ETH:读完倒吸一口寒气 一亿美元是怎么差点被走的？_INE

本文梳理自Arrow创始人thomasg.eth在个人社交媒体平台上的观点：

在过去两周的时间里，我成为了一个高级团伙的目标，这几乎让我损失了所有的ETH。我非常幸运能够毫发无损地躲过这一劫，所以想把事件的经过分享给大家。

我是Arrow的创始人(律动注，这是一个致力于构建开源空中的士平台的DAO）。我们仍处于早期阶段，专注于发展团队，因此对贡献者保持着持开放的态度，如果他们愿意提供帮助，我们不会拒绝任何人。

在两周前，一个叫做「heckshine」的用户加入了我们的Discord并开始介绍自己。据他自己介绍，他目前在育碧工作，提供3D设计和动画方面的帮助。该消息的内容和语言都有些奇怪，但我只是将其归咎于语言障碍。

Heckshine还有另一位对VTOL充满热情的朋友，她正在开展一个元宇宙项目，而且姐夫还是波音公司的副总裁，够厉害吧？

在接下来的几天里，heckshine开始为Arrow制作各种动画项目，包括为网站设计了一个动漫英雄形象、制作一些飞机效果图等，他对项目的奉献精神给我们留下了深刻的印象。

PEPE 24小时涨幅超100%，币价创历史新高:金色财经报道，行情数据显示，Meme币Pepe（PEPE）过去24小时涨幅为102.8%，现报价0.000002223美元，币价创历史新高。行情波动较大，请做好风险控制。

此外，据CoinGecko数据显示，其收录的Meme类别代币总市值目前为19,286,086,067美元，24小时交易额为1,288,089,101美元。[2023/5/5 14:43:58]

与此同时，heckshine还联系了他的朋友Linh，Linh显然也对我们的项目很感兴趣。heckshine让我给她发一封电子邮件。从他告诉我的情况来看，Linh似乎就是他那个有波音人脉的朋友。

Linh给我回了一封非常体面的电子邮件，告诉了我她正在做的的元宇宙项目SpaceFalcon。我其实对这个项目并提不起兴趣，但我也不是一个真正的NFT玩家，所以没有任何理由排斥她的想法。

矿企Bitfarms去年共产出5167枚BTC，平均挖矿成本1万美元:金色财经报道，比特币矿企Bitfarms发布去年四季度和2022年全年业绩报告。

数据显示，Bitfarms去年四季度产出1434枚BTC，全年共计5167枚，自该公司成立以来到今年2月累计蟾蜍超过20,000个BTC；2022年每个BTC的平均直接生产成本为10,000美元；2022年第四季度净亏损为1700万美元，调整后EBITDA为正100万美元；预计到2023年底，算力增加30%到6EH/s。（globenewswire）[2023/3/21 13:17:25]

果然，她告诉了我更多关于她与波音及Wisk的人脉联系，并提供了一些关于Arrow的想法。她似乎很渴望帮助我们与波音建立潜在的合作伙伴关系。同样，她的电子邮件语气也有点奇怪，不过我还是认为这是语言障碍。

在将话题转到Discord后，我们开始更多地谈论各自的背景，并最终决定让她作为项目的顾问。她主动提供指导和建议，帮助我们解决合作伙伴关系方面的问题，我也为她的支持感到兴奋。

后来，她告诉了我更多关于SpaceFalcon的信息，我感觉这个NFT项目和其他那些追求「快速致富」的项目差不多。但鉴于她为Arrow所做的贡献，我也必须展示一些支持作为回报。

Bloomberg Intelligence：比特币尚未真正走出困境:2月14日消息，Bloomberg Intelligence发布2023年2月《加密行业展望》。彭博分析师Mike McGlone在社交媒体发文，目前市场依然对加密货币等风险资产存在担忧情绪，投资者并不确定比特币等主要风险资产究竟是熊市反弹还是触底反弹，2月份比特币价格走势极具挑战性，最近已经开始从2.4万美元阻力位回落至21750美元支撑位，而且正在形成可怕的头肩形态，因此整体来看比特币尚未真正走出困境。[2023/2/14 12:06:31]

SpaceFalcon使用的是叫做ArmstrongWrappedEther的Token，我偷懒没有具体研究，但它的基本逻辑是用户租用NFT，持有者获得相应被动收入。我告诉她这个模式听起来很不错，我乐意随时了解最新情况，Linh也同意和我保持联系，然后我便开始继续做其他的事情了。

我私底下去查了SpaceFalcon，它似乎是Solana上一个相当受欢迎的游戏项目，我也在团队页面上看到了Linh的名字。

在接下来的10天时间里，heckshine每天都在Discord中保持着活跃度，拿出了一些超高质量的效果图，虽然不是特别适航，但他非常高兴自己能提供帮助，于是我想可以通过一些迭代来改进这些设计。

SBF共同创立的Emergent Fidelity Technologies申请第11章破产保护:金色财经报道，由FTX创始人SBF和前高管Gary Wang共同创立的Emergent Fidelity Technologies周五申请第11章破产保护。SBF拥有Emergent Fidelity 90%的股份，FTX联合创始人Wang拥有剩余的10%。Emergent Fidelity是持有5600万股Robinhood Markets(HOOD)股票的公司，该资产成为FTX多家债权人争夺的主要对象，这些股票还被抵押给破产的加密贷款平台BlockFi，后者去年对这些资产提出了索赔。SBF辩称他应该保留对股份的控制权，尽管如此，这些股份在1月份被美国政府没收。

