据CertiK安全团队监测，BoredApeYachtClub的Discord社群上被发布了一条钓鱼链接，导致其受到影响。该钓鱼网站与一个外部账户有关，并且该账户向2个不同的外部账户分别转移了100枚ETH和42枚ETH后，将142枚ETH存入了TornadoCash。
CertiK：警惕推特上的Baby Pepe虚假空投宣传:金色财经报道，据CertiK发布消息称，警惕推特上的Baby Pepe虚假空投宣传，请用户切勿与其链接互动，该虚假空投宣传的网站会连接到一个已知的自动盗币地址。[2023/7/7 22:24:16]
钓鱼细节
2022年6月4日，BAYCDiscord的社群管理员之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上发布了一条钓鱼网站的链接。看起来该社群管理员的Discord账户被黑了，但目前还没有官方消息来确认这一入侵行为。
慢雾：警惕 Terra 链上项目被恶意广告投放钓鱼风险:据慢雾区情报，近期 Terra 链上部分用户的资产被恶意转出。慢雾安全团队发现从 4 月 12 日开始至 4 月 21 日约有 52 个地址中的资金被恶意转出至 terra1fz57nt6t3nnxel6q77wsmxxdesn7rgy0h27x30 中，当前总损失约 431 万美金。
经过慢雾安全追踪分析确认，此次攻击为批量谷歌关键词广告投放钓鱼，用户在谷歌搜索如：astroport，nexus protocol，anchor protocol 等这些知名的 Terra 项目，谷歌结果页第一条看似正常的广告链接（显示的域名甚至是一样的）实为钓鱼网站。 一旦用户不注意访问此钓鱼网站，点击连接钱包时，钓鱼网站会提醒直接输入助记词，一旦用户输入并点击提交，资产将会被攻击者盗取。
慢雾安全团队建议 Terra 链上用户保持警惕不要随便点击谷歌搜索出来的链接或点击来历不明的链接，减少使用常用钱包进行非必要的操作，避免不必要的资损。[2022/4/21 14:37:55]
钓鱼链接的网址是：https://yugalabsnft.org/#/claim，内容声称BAYCMAYC和OthersideMeta的持有者能够申请一个免费的NFT。而该帖子专门针对这些持有者。
去中心化稳定币协议Fei Protocol提醒社区成员警惕预售局:去中心化稳定币协议Fei Protocol发推提醒社区成员，最近有一个Telegram群组试图人们参与预售。请不要向其送任何资金。所有消息以官方渠道为准，谨防上当受。[2021/3/15 18:45:50]
被盗资产
外部账户被连接到钓鱼网站，第一个被盗的NFT在16:04:52到达这个钱包。该钱包在随后的20分钟左右开始出售被盗的NFT。
目前，大约32个NFT通过该链接被盗。这些包括至少1个BAYC，2个MAYC，5个Otherdeeds，1个BAKC。
被盗的143.7ETH，被发送到另外两个外部账户。然后这两个账户分别在17:24:47和17:25:08将100枚ETH和42枚ETH存入了TornadoCash。
此外，在18:27:35，外部账户从Tornado赎回了99.5枚ETH，并向TornadoCash发送了20.5枚ETH。该外部账户又向外部账户发送了可能与之前的钓鱼有关的66个ETH。
CertiK在此建议大家，遇到一些福利活动时，尽量通过多渠道对该活动进行核实，谨慎点击不明来源的链接，即便发布人经过证实，该发布人的账号也存在被盗可能。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。