大家还是要提高安全防范意识。
本文梳理自Arrow创始人thomasg.eth在个人社交媒体平台上的观点,律动BlockBeats对其整理翻译如下:
注,由于ENS钱包中存有超1亿美元的ETH,thomasg.eth被团伙盯上,个人资产险些全被走。
在过去两周的时间里,我成为了一个高级团伙的目标,这几乎让我损失了所有的ETH。我非常幸运能够毫发无损地躲过这一劫,所以想把事件的经过分享给大家。
我是Arrow的创始人(律动注,这是一个致力于构建开源空中的士平台的DAO)。我们仍处于早期阶段,专注于发展团队,因此对贡献者保持着持开放的态度,如果他们愿意提供帮助,我们不会拒绝任何人。
在两周前,一个叫做「heckshine」的用户加入了我们的Discord并开始介绍自己。据他自己介绍,他目前在育碧工作,提供3D设计和动画方面的服务。该消息的语言有些奇怪,但我只是将其归咎于语言障碍。
Heckshine还有另一位对Arrow非常感兴趣的朋友,她正在开展一个元宇宙项目,而且姐夫还是波音公司的副总裁,够厉害吧?
Blur创始人:NFT地板价变化根本原因与流动性有关:金色财经报道,针对“Blur正在杀死NFT叙事”,NFT聚合市场Blur创始人Pacman在社交媒体发文称,我通常不会回应这样的争议,但这件事还是想说一下,Blur于2022年10月22日推出,从那时之后,一些NFT项目的地板价上涨,也有一些NFT项目地板价下跌。其中NFT市场地板价上涨的原因可能与Blur空投给NFT市场注入流动性有关,而NFT地板价下跌或因Azuki铸造移除了4000万美元流动性有关,我们不是在落井下石,NFT市场只会根据流动性而非其他因素变化。当资产价格上涨时,人们并不会关注根本原因(即Blur注入了流动性),但当资产价格下跌时就会议论纷纷,好事不出门坏事传千里,我觉得也许这就是创业做生意的成本。[2023/7/6 22:20:15]
在接下来的几天里,heckshine开始为Arrow制作各种动画项目,包括为网站设计了一个动漫英雄形象、制作一些飞机效果图等,他对项目的奉献精神给我们留下了深刻的印象。
与此同时,heckshine还联系了他的朋友Linh,Linh显然也对我们的项目很感兴趣。heckshine让我给她发一封电子邮件,从他告诉我的情况来看,Linh似乎就是他那个有波音人脉的朋友。
Zodia Custody与SBI Digital Asset Holdings建立合资企业:金色财经报道,加密资产服务提供商Zodia Custody Limited与SBI Digital Asset Holdings Co.,Ltd.宣布他们已达成最终协议,在日本成立合资企业。该合资企业将作为日本的加密资产托管人,面向机构客户。该合资企业由SBI DAH持股51%,Zodia Custody持股49%。Zodia Custody作为渣打银行的子公司并得到NorthernTrust的支持,SBI DAH是一家在SBI Holdings旗下监督和运营数字资产相关业务的公司。[2023/2/3 11:45:40]
Linh给我回了一封非常体面的电子邮件,告诉了我她正在做的的元宇宙项目SpaceFalcon。我其实对这个项目并提不起兴趣,但我也不是一个真正的NFT玩家,所以没有任何理由排斥她的想法。
果然,她告诉了我她与波音及Wisk的人脉联系,并提供了一些关于Arrow的想法。Linh似乎很渴望帮助我们与波音建立潜在的合作伙伴关系。同样,她的电子邮件语气也有点奇怪,不过我还是认为这是语言障碍。
美联储柯林斯:预计美联储还会进一步加息,现在说见顶还为时过早:11月12日消息,美联储柯林斯表示,预计美联储还会进一步加息,现在说见顶还为时过早,过度收紧利率的风险增加了。(金十)[2022/11/12 12:54:34]
在将话题转移到Discord后,我们开始更多地谈论各自的背景,并最终决定让她作为项目的顾问。她主动提供指导和建议,帮助我们解决合作伙伴关系方面的问题,我也为她的支持感到兴奋。
后来,她告诉了我更多关于SpaceFalcon的信息,我感觉这个NFT项目和其他那些追求「快速致富」的项目差不多。但鉴于她为Arrow所做的贡献,我也必须展示一些支持作为回报。
SpaceFalcon使用的是叫做ArmstrongWrappedEther的Token,我偷懒没有具体研究,但它的基本逻辑是用户租用NFT,持有者获得相应被动收入。我告诉她这个模式听起来很不错,也乐意随时了解最新情况。Linh同意和我保持联系,然后我便开始继续做其他的事情了。
Terra开发者提出新提案建议推出赠款计划以支持生态项目发展:10月17日消息,Terra开发者Edward Kim在Terra Classic社区提出新提案,该提案希望社区拨款145万枚USTC以及5000万枚LUNC(总计约6.8万美元)来推出赠款计划以支持Terra Classic生态项目发展。该提案称,该计划将通过社区成员征集需要支持的项目,并由社区成员、验证者、开发人员和用户共同讨论决定是否向项目拨款。此外,该提案还表示过去社区资金池的分配制度并不完善,呼吁建立一个完善的问责制度以规范化资金管理。[2022/10/17 17:29:23]
我私底下去查了SpaceFalcon,它似乎是Solana上一个相当受欢迎的游戏项目,我也在团队页面上看到了Linh的名字。
在接下来的10天时间里,heckshine每天都在Discord中保持着活跃度,拿出了一些超高质量的效果图,虽然不是特别适航,但他非常高兴自己能提供帮助,于是我想可以通过一些迭代来改进这些设计。
在整个过程中,heckshine表现出的投入和真诚我怎么形容都不为夸张,我们在个人愿景上也基本一致,我很高兴他对我们正在做的事情如此热情。
直到昨天,事情开始变得有些蹊跷。
当时Heckshine和我一直在讨论我们的v1飞机的设计图。他获得了整个配置的参数,并准备在早上起床后开始渲染。但Linh突然告诉我Wisk的高管同意邀请我去他们的Workshop参观。
DeFi收益协议Timeless Finance上线以太坊主网:6月21日消息,DeFi收益协议Timeless Finance上线以太坊主网。据悉,Timeless不仅作为链上收益市场,而且具有高度流动性和可扩展性,即可以提高收益率或对冲收益率下降。Timeless Finance推出的第一个收益市场是YearnWETH金库。[2022/6/21 4:42:55]
这事现在来其实很荒谬,但当时我没有理由不相信Linh,他为我们做的努力真的让我们很感动。我们定下了具体的行程,这位Wisk高管也通过电子邮件向我发出了正式的邀请。
聊着聊着,Linh就开始跟我说他们刚启动的Staking应用程序,并提议将NFT寄给我。事情发展到这一步,我至少也应该为她们提供一些体验上的支持了吧?
