讀完倒吸一口寒氣 一億美元是怎么差點被騙走的_ETH:NFT

大家還是要提高安全防范意識。

本文梳理自Arrow創始人thomasg.eth在個人社交媒體平臺上的觀點，律動BlockBeats對其整理翻譯如下：

注，由于ENS錢包中存有超1億美元的ETH，thomasg.eth被詐騙團伙盯上，個人資產險些全被騙走。

在過去兩周的時間里，我成為了一個高級詐騙團伙的目標，這幾乎讓我損失了所有的ETH。我非常幸運能夠毫發無損地躲過這一劫，所以想把事件的經過分享給大家。

我是Arrow的創始人(律動注，這是一個致力于構建開源空中的士平臺的DAO）。我們仍處于早期階段，專注于發展團隊，因此對貢獻者保持著持開放的態度，如果他們愿意提供幫助，我們不會拒絕任何人。

在兩周前，一個叫做「heckshine」的用戶加入了我們的Discord并開始介紹自己。據他自己介紹，他目前在育碧工作，提供3D設計和動畫方面的服務。該消息的語言有些奇怪，但我只是將其歸咎于語言障礙。

Heckshine還有另一位對Arrow非常感興趣的朋友，她正在開展一個元宇宙項目，而且姐夫還是波音公司的副總裁，夠厲害吧？

紐約金融服務部要求持有許可證的加密貨幣公司支付評估費:金色財經報道，根據紐約 2023 財年預算中的一項規定，紐約州金融服務部通過了一項新法律，要求持有 BitLicense 的加密貨幣公司支付類似于保險和銀行公司的評估費。?紐約監管機構最初于去年 12 月提出評估費用，稱加密機構有助于帶來額外資源，使該機構能夠雇用更多員工并擴大其加密貨幣部門。NYSDFS在官網上說明，加密貨幣公司將在 2023-2024 財年進行五次計費，全年“根據計費時虛擬貨幣單位的估計年度預算”進行四次季度評估。?年底還將根據單位實際支出情況進行最終考核。[2023/4/18 14:10:54]

在接下來的幾天里，heckshine開始為Arrow制作各種動畫項目，包括為網站設計了一個動漫英雄形象、制作一些飛機效果圖等，他對項目的奉獻精神給我們留下了深刻的印象。

與此同時，heckshine還聯系了他的朋友Linh，Linh顯然也對我們的項目很感興趣。heckshine讓我給她發一封電子郵件，從他告訴我的情況來看，Linh似乎就是他那個有波音人脈的朋友。

zkSync：EIP-4337為避免硬分叉做出妥協:金色財經報道，zkSync在社交媒體發文解釋了EIP-4337和zkSync Era對原生賬戶抽象之間的區別，zkSync表示為了避免硬分叉，EIP-4337做出一些妥協，比如外部擁有賬戶 (EOA)和賬戶抽象 (AA)單獨的交易流、單獨的內存池、單獨的驗證器/捆綁器角色、外部擁有賬戶不能使用Paymasters，而zkSync通過在協議級別集成賬戶抽象對EIP-4337進行了改進，上述功能均可實現。[2023/3/30 13:33:53]

Linh給我回了一封非常體面的電子郵件，告訴了我她正在做的的元宇宙項目SpaceFalcon。我其實對這個項目并提不起興趣，但我也不是一個真正的NFT玩家，所以沒有任何理由排斥她的想法。

果然，她告訴了我她與波音及Wisk的人脈聯系，并提供了一些關于Arrow的想法。Linh似乎很渴望幫助我們與波音建立潛在的合作伙伴關系。同樣，她的電子郵件語氣也有點奇怪，不過我還是認為這是語言障礙。

Arca已清倉DPX和RDNT等Arbitrum生態Token:金色財經報道，據Spot On Chain監測，數字資管公司Arca或因Arbitrum原生Token ARB即將上線，已售出大部分Arbitrum生態Token：10小時前將160萬枚RDNT兌換為71.2萬枚USDT；4小時前將31.2萬枚SYN兌換為165.6枚ETH（約合26.7萬美元）。

