KEN:預警：Arbitrum相關虛假空投釣魚網站頻出，用戶需警惕相關風險

據Cointelegraph報道，區塊鏈安全公司Redefine在3月19日的一篇帖子中表示，它發現了一個冒充官方Arbitrum空投網站的網站。屏幕截圖顯示網站要求用戶允許訪問他們的資金，這可能會導致詐騙者耗盡錢包。另一家區塊鏈安全公司CertiK指出了一個用戶名為“@arbitrum_launch”的虛假Arbitrum推特帳戶，該帳戶正在宣傳代幣空投。CertiK警告用戶不要與之互動。

預警：發幣平臺暗留增發后門竊取代幣:北京鏈安鏈上安全態勢感知系統發現，此前我們披露過的第三方ERC20合約發布平臺暗留增發后門的案例再次出現。此類平臺根據項目方的代幣供應量等設置自動化生成合約代碼的同時，增加了一段代碼私自多發了供應量總額一定比例的Token并將其轉移至指定地址。

北京鏈安安全專家Zer0Man表示，從最新的這起事件來看，相關地址至少已經收到五款Token被暗中增發的代幣。Zer0Man進一步指出，由于近期火爆的Uniswap大大降低此前的Token在交易所上幣成本，使得更多Token基于Uniswap機制進行交易。但是這個過程中，大量Token發布合約缺少安全審計過程，甚至包括YAM這樣的熱門項目都出現安全問題。與此同時，一些項目方更通過開發過程完全黑盒的一鍵發幣平臺發行Token，進一步加劇了相關安全隱患。在這里，我們再次提醒項目方和投資者，請關注相關代幣合約的安全性，正式交易前請交由專業安全機構進行安全審計。[2020/8/13]

上周，Web3反詐騙工具ScamSniffer表示，自代幣空投宣布以來，它已經檢測到超過273個與Arbitrum相關的釣魚網站，預計在3月23日正式空投之前，這個數字還會上升。

分析 | 慢霧預警：ADX合約設計疑似存在“后門”風險:安全公司慢霧發布安全預警稱，ADX合約設計疑似存在“后門”風險。具體細節為：在合約中grantVestedTokens方法寫了轉賬是否可以允許被revoke ，可以在grants這個mapping中或者tokenGrant中查到用戶生成的這個TokenGrant到底允不允許revoke, 如果是允許revoke則要慎重，用戶可以通過revokeTokenGrant撤回，這樣holder就會受到損失，代幣可能會回到原本用戶的余額上或者 轉到0xdead, 這取決于burnsOnRevoke的值。

ADX項目業務設計比較特殊，如果在對接交易所的話，沒有說明對接的方式，以及一些特殊方法的調用和判斷，會造成交易所損失，請交易所注意對接時候相關細節處理。[2019/5/10]

此前消息，Arbitrum將于3月23日向其社區成員空投代碼為ARB的治理代幣。

Bithumb向投資者發出預警：釣魚詐騙猖獗，請擦亮您的雙眼:5月2日，韓國大型加密貨幣交易所Bithumb邀請其投資者來到韓國首爾的總部，目的是提高加密貨幣投資者對各種加密貨幣詐騙和網絡釣魚攻擊的防范意識。鑒于投資者在過去一年中不斷在網絡釣魚攻擊中損失大量加密貨幣，因此他們對電話詐騙和日益增多的直接網絡釣魚詐騙行為發出了警告。該交易所的一位代表說，即使是久經加密貨幣沙場投資老手也可能瞬間淪為釣魚攻擊的受害者，尤其是在不經意間。[2018/5/4]

Tags：KENTOKTOKETOKENimtoken怎么換成人民幣蘋果手機imtoken被盜報警有用嗎Nifty TokeniToken是哪國的

MATIC