【DAPE联合创始人：已有使用苹果iCloud的用户的MetaMask钱包遭遇钓鱼诈骗】

【DAPE联合创始人：已有使用苹果iCloud的用户的MetaMask钱包遭遇钓鱼诈骗】4月18日消息，DAPE联合创始人Serpent在推特上发出新型网络钓鱼诈骗警报，称一名使用苹果iCloud的MetaMask用户已遭受网络钓鱼诈骗，损失了超65万美元。据悉，首先，该用户收到假的苹果公司的短信，要求其重置AppleID密码，诈骗者通过受害者提供的密码访问了受害者的iCloud账户，而iCloud账户里存有MetaMask钱包助记词，诈骗者通过助记词登录受害者钱包并窃取了资金。早些时间消息，MetaMask建议用户禁用iCloud备份，以免被钓鱼网站窃取数据。

【黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件】

【黑客使用Namecheap邮箱账号发送包含虚假MetaMask链接的钓鱼邮件】2月13日消息，域名注册商Namecheap的电子邮件账号在周日晚上遭到黑客攻击，网络犯罪分子利用将该账号发送钓鱼邮件，寻求窃取收件人的个人信息和加密货币钱包资产。根据BleepingComputer的报告，网络钓鱼活动起源于SendGrid，这是Namecheap用来发送营销邮件和续订通知的电子邮件平台。这些钓鱼邮件假装来自物流供应商DHL和加密货币钱包MetaMask。其中冒充Metamask的电子邮件称收件人的账户已被暂停，他们需要完成KYC验证过程才能重新激活它。该电子邮件还包含Namecheap营销链接，该链接将用户重定向到一个虚假的MetaMask页面，要求用户输入他们的助记词或私钥。Namecheap网站发布声明称，“我们用于发送电子邮件（第三方）的上游系统涉及向客户发送未经请求的电子邮件。因此，用户可能会收到一些未经授权的电子邮件。Namecheap自己的系统没有遭到破坏，用户的产品、账户和个人信息仍然安全。请忽略此类电子邮件，不要点击任何链接。我们已停止所有电子邮件（包括身份验证码发送、可信设备验证和密码重置电子邮件等），并联系上游提供商以解决问题。”之后，Namecheap宣布其邮件发送系统已经恢复，并将继续调查该问题。

【MetaMask：网络钓鱼诈骗也可能出现在信誉良好的URL上，保持警惕非常重要】

【MetaMask：网络钓鱼诈骗也可能出现在信誉良好的URL上，保持警惕非常重要】2023年09月06日09点54分老不正经报道，MetaMask表示，我们注意到最近流传的一篇关于针对MetaMask用户的网络钓鱼诈骗的文章，这些骗局并非MetaMask所独有。它们是web3生态系统中的常见威胁。随着web3生态系统不断发展并引起人们的兴趣，保持警惕非常重要。随着活动的增加，需要增强安全意识，因为复杂的网络钓鱼诈骗可能会出现，即使是在信誉良好的URL上。在上述事件中，不良行为者利用外国政府网站将流量重定向至诈骗网站，这些行为者寻求知名的平台来进行欺诈活动。

【安全团队：Discord用户需警惕不明来历的私信图片】

【安全团队：Discord用户需警惕不明来历的私信图片】4月12日消息，BlockSec团队发现一种新型Discord攻击行为，即通过Discord私聊向用户发送一张显示为正在加载中的图片，骗取用户点击以获取用户的Discord访问权限，黑客因此可以更改用户的密码并支配该Discord账户。为了避免遭受此攻击，BlockSec建议用户关闭Discord允许服务器成员直接向您发起私聊功能，并提高警惕。

【安全团队：零转账诈骗升级，链上出现多起同等数额转账诈骗】

【安全团队：零转账诈骗升级，链上出现多起同等数额转账诈骗】2023年04月10日07点25分老不正经报道，据欧科云链OKLink安全团队监控，近期链上出现多起同等数额代币转账诈骗，具体表现为用户在钱包每转出一笔，就有恶意构造相同金额和相同代币类型的可疑交易。紧跟着的那笔转账的代币是虚假代币，to地址和正常的那笔首尾若干位相同，诈骗者期望用户后续不小心拷贝到相似地址进行转账。OKLink提醒用户在转账时需谨慎，仔细核对to地址。

【安全公司：黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击】

【安全公司：黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击】2023年04月14日08点38分老不正经报道，安全公司CertiK在社交媒体披露，黑客正在对MetaMask等主流钱包进行“模态网络钓鱼”攻击，通过将网络钓鱼消息发送到被识别为合法去中心化应用程序(dApp)的移动钱包控制非托管钱包的“模态窗口”，以引诱其所有者批准错误的交易，用户可能会认为他或她正在通过MetaMask钱包批准“安全更新”。CertiK团队提醒并强调，用户应该对每一个未知的交易请求都非常谨慎，甚至持怀疑态度——即使是那些被标记为安全升级的请求。