按周五的收盘价计算，5600万股Robinhood股票价值超过6亿美元。据彭博社报道，Emergent Fidelity拥有的唯一其他资产是2070万美元现金，目前尚不清楚Emergent被要求偿还哪些债务。[2023/2/4 11:46:55]

在整个过程中，heckshine表现出的投入和真诚我怎么形容都不为夸张，我们在愿景上基本一致，我很高兴他对我们正在做的事情如此热情。

直到昨天，事情开始变得有些蹊跷。

当时Heckshine和我一直在讨论我们的v1飞机的设计图。他获得了整个配置的参数，并准备在早上起床后开始渲染。但Linh突然告诉我Wisk的高管同意请我去他们的Workshop参观。

乌兹别克斯坦批准加密新规，涉及资产注册、发行以及流通:12月3日消息，乌兹别克斯坦总统领导下的国家远景项目局（NAPP）近期发布了一项新的法规，规定了加密资产在该国的发行、注册和流通的程序。此举目的是为商业实体创建一种新机制，允许本地公司通过硬币和代币吸引资金。

该文件提供了加密资产的基本法律定义，并对不同的类型进行了区分。它介绍了对加密货币发行人、保存人和托管人的要求，并确定了他们的义务。该机构还批准了建立和维护加密资产电子登记册的规则，并通过了保障加密资产及其持有人相关权利的会计准则。

加密货币托管机构将负责为加密货币资产的发行、登记、流通和存储提供服务。NAPP表示，发行人可以使用它们或其他电子平台，并指出，硬币的面值必须只用国家法币，即乌兹别克斯坦索姆表示。

NAPP强调，禁止发行无担保的代币。禁止在加密货币的名称中使用“国家”、“国家担保”、“国家支持”、“乌兹别克斯坦”、“乌兹别克”、“国家”和“索姆”等字眼。NAPP进一步警告，不要进行任何与该国加密资产流通有关的未经授权的活动，或由未获得许可的提供商使用服务，这同样适用于参与加密货币挖矿的公司。（news.bitcoin）[2022/12/3 21:19:46]

这事现在来其实很荒谬，但当时我没有理由不相信Linh，他为我们做的努力真的让我们很感动。我们定下了具体的行程，这位Wisk高管也通过电子邮件向我发出了正式的邀请。

聊着聊着，Linh就开始跟我说他们刚启动的Staking应用程序，并提议将NFT寄给我。事情发展到这一步，我至少也应该为她们提供一些体验上的支持了。

于是我让她把NFT寄到我的热钱包里，但是她却以NFT价值很高为由把它寄到了我的主要钱包里，我当时觉得也没什么大不了的。对吧？

她向我发送了一些关于Staking应用的说明，网站页面看起来也很不错，上面提示了三项交易：批准NFT、批准aWETH和Staking。批准aWETH这一步似乎有点奇怪，但因为我没有aWETH，所以不担心。

接下来就是为什么我觉得自己非常幸运的原因：由于这是一个新项目，所以我决定在Staking之前将NFT转移到一个新的ETH地址，以防万它被别人利用等。Staking流程非常顺利，我也从中获得了收益。

于是我将自己的体验反馈给了Linh，然后她又提议向我发送一些其他的NFT，但希望我将其存入自己的主账户以帮助他们的社区进一步成长。

这有点烦人，不过我还是同意了。但在我告诉Linh自己在将NFT存入主账户之前会通读合约后，她开始变得咄咄逼人，这时我开始意识到事情有点不对头了。

我赶紧打开etherscan看了下之前质押的NFT的地址，结果整个身体瞬间变得冰凉......

我批准的aWETH不是ArmstrongWETH，而是Aave的AaveWETH。如果我在自己的主钱包上完成了批准，我将失去自己所有的ETH...

我马上屏蔽了这两个人，他们在意识到问题不对后也开始删除自己的Discord消息。作为某种最后的尝试，Linh向我发送了0.2ETH来支付gas费，要求我退还她们的NFT，虽然我不知道这是什么逻辑。

后来我进一步研究了批准花费aWETH的合同，发现了一个真正可怕的功能。这些者能通过下图中的部分从我的账户中转移任意数量的aWETH。

我最终在etherscan找到了他们的资金来源——100枚ETH的TornadoCash存款。这些家伙资金雄厚，而且超级精明。

我不得不假设他们聘请了一个负责Heckshine大部分工作的3D设计承包商。据我所知，他们还为这个局专门建立了定制合同和前段。

那SpaceFalcon又是怎么回事？据我所知，这是Solana上的一个真实项目，但真正的项目使用的是spacefalcon.io，但子们用的是.com。所以之前一直与我互动的「Linh」可能只是真Linh本人的冒顶者。

通过此事，我也总结了一些经验要点：

1.批准Token可能非常危险，一定要非常谨慎地对待它们。如果可能的话，尽量限制批准。

2.子现在越来越聪明。在此之前，我遇到过最好的局基本上是「您好，我是技术支持，请分享您的私钥以便我们提供帮助。」

3.始终做好查验工作，无论你对一个项目有多么信任。这些人花了两周时间专门研究针对我的具体弱点，让我差点上当。

尽管我非常幸运，能够以最小的伤害度过这一切，但大家还是要多加小心！

原文作者：thomasg.eth，Arrow创始人

原文编译：0x137

标签：ETHNFTINEHECeth官网查询MANEKI Vault (NFTX)coinex跑路了吗coincheck交易所官网

XMR热门资讯