警惕：來自社群管理員的釣魚鏈接_BTC

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

釣魚細節

分析 | BTC近期上漲或由Bitfinex推動 投資人需警惕市場風險:據TokenGazer數據分析顯示，截止至6月18日17點整，BTC價格為$9,145.88，市值為163,330.4MM，主流交易所24H BTC交易量約為$1,374.6MM，保持連續上升態勢，BTC價格未能持續沖高，目前在9100點上下震蕩；在BTC價格上漲的情況下，BTCUSD/Coinbase對BTCUSDT/Bitfinex處負溢價狀態，說明大概率是Bitfinex推動了此次行情的上漲，投資人也需警惕市場風險；算力方面，BTC算力未能保持上行，有一定滑落；活躍地址數保持相應平穩波動；期貨方面，多空開單量仍呈現下降態勢。[2019/6/18]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

動態 | 維多利亞警告墨爾本居民警惕數字貨幣騙局:據itnews報道，維多利亞警告人們在墨爾本居民警惕數字貨幣騙局，該騙局已使四名受騙者損失5萬美元。維多利亞稱：“受害者被指示從他們的銀行賬戶中取錢，然后到達Braybrook，向那里的比特幣ATM機存入現金，以支付虛假稅款。”[2018/10/5]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

獨家 | RatingToken提示用戶警惕千面合約存在“假充值”漏洞:第三方大數據評級機構RatingToken最新數據顯示，2018年8月1日全球共新增1655個合約地址，其中388個為代幣型智能合約。RatingToken安全審計團隊發現，某以太坊個人地址使用同一份代碼創建了6個智能合約地址，包括SPR、FXS、RKG、STR、SFX和VER，這些合約地址被包裝成6個網站，類型包括社交和貿易合作等，疑似使用相同網站模板創建，且投資方信息無法對應。合約安全檢測得分為3.8分，且發現合約地址存在“假充值”漏洞，如果該類代幣上所交易，攻擊者可以利用漏洞向中心化交易所、錢包等服務平臺發起充值操作，如果服務平臺僅根據“TxReceipt Status ”是否是 “success”來判斷交易是否成功，則會觸發“假充值”行為，該創建者的動機可疑，RatingToken安全審計團隊將持續關注該類合約。如需查看更多智能合約檢測結果，請查看原文鏈接。[2018/8/2]

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。

被盜的143.7ETH，被發送到另外兩個外部賬戶。然后這兩個賬戶分別在17:24:47和17:25:08將100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部賬戶從Tornado贖回了99.5枚ETH，并向TornadoCash發送了20.5枚ETH。該外部賬戶又向外部賬戶發送了可能與之前的釣魚詐騙有關的66個ETH。

CertiK在此建議大家，遇到一些福利活動時，盡量通過多渠道對該活動進行核實，謹慎點擊不明來源的鏈接，即便發布人經過證實，該發布人的賬號也存在被盜可能。

Tags：ETHBTCSCOORDETHSTKLFBTCLooksCoinLord of Dragons Reward Token

BNB