TOKE:警惕：來自社群管理員的釣魚鏈接

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

釣魚細節

Ripple官方提醒用戶警惕XRP贈品騙局:3月25日，Ripple發文提醒用戶警惕XRP贈品騙局。Ripple稱，Ripple或Ripple所有高管都沒有提供（或曾經提供）免費的數字資產贈品。任何XRP贈品均未得到公司的認可、授權或贊助。[2020/3/26]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

動態 | 德國聯邦金融監管局：警惕二元期權和差價合約詐騙:針對近期涉及商品、外匯和加密貨幣的二元期權和差價合約的在線欺詐案件數量不斷上升，德國與德國聯邦金融監管局（ BaFin）發布一條特別信息，警惕網上投資詐騙。 BaFin指出，在交易差價合約和二元期權時，總會有很高的損失風險，并且投資者保護問題相當復雜且缺乏透明度。上周， BaFin已提出全國禁止向零售客戶提供二元期權的計劃。[2018/12/4]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

獨家 | “假充值”漏洞頻發，投資者需警惕:第三方大數據評級機構RatingToken最新數據顯示，2018年8月2日全球共新增1450個合約地址，其中255個為代幣型智能合約。

據RatingToken團隊發布的“新增代幣型智能合約風險榜”，MVP Coin(MVP)、Alternating coin(AC)和BABY Token(BABY)風險最高，檢測得分分別為1.97、2.80和2.80，其中MVP Coin存在17個風險項。

位于排行榜第九位的御云(YYUN)，合約檢測發現存在“假充值”漏洞，攻擊者利用該漏洞，可以以零成本在交易所、錢包等服務平臺發起充值操作，且創建該合約的個人地址仍在創建同類型合約。近期“假充值”漏洞合約頻發，RatingToken安全審計團隊提示用戶需警惕基于該類合約的項目。

其他登上該風險榜TOP10的還包括FOAM Protocol(FOAM)、TECTECH(TEC)、CET(cet)、Kebtc Token(KT)、IDA Token(IDA)和Provenance Token(PRNT)。如需查看更多智能合約檢測結果，請查看原文鏈接。[2018/8/3]

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。

被盜的143.7ETH，被發送到另外兩個外部賬戶。然后這兩個賬戶分別在17:24:47和17:25:08將100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部賬戶從Tornado贖回了99.5枚ETH，并向TornadoCash發送了20.5枚ETH。該外部賬戶又向外部賬戶發送了可能與之前的釣魚詐騙有關的66個ETH。

CertiK在此建議大家，遇到一些福利活動時，盡量通過多渠道對該活動進行核實，謹慎點擊不明來源的鏈接，即便發布人經過證實，該發布人的賬號也存在被盜可能。

Tags：ETHTOKENTOKEKENGETH幣TokenBotAGPC TOKENTxbit Token

區塊鏈