

釣魚細節

慢霧：警惕針對 Blur NFT 市場的批量掛單簽名“零元購”釣魚風險:金色財經報道，近期，慢霧生態安全合作伙伴 Scam Sniffer 演示了一個針對 Blur NFT 市場批量掛單簽名的“零元購”釣魚攻擊測試，通過一個如圖這樣的“Root 簽名”即可以極低成本（特指“零元購”）釣走目標用戶在 Blur 平臺授權的所有 NFT，Blur 平臺的這個“Root 簽名”格式類似“盲簽”，用戶無法識別這種簽名的影響。慢霧安全團隊驗證了該攻擊的可行性及危害性。特此提醒 Blur 平臺的所有用戶警惕，當發現來非 Blur 官方域名(blur.io)的“Root 簽名”，一定要拒絕，避免潛在的資產損失。[2023/3/7 12:46:39]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

BitKeep公告：從未對社區進行任何形式的銷售活動請用戶提高警惕:5月29日，近期發現市面有冒充BitKeep官方在社區進行BKB銷售的行為，針對此現象，Bitkeep官方發布公告稱：從未對社區進行任何形式的銷售活動，平臺不會私下接觸用戶進行任何引導行為。為保護用戶利益，維護平臺品牌權益，請用戶務必提高警惕，增強資產安全意識，以免造成資產損失，所有公告均以官網公布為準。[2021/5/29 22:55:21]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

美國加州總檢察長提醒民眾警惕數字資產詐騙:美國加州總檢察長Xavier Becerra就涉及數字資產（如加密貨幣）的詐騙行為發出消費者警告。最近不法分子在社交媒體和YouTube頻道冒充知名政客、名人和企業高管，實施“贈品”騙局，例如虛假承諾將發送給特定數字資產錢包的任何數字資產翻倍。詐騙者試圖利用新技術來掠奪加州人來之不易的積蓄。

任何考慮投資或購買數字資產的人都應了解以下騙局：欺詐性貨幣發行、虛假交易所和錢包、龐氏騙局、金字塔計劃、挖礦騙局、數字資產作為替代支付形式。

為了避免成為數字資產詐騙的受害者，Becerra敦促投資者特別警惕這些危險信號:

1. 不切實際的利潤宣傳，如承諾一種加密貨幣的表現將優于股票市場或產生有保證的固定收益；

2. 含糊不清的匿名產品，如加密貨幣缺乏“白皮書”、真實的用途或可識別的管理團隊；

3. 聲稱來自值得信賴的政府官員、高管、名人或朋友和家人的特殊交易或贈品（在點擊任何鏈接之前請與他們交談）；

4. 獎勵招募其他投資者的計劃；

5. 迫使你立即投資的產品或交易；

6. 沒有確保客戶存款和兌現提款可靠記錄的交易所和錢包；

7. 任何看起來好得難以置信的主張或交易。[2020/8/8]

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。