【CZ：昨日Binance内部地址遭遇零转账钓鱼攻击，已及时发现并无实际损失】

【CZ：昨日Binance内部地址遭遇零转账钓鱼攻击，已及时发现并无实际损失】2023年08月03日12点22分8月3日消息，Binance创始人CZ在社交媒体上发文表示，昨日Binance内部地址遭遇零转账钓鱼攻击，操作员在完成交易（转账2000万USDT）后立即发现了错误，及时请求冻结USDT。现在需要走一些程序，包括提交警方报告等，才能收回资金，幸运的是并没有实际的资金损失，希望分享此事能帮用户们起到警惕作用。零转账钓鱼攻击是一种基本没有技术含量，却又极易中招的攻击方式。攻击者使用与目标地址首尾字母、数字相同的地址（仅中间字母有区别）转账0个代币以完成攻击。用户在进行转账时，由于疏忽大意，或因部分dApp追求UI界面美观而省略地址内容，极易将黑客地址与原本计划进行转账的地址混淆，从而主动向黑客地址转移资产。

【安全团队：出现新型虚假MetaMask钓鱼诈骗】

【安全团队：出现新型虚假MetaMask钓鱼诈骗】2022年12月25日07点46分12月25日消息，据区块链安全公司BlockSec发推称，出现了利用新型虚假MetaMask的钓鱼诈骗，请不要与airdrop-blur.gq交互，当访问该网站并点击“链接钱包”时会弹出虚假的MetaMask窗口，但是当输入密码时不会有任何反应，此时如果点击“忘记密码”则会弹出假的“SecretRecoveryPhrase”窗口以窃取助记词。

【安全团队：疑似BXH 9月21日被盗资金出现异动，1865 ETH转移到Tornado Cash】

【安全团队：疑似BXH9月21日被盗资金出现异动，1865ETH转移到TornadoCash】据慢雾安全团队，根据BXH笨小孩团队9月23日的通告，前天（9月21日）晚被盗共计价值250万美元的资产以及3800万BXH代币。慢雾MistTrack分析评估，BXHVaultPool合约原owner的私钥疑似被盗，调用inCaseTokensGetStuck函数转移合约中资金到黑客地址，黑客地址为0x158f...e345。截止目前，黑客已将被盗资金跨链兑换到ETH链，并进一步将全部被盗资金转移到TornadoCash，转移额共计1865ETH。慢雾MistTrack将持续跟进被盗资金的转移。

【安全团队：批准未知来源的代币时请仔细检查交易的 gas limit】

【安全团队：批准未知来源的代币时请仔细检查交易的gaslimit】2023年03月28日03点41分老不正经报道，据慢雾区情报，BSC链上最近出现一个名为GPT的代币，合约地址为0x513C285CD76884acC377a63DC63A4e83D7D21fb5。当用户对该代币进行approve操作时，钱包会根据余额增大gaslimit，而该代币合约会使用用户的gas去铸造CHI代币，当合约收集够大量的CHI代币后，这个恶意代币合约的管理者就可以通过燃烧掉CHI代币获得合约摧毁时返还的gas补偿。慢雾安全团队提醒用户在对未知来源的代币进行批准时仔细检查交易的gaslimit。

链上出现黄立成 Meme 项目有关骗局，恶意代币部署者使用合约地址作为代币名称进行诈骗

链上出现黄立成Meme项目有关骗局，恶意代币部署者使用合约地址作为代币名称进行诈骗3月30日消息，链上出现黄立成Meme项目Bobaoppa有关骗局，恶意代币部署者使用官方已宣布的合约地址作为代币名称进行诈骗，用户购入该代币后将无法售出，已有12万美元资金受损，请用户注意甄别。此前消息，黄立成Meme项目Bobaoppa宣布将提前推出，约15:10向早期支持者分发代币。

【链上出现黄立成Meme项目有关骗局，恶意代币部署者使用合约地址作为代币名称进行诈骗】

【链上出现黄立成Meme项目有关骗局，恶意代币部署者使用合约地址作为代币名称进行诈骗】2024年03月30日02点48分3月30日消息，链上出现黄立成Meme项目Bobaoppa有关骗局，恶意代币部署者使用官方已宣布的合约地址作为代币名称进行诈骗，用户购入该代币后将无法售出，已有12万美元资金受损，请用户注意甄别。此前消息，黄立成Meme项目Bobaoppa宣布将提前推出，约15:10向早期支持者分发代币。