ETH:警惕！以太坊客戶端Geth出現“釣魚”郵件

Author：

Time：1900/1/1 0:00:00

10月12日，以太坊客戶端Geth開發者Marius發布推特表示，在以太坊的開發社區中出現了郵件釣魚的情況。出現了一個名為get-eth.com的網站，其顯示可以下載最新的以太坊Geth客戶端。而geth客戶端的下載網址為geth.ethereum.org，或在github直接下載。

慢霧：警惕ETH新型假充值，已發現在野ETH假充值攻擊:經慢霧安全團隊監測，已發現存在ETH假充值對交易所攻擊的在野利用，慢霧安全團隊決定公開修復方案，請交易所或錢包及時排查ETH入賬邏輯，必要時聯系慢霧安全團隊進行檢測，防止資金丟失。建議如沒有把握成功修復可先臨時暫停來自合約地址的充值請求。再進行如下修復操作：1、針對合約ETH充值時，需要判斷內聯交易中是否有revert的交易，如果存在revert的交易，則拒絕入賬。2、采用人工入賬的方式處理合約入賬，確認充值地址到賬后才進行人工入賬。同時需要注意，類以太坊的公鏈幣種也可能存在類似的風險。[2020/5/23]

Marius表示，請只在值得信任的網站下載Geth，無論是github還是以太坊官網。在任何情況下不要訪問get-eth網站。

動態 | 賬號創建10億個EOS假幣，項目方應提高警惕:Beosin成都鏈安態勢感知安全預警：今日下午14:20:11?根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現，賬戶larry5555555 發布了10億 EOS假幣并分發到了數個小號（pandoras1111，pandoras.e等），鷹眼將持續追蹤這些假幣的流向，請各項目方持續關注事件走勢，做好及時應急措施預警準備和自查，檢查自己的合約是否正確判斷接收代幣的發行方，必要時可以找區塊鏈安全公司進行代碼審計，并可加入成都鏈安鷹眼態勢感知系統，我們將第一時間為大家免費提供預警報警服務，避免用戶資產受損。[2019/6/21]

據查證，github的舉報信息顯示，一個用戶在運行Geth客戶端的過程中，收到了引導更新的消息，而更新網站即為get-eth.com。Marius表示，可能是一些節點修改了節點類型發送消息，引導各節點更新為修改后的geth客戶端。

聲音｜中國經濟周刊：警惕披上區塊鏈等新外衣的線下理財騙局:7月2日，《中國經濟周刊》2018年第26期刊登文章《線下理財“避雷”指南：警惕違規的老套路和新外衣》。文中指出，近年來，互聯網金融、區塊鏈等概念快速崛起，各種平臺屢屢被冠上類似的創新名義，給了非法線下理財以可乘之機。大成律師事務所律師肖颯認為，線下理財近年來的特點是“緊跟新名詞”，“區塊鏈火了就開始發區塊鏈相關理財產品，號稱可以私募ICO份額，借銷售渠道在社區進行分級銷售”。業內人士提醒，盡管近年來國家加強了對線下理財的打擊力度，但投資人并不能完全依賴于監管，自身也應增強防范意識，學會用法律渠道維權。[2018/7/2]