讀完倒吸一口寒氣 一億美元是怎么差點被騙走的_CON

大家還是要提高安全防范意識。

本文梳理自 Arrow 創始人 thomasg.eth 在個人社交媒體平臺上的觀點，律動 BlockBeats 對其整理翻譯如下：

在過去兩周的時間里，我成為了一個高級詐騙團伙的目標，這幾乎讓我損失了所有的 ETH。我非常幸運能夠毫發無損地躲過這一劫，所以想把事件的經過分享給大家。

我是 Arrow 的創始人 (律動注，這是一個致力于構建開源空中的士平臺的 DAO）。我們仍處于早期階段，專注于發展團隊，因此對貢獻者保持著持開放的態度，如果他們愿意提供幫助，我們不會拒絕任何人。

在兩周前，一個叫做「heckshine」的用戶加入了我們的 Discord 并開始介紹自己。據他自己介紹，他目前在育碧工作，提供 3D 設計和動畫方面的服務。該消息的語言有些奇怪，但我只是將其歸咎于語言障礙。

Heckshine 還有另一位對 Arrow 非常感興趣的朋友，她正在開展一個元宇宙項目，而且姐夫還是波音公司的副總裁，夠厲害吧？

孫宇晨：很高興看到JUST基金會在開發RWA產品方面做出的努力:5月25日消息，波場TRON創始人、火必Huobi全球顧問委員會成員孫宇晨發推表示“很高興看到JUST基金會為波場TRON開發真實世界資產（RWA）產品而勤勉地工作，將RWA產品納入波場TRON生態系統使得社區邁出了重要的一步。”他希望JUST基金會繼續突破界限。

最新數據顯示，JustStable原生去中心化穩定幣USDJ 總供應量超過 2.7298 億美元，TRX 總抵押超過 172.3 億枚，價值超過13.3億美元；JustLend市場規模突破39億美元，總借款超過8200萬美元。[2023/5/25 10:39:29]

在接下來的幾天里，heckshine 開始為 Arrow 制作各種動畫項目，包括為網站設計了一個動漫英雄形象、制作一些飛機效果圖等，他對項目的奉獻精神給我們留下了深刻的印象。

與此同時，heckshine 還聯系了他的朋友 Linh，Linh 顯然也對我們的項目很感興趣。heckshine 讓我給她發一封電子郵件，從他告訴我的情況來看，Linh 似乎就是他那個有波音人脈的朋友。

RippleX啟動第六批XRPL資助計劃，申請截止日期為6月18日:4月26日消息，Ripple 開發實驗室 RippleX 宣布啟動第六批 XRPL 資助計劃，開發者需要在 6 月 18 日之前提交申請，本次尋求資助的項目類型包括：金融證券、ReFi、DeFi（借貸、DEX/AMM 接口和集成、資產管理）、數據和指數、支付、電子商務、商戶工具和商戶集成、代幣化符合監管要求的現實世界資產 (RWA)、合規和安全、互操作行（跨鏈橋、跨鏈消息傳遞、互操作協議 / 技術）、開發者工具、保險、預言機等。[2023/4/26 14:28:53]

Linh 給我回了一封非常體面的電子郵件，告訴了我她正在做的的元宇宙項目 Space Falcon。我其實對這個項目并提不起興趣，但我也不是一個真正的 NFT 玩家，所以沒有任何理由排斥她的想法。

果然，她告訴了我她與波音及 Wisk 的人脈聯系，并提供了一些關于 Arrow 的想法。Linh 似乎很渴望幫助我們與波音建立潛在的合作伙伴關系。同樣，她的電子郵件語氣也有點奇怪，不過我還是認為這是語言障礙。

加密初創公司Solvo將允許用戶使用生成式AI創建NFT:金色財經報道，加密貨幣初創公司Solvo近期宣布將使用生成式AI技術，用戶可以生成自己的NFT。并通過上傳或拍照的方式來設計自己的NFT，也可以通過輸入描述他們想要的圖像來實現。目前，Solvo在Optimism鏈上可以免費鑄造AI生成的NFT。在未來的版本中，用戶將能夠存入和取出該NFT以及其他NFT。[2023/2/14 12:06:47]

在將話題轉移到 Discord 后，我們開始更多地談論各自的背景，并最終決定讓她作為項目的顧問。她主動提供指導和建議，幫助我們解決合作伙伴關系方面的問題，我也為她的支持感到興奮。

后來，她告訴了我更多關于 Space Falcon 的信息，我感覺這個 NFT 項目和其他那些追求「快速致富」的項目差不多。但鑒于她為 Arrow 所做的貢獻，我也必須展示一些支持作為回報。

去中心化交易所Concordex完成170萬美元種子輪融資:12月19日消息，基于Layer 1 Concordium的去中心化交易所Concordex宣布完成170萬美元種子輪融資，Tacans Labs、Skynet Trading、Seier Capital和Concordium參投。

據悉，Concordex 將為用戶提供一個機構級投資平臺，彌合傳統金融（TradFi）和去中心化金融 ( DeFi）差異，并通過產品和服務提供真正的保證金和衍生品交易服務。該平臺計劃于2023年第一季度啟動主網。（Einpresswire）[2022/12/19 21:54:46]

