【安全机构：一冒充Flow官方推特的假账号利用空投骗取用户授权，已有上千人上当】

【安全机构：一冒充Flow官方推特的假账号利用空投骗取用户授权，已有上千人上当】2022年11月24日11点22分11月24日消息，Web3安全基础设施公司GoPlusSecurity发推称，其发现了一个大型网络钓鱼骗局已经有4565笔交易。攻击者通过伪造Flow官方推特的形式，并购买了15.76万假粉丝。利用虚假Flow高额空投，诱惑用户点击钓鱼网站，实则是骗取恶意授权，已有上千人上当，攻击者已获利数百万美元，并且链上数据显示不断有新用户被骗。GoPlus提醒大家保持谨慎，不要轻信恶意地址导致资产被清空。

【带有“金V”认证的推特账户@BuilldOnBase系虚假账户】

【带有“金V”认证的推特账户@BuilldOnBase系虚假账户】2023年03月06日05点03分老不正经报道，据PeckShieldAlert，带有“金V”认证的推特账户@BuilldOnBase系虚假账户，并非Base官方推特账户（@BuildOnBase）。此外，base[.]web3claiming[.]com系钓鱼网站，Fake_Phishing38689在6天前创建了“Claimer”合约。请用户防范风险。

【Fetch.ai：官方Discord遭入侵，提醒用户注意钓鱼网站风险】

【Fetch.ai：官方Discord遭入侵，提醒用户注意钓鱼网站风险】2023年08月13日06点10分8月13日消息，据官方公告，Fetch.ai表示其官方Discord频道遭入侵，攻击者通过一个名为"Atari_buzz1kLL"管理员账户未经授权地访问了Fetch.ai的Discord服务器，Fetch.ai官方提醒用户不要点击Discord的任何链接，且目前没有FET代币的空投活动。

【预警：诈骗者通过引导用户授权恶意签名来耗尽用户资产，提醒用户提高警惕】

【预警：诈骗者通过引导用户授权恶意签名来耗尽用户资产，提醒用户提高警惕】2023年10月11日06点06分老不正经报道，加密钱包imToken发文表示，近期收到多位用户反馈，用户通过谷歌搜索后被引导至钓鱼网站，并在这些网站上进行未知恶意签名，造成资产损失。一名用户丢失了约2500个ARB代币，并发现该用户的ARB代币被无限授权给恶意合约地址0x00005c......5A0000。经查该恶意合约地址属于InfernoDrainer诈骗团伙。据ScamSniffer监测数据显示，该诈骗团伙迄今已诈骗金额4188万美元，受害人数达89484人，他们创建了超过689个钓鱼网站，针对超过220个区块链项目，包括zkSync、Arbitrum、Optimism、Blur等热门项目。分析表明，这是由于用户在钓鱼网站上执行链下签名（Permit授权签名）造成的，钓鱼者一旦获得用户的许可，就可以在用户不知情的情况下转移用户的授权资产。注意：如果不了解签名的目的，请避免签署任何内容，因为它很可能是一个骗局，提醒用户提高警惕。

【Orbiter Finance：官推并未被入侵，已暂停与BitKeep联合举办的活动】

【OrbiterFinance：官推并未被入侵，已暂停与BitKeep联合举办的活动】6月24日消息，Layer2跨Rollup桥OrbiterFinance发推称，其Twitter账户是安全的，没有被黑客攻击，今天早些时候发布的活动是与BitKeep钱包官方团队联合举办的。但是为了防止该活动信息被冒用，现已暂时停止该活动。此外，OrbiterFinance目前还没有进行任何空投，请用户警惕所有钓鱼链接和虚假链接。此前报道，据CertiK监测，OrbiterFinance的Twitter账户被攻击，并通过该账户发布一个钓鱼网站。快讯/广告联系@xingkong888885

加密钱包 Nest CEO 因虚假 LFG 空投钓鱼损失 12.5 万美元

加密钱包NestCEO因虚假LFG空投钓鱼损失12.5万美元1月2日消息，加密钱包NestWallet联创BillLou遭虚假LFG钓鱼骗局，损失12.5万美元（52枚stETH）。据Lou表示，他点击了Google搜索顶部一篇文章的链接，链接指向一个诈骗网站。Lou表示，“我看到了一篇关于空投的文章指南，并按照链接签署了一条消息。我甚至没有质疑。”