目前，Arca已清除所有DPX和RDNT，并在兩個錢包中仍然持有2萬枚處于質押狀態的GMX(約合160萬美元)和54.9萬枚SYN(約合51萬美元)。[2023/3/22 13:18:53]

在將話題轉移到Discord后，我們開始更多地談論各自的背景，并最終決定讓她作為項目的顧問。她主動提供指導和建議，幫助我們解決合作伙伴關系方面的問題，我也為她的支持感到興奮。

后來，她告訴了我更多關于SpaceFalcon的信息，我感覺這個NFT項目和其他那些追求「快速致富」的項目差不多。但鑒于她為Arrow所做的貢獻，我也必須展示一些支持作為回報。

美國法院拒絕SEC主要證人作證，Ripple根據最新法院裁決提交“合理通知”辯護:3月7日消息，美國證券交易委員會(SEC)和Ripple Labs之間正在進行的法律斗爭隨著一項新的法院裁決繼續進行。法院現在已經對雙方的動議做出了裁決，即決判決和審判中不考慮專家證詞。在判決中，法官Analisa Torres批準了部分動議，駁回了其他動議，原告和被告都沒有占上風。然而，該裁決的一個關鍵結果是排除了1號專家Patrick Doody就合理的瑞波幣購買者的看法作證。值得注意的是，SEC此前曾聘請Doody來分析代幣購買者的期望，但法官現在批準了Ripple的動議，排除他的證詞。沒有Doody的證詞，目前尚不清楚SEC將如何證明投資者對XRP有“合理的”利潤預期。

此外，Ripple最近提交的文件指向了最高法院最近就Bittner案的一項裁決，該裁決涉及Ripple律師采用的所謂“合理通知”辯護。美國憲法的正當程序條款要求個人被公平告知哪些行為是法律禁止的。對于Ripple來說，公平通知的辯護為：它不可能知道要在證券監管機構注冊XRP，因為該機構從未就加密環境下的證券構成提供足夠明確的說明。Ripple Labs的律師認為Bittner和Ripple高管之間存在相似之處，并表示Bittner最近的裁決類似于它與SEC的斗爭，應該予以考慮。Ripple Labs依賴于SEC之前的聲明和行動，這些聲明和行動使他們明白XRP不是證券，或者說它的辯護是這樣的。因此，該公司沒有理由相信他們違反了證券法。

據悉，Ripple Labs與美國證券交易委員會(SEC)的漫長斗爭即將結束。雙方一直在等待法官Analisa Torres對Ripple多年來出售XRP是否構成未注冊證券發行做出裁決。結論可能需要幾個月的時間，但SEC和Ripple仍可以向法院提交申請，以考慮新的信息。（Blockworks）[2023/3/7 12:46:45]

10月Polygon鏈上NFT銷售額僅約350萬美元，創2021年4月以來最低記錄:金色財經報道，據 cryptoslam 最新數據顯示，10月Polygon鏈上NFT銷售額僅為 3,516,326.63 美元，創下自 2021 年 4 月以來的最低記錄。此外，10 月 Polygon 鏈上 NFT 交易總量為 167,461 美元，獨立買家 18,563 個，獨立賣家 25,946 個，鏈上單筆交易均價約為 21 美元。[2022/11/1 12:03:51]

SpaceFalcon使用的是叫做ArmstrongWrappedEther的Token，我偷懶沒有具體研究，但它的基本邏輯是用戶租用NFT，持有者獲得相應被動收入。我告訴她這個模式聽起來很不錯，也樂意隨時了解最新情況。Linh同意和我保持聯系，然后我便開始繼續做其他的事情了。

我私底下去查了SpaceFalcon，它似乎是Solana上一個相當受歡迎的游戲項目，我也在團隊頁面上看到了Linh的名字。

在接下來的10天時間里，heckshine每天都在Discord中保持著活躍度，拿出了一些超高質量的效果圖，雖然不是特別適航，但他非常高興自己能提供幫助，于是我想可以通過一些迭代來改進這些設計。