Space Falcon 使用的是叫做 Armstrong Wrapped Ether 的 Token（aWETH），我偷懶沒有具體研究，但它的基本邏輯是用戶租用 NFT，持有者獲得相應被動收入。我告訴她這個模式聽起來很不錯，也樂意隨時了解最新情況。Linh 同意和我保持聯系，然后我便開始繼續做其他的事情了。

我私底下去查了 Space Falcon，它似乎是 Solana 上一個相當受歡迎的游戲項目，我也在團隊頁面上看到了 Linh 的名字。

華爾街認為應圍繞數字資產制定更多的規則:金色財經報道，傳統金融業的資深人士認為，FTX的災難表明需要圍繞數字資產制定更多的規則。華爾街一位分析師認為，區塊鏈技術的好處不應該與加密貨幣的高度投機性混為一談。

華爾街可能沒有預見到FTX的崩潰，但傳統金融的資深人士認識到，一旦塵埃落定，將會出現一個新的加密范式。（the block）[2022/11/11 12:46:24]

在接下來的 10 天時間里，heckshine 每天都在 Discord 中保持著活躍度，拿出了一些超高質量的效果圖，雖然不是特別適航，但他非常高興自己能提供幫助，于是我想可以通過一些迭代來改進這些設計。

在整個過程中，heckshine 表現出的投入和真誠我怎么形容都不為夸張，我們在個人愿景上也基本一致，我很高興他對我們正在做的事情如此熱情。

直到昨天，事情開始變得有些蹊蹺。

當時 Heckshine 和我一直在討論我們的 v1 飛機的設計圖。他獲得了整個配置的參數，并準備在早上起床后開始渲染。但 Linh 突然告訴我 Wisk 的高管同意邀請我去他們的 Workshop 參觀。

這事現在來其實很荒謬，但當時我沒有理由不相信 Linh，他為我們做的努力真的讓我們很感動。我們定下了具體的行程，這位 Wisk 高管也通過電子郵件向我發出了正式的邀請。

聊著聊著，Linh 就開始跟我說他們剛啟動的 Staking 應用程序，并提議將 NFT 寄給我。事情發展到這一步，我至少也應該為她們提供一些體驗上的支持了吧？

于是我讓她把 NFT 寄到我的熱錢包里，但是她卻以 NFT 價值很高為由把它寄到了我的主要錢包里，我當時覺得也沒什么大不了的。

她向我發送了一些關于 Staking 應用的說明，網站頁面看起來也很不錯，上面提示了三項交易：批準 NFT 、批準 aWETH 和 Staking。批準 aWETH 這一步似乎有點奇怪，但因為我沒有 aWETH，所以不擔心。

接下來就是為什么我覺得自己非常幸運的原因：由于這是一個新項目，所以我決定在 Staking 之前將 NFT 轉移到一個新的 ETH 地址，以防萬它被別人利用。Staking 流程非常順利，我也從中獲得了收益。

于是我將自己的體驗反饋給了 Linh，然后她又提議向我發送一些其他的 NFT，但希望我將其存入自己的主賬戶以幫助他們的社區進一步增長。

這有點煩人，不過我還是同意了。但在我告訴 Linh 自己在將 NFT 存入主賬戶之前會通讀合約后，她開始變得咄咄逼人，這時我開始意識到事情有點不對頭了。

我趕緊打開 etherscan 看了下之前質押的 NFT 的地址，結果整個身體瞬間變得冰涼......

我批準的 aWETH 不是 Armstrong WETH，而是 Aave 的 Aave WETH。如果我在自己的主錢包上完成了批準，我將失去自己所有的 ETH...

我馬上屏蔽了這兩個人，他們在意識到問題不對后也開始刪除自己的 Discord 消息。作為某種最后的嘗試，Linh 向我發送了 0.2 ETH 來支付 gas 費，要求我退還她們的 NFT，雖然我不知道這是什么邏輯......

后來我進一步研究了批準花費 aWETH 的合同，發現了一個真正可怕的功能。這些詐騙者能通過下圖中的功能從我的賬戶中轉移任意數量的 aWETH。

我最終在 etherscan 找到了他們的資金來源——100 枚 ETH 的 Tornado Cash 存款。這些家伙資金雄厚，而且超級精明。

我不得不假設他們聘請了一個負責 Heckshine 大部分工作的 3D 設計承包商。據我所知，他們還專門為這個騙局建立了定制合同和前端。

那 SpaceFalcon 又是怎么回事？據我所知，這是 Solana 上的一個真實項目，但真正的項目使用的是 spacefalcon.io，而騙子們用的是“.com”。所以之前一直與我互動的「Linh」可能只是真 Linh 本人的冒頂者。

通過此事，我也總結了一些經驗教訓：

1. 批準 Token 可能非常危險，一定要非常謹慎地對待它們。如果可能的話，盡量限制批準。

2. 騙子現在越來越聰明。在此之前，我遇到過最好的騙局基本上是「您好，我是技術支持，請分享您的私鑰以便我們提供幫助。」

3. 始終做好查驗工作，無論你對一個項目有多么信任。這些人花了兩周時間專門研究針對我的具體弱點，讓我差點上當。

盡管我非常幸運，能夠以最小的傷害度過這一切，但大家還是要多加小心！

Tags：NFTETHCONSHILaunchMyNFTETHG上交易所Convex FPISREDSHIBA幣

Bitcoin