于是我让她把NFT寄到我的热钱包里,但是她却以NFT价值很高为由把它寄到了我的主要钱包里,我当时觉得也没什么大不了的。
她向我发送了一些关于Staking应用的说明,网站页面看起来也很不错,上面提示了三项交易:批准NFT、批准aWETH和Staking。批准aWETH这一步似乎有点奇怪,但因为我没有aWETH,所以不担心。
接下来就是为什么我觉得自己非常幸运的原因:由于这是一个新项目,所以我决定在Staking之前将NFT转移到一个新的ETH地址,以防万它被别人利用。Staking流程非常顺利,我也从中获得了收益。
于是我将自己的体验反馈给了Linh,然后她又提议向我发送一些其他的NFT,但希望我将其存入自己的主账户以帮助他们的社区进一步增长。
这有点烦人,不过我还是同意了。但在我告诉Linh自己在将NFT存入主账户之前会通读合约后,她开始变得咄咄逼人,这时我开始意识到事情有点不对头了。
我赶紧打开etherscan看了下之前质押的NFT的地址,结果整个身体瞬间变得冰凉......
我批准的aWETH不是ArmstrongWETH,而是Aave的AaveWETH。如果我在自己的主钱包上完成了批准,我将失去自己所有的ETH...
我马上屏蔽了这两个人,他们在意识到问题不对后也开始删除自己的Discord消息。作为某种最后的尝试,Linh向我发送了0.2ETH来支付gas费,要求我退还她们的NFT,虽然我不知道这是什么逻辑......
后来我进一步研究了批准花费aWETH的合同,发现了一个真正可怕的功能。这些者能通过下图中的功能从我的账户中转移任意数量的aWETH。
我最终在etherscan找到了他们的资金来源——100枚ETH的TornadoCash存款。这些家伙资金雄厚,而且超级精明。
我不得不假设他们聘请了一个负责Heckshine大部分工作的3D设计承包商。据我所知,他们还专门为这个局建立了定制合同和前端。
那SpaceFalcon又是怎么回事?据我所知,这是Solana上的一个真实项目,但真正的项目使用的是spacefalcon.io,而子们用的是“.com”。所以之前一直与我互动的「Linh」可能只是真Linh本人的冒顶者。
通过此事,我也总结了一些经验教训:
1.批准Token可能非常危险,一定要非常谨慎地对待它们。如果可能的话,尽量限制批准。
2.子现在越来越聪明。在此之前,我遇到过最好的局基本上是「您好,我是技术支持,请分享您的私钥以便我们提供帮助。」
3.始终做好查验工作,无论你对一个项目有多么信任。这些人花了两周时间专门研究针对我的具体弱点,让我差点上当。
尽管我非常幸运,能够以最小的伤害度过这一切,但大家还是要多加小心!
100万美元、660美元、6000万美元......一张图片、一段10秒的视频,NFT藏品不断刷新着价值上限,数字后面有几个0都得数上好一会.
1900/1/1 0:00:00200多套徐汇区社会租赁房信息近日正式“上链”,开启了全球区块链赋能民生的“第一单”;全国3504家法院用上基于区块链技术的移动执行平台.
1900/1/1 0:00:00最近比特币Taproot升级包括了许多变化,引起了广泛的讨论。Taproot升级由三个比特币改进提案组成:Schnorr签名、默克尔化抽象语法树和Tapscript.
1900/1/1 0:00:00新数字时代的元素正在大规模融合,元宇宙是将这些元素结合在一起形成统一的、沉浸式体验的驱动力。目前,元宇宙提供的机会包括但不限于:交易—540亿美元:每年有540亿美元花在虚拟商品上,几乎是音乐消.
1900/1/1 0:00:002月10日,纽约证券交易所(NYSE)向美国专利商标局(USPTO)提交了一份商标申请,为几个区块链和加密相关产品和服务注册“NYSE”品牌.
1900/1/1 0:00:002021年,加密市场发生了很多标志性的大事件:比特币的主流接受度获得突破性进展,特斯拉、MicroStrategy等上市公司相继购入比特币,全球首个比特币现货ETF在加拿大通过.
1900/1/1 0:00:00