釣魚風險

ChainCatcher 消息，据 GoPlus 中文社區披露，某用戶因簽署惡意 Permit2 交易，導致其錢包中約 316,000 美元的 USDC 被釣魚者轉走。GoPlus 建議用戶遵守防釣"四不"原則：不點擊陌生連結、不安裝來歷不明軟體、不簽署不明內容交易、不向未驗證地址轉帳，並推薦安裝 GoPlus 安全插件以實時攔截釣魚風險。

ChainCatcher 消息，据官方消息，OKX Wallet 安全團隊近期在 Solana 生態中發現一種新的釣魚攻擊手法。該類攻擊通過誘導用戶在未充分理解交易內容的情況下完成簽名，可能導致資產損失。針對這一風險，OKX Wallet 已在產品側完成相關交易的檢測與風險提示優化，並通過官方渠道將情況同步至其他主流錢包平台，同時向相關團隊發送安全提醒郵件，開放技術交流支持。OKX Wallet 表示，未來將持續與生態夥伴協作，提升對新型釣魚與欺詐行為的識別能力，共同增強生態安全性。

ChainCatcher 消息，据 0xkatz.era 稱，Gitcoin 出現假冒釣魚公告，攻擊者通過 GitHub 原生通知系統向大量用戶發送垃圾信息。受影響用戶在點擊相關組織鏈接時發現頁面已無法訪問。部分用戶已向 GitHub 報告該帳號及相關問題，提醒社區提高警惕，防範釣魚風險。

ChainCatcher 消息，dogwifhat（WIF）社區官方 X 賬戶疑似被盜，該賬戶目前正在推廣其他可疑 meme 代幣，請注意防範釣魚風險。

ChainCatcher 消息，Sui 官方於 X 發文提醒：請當心空投至錢包中的詐騙性 NFT。越來越多的騙子將偽造的 NFT 空投到用戶的錢包中。這些 NFT 經常模仿合法項目，並將用戶引導到一個網絡釣魚網站，試圖欺騙用戶連接錢包並以獲得獎勵為幌子誘導用戶批准交易。請保持警惕，當心受騙。防範措施如下：忽略意外空投，合法項目很少在沒有事先溝通的情況下空投代幣；DYOR 並驗證項目網站，在與任何 NFT 互動之前，請仔細檢查項目的官方網站、社交媒體資料和錢包地址，以確定其是否真實；仔細檢查網址，騙子經常通過微小的改變來改變網址（例如：小的拼寫差異或改變域名結尾，如".com"vs.".net"）。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文表示，當前頭部釣魚團夥在卷的三大火熱生態是 EVM/TON/Tron，請用戶注意簽名前冷靜三秒。

ChainCatcher 消息，慢霧首席安全信息官 @IM_23pds 在社交平台發文表示，近期 Unisat wallet 提醒用戶升級至 1.1.33 版本，但是大量用戶在插件市場或群聊留言不知道如何升級該錢包，這種情況給釣魚團伙有可乘之機，伺機釣魚。慢霧提醒廣大用戶請到官網或官方 Github 重新下載最新版安裝，不要輕信任何群聊或不明安裝鏈接。

ChainCatcher 消息，据派盾監測，預言機項目 Tellor 官方 X 賬戶遭遇黑客攻擊。發布與空投 Tellor 代幣 TRB 有關的領取鏈接實際為釣魚鏈接。用戶需防範釣魚風險以免資金被盜。

ChainCatcher 消息，去中心化社交協議 Farcaster 聯合創始人 Dan Romero 的 X 帳號疑似被盜並發布釣魚網站鏈接。用戶需防範釣魚風險。

ChainCatcher 消息，近期，慢霧生態安全合作夥伴 Scam Sniffer 演示了一個針對 Blur NFT 市場批量掛單簽名的"零元購"釣魚攻擊測試，通過一個如圖這樣的"Root 簽名"即可以極低成本（特指"零元購"）釣走目標用戶在 Blur 平台授權的所有 NFT，Blur 平台的這個"Root 簽名"格式類似"盲簽"，用戶無法識別這種簽名的影響。慢霧安全團隊驗證了該攻擊的可行性及危害性。特此提醒 Blur 平台的所有用戶警惕，當發現來非 Blur 官方域名(blur.io)的"Root 簽名"，一定要拒絕，避免潛在的資產損失。