ETH:Fairyproof：檢測到新的針對Telegram賬號的網絡釣魚攻擊_FAI

金色財經報道，安全機構Fairyproof檢測到新的針對Telegram賬號的網絡釣魚攻擊。此類攻擊步驟如下，1.黑客入侵并登錄用戶的Telegram賬戶；2.黑客定位到用戶通常進行交易的對象(例如場外OTC客服等)；3.攻擊的關鍵步驟:黑客將受害者和對方之間的所有交流信息復制到一個新創建的Telegram賬戶中，并刪除受害者賬戶中的這些信息；4.黑客因為擁有了所有的歷史交流消息，因此假冒交易對象可以輕易欺騙受害者。黑客向受害者發送OTC交易請求。在這個請求中，黑客使用自己的地址，收到受害人的代幣轉賬；5.如果受害者向該地址轉賬，則攻擊成功。Fairyproof提醒如要避免被這一騙局攻擊，除了必要的檢查信息外，還要使用其他方法進行雙重檢查，以確保交易對象和交易地址的正確性，最好的辦法是打語音或視頻電話確認。

EthereumFair宣布將于3月20日進行米蘭升級:3月16日·消息，據EthereumFair推特消息，EthereumFair主網將于3月20日進行米蘭升級，這次升級包括每300萬區塊獎勵減半，取消叔塊獎勵，當前區塊獎勵修改為1個ETHF，修改DAG高度，使得更多礦機可以參與，總量限制為2.1億枚。EthereumFair是ETH轉POS后全球第一個分叉，保留POW。[2023/3/16 13:08:46]

DeFi初創公司Stakefair完成67萬美元pre-seed輪融資:7月13日消息，DeFi初創公司Stakefair宣布完成67萬美元pre-seed輪融資，本輪融資由Adaverse、Nestcoin、Kepple Africa Ventures、Canza Finance、Voltron Capital、Echo VC Chain、Timi Aboyeji、Tomiwa Olaosebikan、Peter Kisadha、Saturn Blockchain Ventures、Thrive Africa Syndicate、NehikhareIgbinijesu、Oluchi Enebeli和Clement Hugbo等參投。[2022/7/13 2:11:09]

Fairyproof：Hundred Finance與Agave遭遇攻擊原因是由于轉移ERC677代幣引起的:3月16日消息，Gnosis Chain上的DeFi協議Agave和Hundred Finance遭到重入攻擊，共計損失約1100萬美元。造成此次重入攻擊的原因是由于轉移ERC677代幣引起的，該代幣有一個轉移后調用函數叫 transferAndCall。

Fairyproof 推薦所有合約開發者三點注意：

1、合約內改變狀態要放在對外交互之前（包括轉移代幣） ；

2、注意ERC20代幣和ERC677代幣的區別；

3、重要用戶接口增加防重入鎖。[2022/3/16 13:59:33]

Tags：AIRFAIRFAIETHHAIRFAIRLIFEbitcoinfaithtogetherbnb和娜娜雙人互動

酷幣交易所