在整個過程中，heckshine表現出的投入和真誠我怎么形容都不為夸張，我們在個人愿景上也基本一致，我很高興他對我們正在做的事情如此熱情。

直到昨天，事情開始變得有些蹊蹺。

當時Heckshine和我一直在討論我們的v1飛機的設計圖。他獲得了整個配置的參數，并準備在早上起床后開始渲染。但Linh突然告訴我Wisk的高管同意邀請我去他們的Workshop參觀。

這事現在來其實很荒謬，但當時我沒有理由不相信Linh，他為我們做的努力真的讓我們很感動。我們定下了具體的行程，這位Wisk高管也通過電子郵件向我發出了正式的邀請。

聊著聊著，Linh就開始跟我說他們剛啟動的Staking應用程序，并提議將NFT寄給我。事情發展到這一步，我至少也應該為她們提供一些體驗上的支持了吧？

于是我讓她把NFT寄到我的熱錢包里，但是她卻以NFT價值很高為由把它寄到了我的主要錢包里，我當時覺得也沒什么大不了的。

她向我發送了一些關于Staking應用的說明，網站頁面看起來也很不錯，上面提示了三項交易：批準NFT、批準aWETH和Staking。批準aWETH這一步似乎有點奇怪，但因為我沒有aWETH，所以不擔心。

接下來就是為什么我覺得自己非常幸運的原因：由于這是一個新項目，所以我決定在Staking之前將NFT轉移到一個新的ETH地址，以防萬它被別人利用。Staking流程非常順利，我也從中獲得了收益。

于是我將自己的體驗反饋給了Linh，然后她又提議向我發送一些其他的NFT，但希望我將其存入自己的主賬戶以幫助他們的社區進一步增長。

這有點煩人，不過我還是同意了。但在我告訴Linh自己在將NFT存入主賬戶之前會通讀合約后，她開始變得咄咄逼人，這時我開始意識到事情有點不對頭了。

我趕緊打開etherscan看了下之前質押的NFT的地址，結果整個身體瞬間變得冰涼......

我批準的aWETH不是ArmstrongWETH，而是Aave的AaveWETH。如果我在自己的主錢包上完成了批準，我將失去自己所有的ETH...

我馬上屏蔽了這兩個人，他們在意識到問題不對后也開始刪除自己的Discord消息。作為某種最后的嘗試，Linh向我發送了0.2ETH來支付gas費，要求我退還她們的NFT，雖然我不知道這是什么邏輯......

后來我進一步研究了批準花費aWETH的合同，發現了一個真正可怕的功能。這些詐騙者能通過下圖中的功能從我的賬戶中轉移任意數量的aWETH。

我最終在etherscan找到了他們的資金來源——100枚ETH的TornadoCash存款。這些家伙資金雄厚，而且超級精明。

我不得不假設他們聘請了一個負責Heckshine大部分工作的3D設計承包商。據我所知，他們還專門為這個騙局建立了定制合同和前端。

那SpaceFalcon又是怎么回事？據我所知，這是Solana上的一個真實項目，但真正的項目使用的是spacefalcon.io，而騙子們用的是“.com”。所以之前一直與我互動的「Linh」可能只是真Linh本人的冒頂者。

通過此事，我也總結了一些經驗教訓：

1.批準Token可能非常危險，一定要非常謹慎地對待它們。如果可能的話，盡量限制批準。

2.騙子現在越來越聰明。在此之前，我遇到過最好的騙局基本上是「您好，我是技術支持，請分享您的私鑰以便我們提供幫助。」

3.始終做好查驗工作，無論你對一個項目有多么信任。這些人花了兩周時間專門研究針對我的具體弱點，讓我差點上當。

盡管我非常幸運，能夠以最小的傷害度過這一切，但大家還是要多加小心！

Tags：ETHNFTPPLPLEtetherNFTdotsugarapplekepple幣官方推特最新新聞

MEXC