ETH:警惕：来自社群管理员的钓鱼链接-ODAILY_SCOR

据CertiK安全团队监测，BoredApeYachtClub的Discord社群上被发布了一条钓鱼链接，导致其受到影响。该钓鱼网站与一个外部账户有关，并且该账户向2个不同的外部账户分别转移了100枚ETH和42枚ETH后，将142枚ETH存入了TornadoCash。

派盾：警惕有多个伪造的Arbitrum账户发布钓鱼网站:4月27日消息，派盾（PeckShield）发推表示，检测到多个伪造的Arbitrum推特账户，在推广他们发布的钓鱼网站。派盾表示Arbitrum尚未发行Token，提醒用户注意资金安全。[2022/4/27 5:14:52]

钓鱼细节

dForce：警惕假冒官方人员，资产返还流程请等待官方公告:一名子假冒多个dForce官方人员，向大家要取相关资料与信息。请注意dForce官方人员只有dForcebaobao向大家收集操作地址进行金额统计，并不会要求任何关于“私钥”以及“个人私密信息”。关于各位的资产返还流程，请等待官方公告，到时候每个人持有的“私钥”会是领取资产的唯一证明。

注意：1. 千万不要泄露任何“私钥”信息；2. 不要相信任何提供资产追回服务的第三方。[2020/4/23]

2022年6月4日，BAYCDiscord的社群管理员之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上发布了一条钓鱼网站的链接。看起来该社群管理员的Discord账户被黑了，但目前还没有官方消息来确认这一入侵行为。

动态 | 警惕黑客利用Virobot恶意软件执行勒索攻击:降维安全实验室关注到一款新的恶意软件Virobot，它通过微软Outlook以垃圾邮件的方式进行大肆传播。一旦感染Virobot，它会通过随机生成秘匙来加密用户文档，窃取诸如信用卡信息和密码在内的诸多敏感数据。此外，Virobot还会将受害者数据通过POST发送到C&C服务器上。更多细节和缓解措施请联系降维安全实验室。[2018/9/24]

钓鱼链接的网址是：https://yugalabsnft.org/#/claim，内容声称BAYCMAYC和OthersideMeta的持有者能够申请一个免费的NFT。而该帖子专门针对这些持有者。

被盗资产

外部账户被连接到钓鱼网站，第一个被盗的NFT在16:04:52到达这个钱包。该钱包在随后的20分钟左右开始出售被盗的NFT。

目前，大约32个NFT通过该链接被盗。这些包括至少1个BAYC，2个MAYC，5个Otherdeeds，1个BAKC。

被盗的143.7ETH，被发送到另外两个外部账户。然后这两个账户分别在17:24:47和17:25:08将100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部账户从Tornado赎回了99.5枚ETH，并向TornadoCash发送了20.5枚ETH。该外部账户又向外部账户发送了可能与之前的钓鱼有关的66个ETH。

CertiK在此建议大家，遇到一些福利活动时，尽量通过多渠道对该活动进行核实，谨慎点击不明来源的链接，即便发布人经过证实，该发布人的账号也存在被盗可能。

标签：ETHSCORCORDORDETHPSCORGIConcordium加密的pdf怎么转换成word文档wps

MEXC热门资讯