區塊鏈:警惕：來自社群管理員的釣魚鏈接_StepWell

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

釣魚細節

聲音 | 歐洲議會議員：Facebook或成為“影子銀行”，監管機構應高度警惕:據彭博社報道，法國財政部長Bruno Le Maire和德國的歐洲議會議員Markus Ferber都呼吁對Facebook的區塊鏈項目進行監管審查。Ferber警告稱，擁有超過20億用戶的Facebook可能成為“影子銀行”，監管機構應高度警惕。他表示，在推出虛擬貨幣時，不得允許像Facebook這樣的跨國公司在監管天堂中運營。法國財長則稱，毫無疑問，Libra不可能成為主權貨幣，它不可能也不會發生。[2019/6/19]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

動態 | Stellar發布公告提醒用戶警惕欺詐性空投活動Stellar-Activity:Stellar官方Reddit發布公告，提醒用戶警惕欺詐性空投活動。最初是StellarShade然后變成Stellar Dolphin Fork，現在叫Stellar-Activity（XLA）。此類騙局使用相同的運作模板進行詐騙——先是在bitcointalk.org發帖稱將在某一特定日期進行大空投，然后開始發放贈品，推行營銷策略以在社交媒體上吸引不知情的粉絲來傳播這一消息，粉絲們在不知情的情況下間接地進行二次傳播，致使更多的人上當。騙子們聲稱將會以2:1的比例給你提供XLA（每持有1XLM就給予2XLA），然后誘使你在他們的賬戶查看器里輸入私鑰，之后盜取你所有的賬戶存款。[2018/12/2]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

紫輝創投創始人表示 需要警惕看待區塊鏈技術:紫輝創投創始人鄭剛接受采訪時表示，目前在區塊鏈領域，他已經投資了三個偏向技術型的項目，包括區塊鏈技術安全、交易安全等方面。另外，還投資了利用區塊鏈技術實現個人IP轉化的項目。同時他還說道：“我同意徐小平的看法，區塊鏈是需要被駕馭和被利用的新平臺級產品和服務。但區塊鏈還在早期發展階段，它天然跟具有交易性質的貨幣代幣有關聯作用，很多公司利用這個進行金融的活動，需要警惕看待。”“現在社會上很多投機分子做投機的事，投資人要意識到行業發生的變化，不要參與投機的東西，但可以觀察現象，參與真正的投資。”[2018/1/27]

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。

被盜的143.7ETH，被發送到另外兩個外部賬戶。然后這兩個賬戶分別在17:24:47和17:25:08將100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部賬戶從Tornado贖回了99.5枚ETH，并向TornadoCash發送了20.5枚ETH。該外部賬戶又向外部賬戶發送了可能與之前的釣魚詐騙有關的66個ETH。

CertiK在此建議大家，遇到一些福利活動時，盡量通過多渠道對該活動進行核實，謹慎點擊不明來源的鏈接，即便發布人經過證實，該發布人的賬號也存在被盜可能。

Tags：ETH區塊鏈STEELLAEthereum Message Search區塊鏈的未來發展前景論文StepWellstellar

Uniswap