余弦：Safe 多签钱包需改善交互安全设计，以解决首尾号相同地址钓鱼攻击问题

余弦：Safe多签钱包需改善交互安全设计，以解决首尾号相同地址钓鱼攻击问题慢雾创始人余弦在社交媒体上发文称，首尾号相同钱包地址钓鱼攻击，Safe多签钱包用户的损失还挺大。这不是Safe多签合约的风险，而是Safe多签钱包UI的问题，用户交互安全设计需要尽快跟上了。Web3反诈骗平台ScamSniffer在X平台发文表示，过去一周，约有10个Safe钱包因首尾号相同钱包地址钓鱼攻击而损失205万美元。过去四个月内，同一攻击者已从约21名受害者那里窃取了500万美元。

【预警：诈骗者通过引导用户授权恶意签名来耗尽用户资产，提醒用户提高警惕】

【预警：诈骗者通过引导用户授权恶意签名来耗尽用户资产，提醒用户提高警惕】2023年10月11日06点06分老不正经报道，加密钱包imToken发文表示，近期收到多位用户反馈，用户通过谷歌搜索后被引导至钓鱼网站，并在这些网站上进行未知恶意签名，造成资产损失。一名用户丢失了约2500个ARB代币，并发现该用户的ARB代币被无限授权给恶意合约地址0x00005c......5A0000。经查该恶意合约地址属于InfernoDrainer诈骗团伙。据ScamSniffer监测数据显示，该诈骗团伙迄今已诈骗金额4188万美元，受害人数达89484人，他们创建了超过689个钓鱼网站，针对超过220个区块链项目，包括zkSync、Arbitrum、Optimism、Blur等热门项目。分析表明，这是由于用户在钓鱼网站上执行链下签名（Permit授权签名）造成的，钓鱼者一旦获得用户的许可，就可以在用户不知情的情况下转移用户的授权资产。注意：如果不了解签名的目的，请避免签署任何内容，因为它很可能是一个骗局，提醒用户提高警惕。

【慢雾：美国演员SethGreen的NFT遭钓鱼攻击，资金已跨链到 BTC 并混币】

【慢雾：美国演员SethGreen的NFT遭钓鱼攻击，资金已跨链到BTC并混币】5月18日消息，美国演员SethGreen遭遇钓鱼攻击致4个NFT（包括1个BAYC、2个MAYC和1个Doodle）被盗，钓鱼者地址已将NFT全部售出，获利近160枚ETH（约33万美元）。慢雾MistTrack对0xC8a0907开头的钓鱼地址分析后，发现总共有8个用户的NFT被盗，包含MAYC、Doodle、BAYC、VOX等12类NFT，全部售出后总获利194ETH。同时，该钓鱼地址初始资金0.188ETH来自ChangeNOW。钓鱼者地址将大部分ETH转换为renBTC后跨链到6个BTC地址，约14BTC均通过混币转移以躲避追踪。NFT钓鱼无处不在，请大家保持怀疑，提高警惕。

TG创始人准备销售“TG靓号”

TG创始人准备销售“TG靓号”杜洛夫发帖说：TON最近为其域名/钱包名称进行的拍卖的成功给我留下了深刻印象。wallet.ton以215250个Toncoin（约260000美元）售出，而casino.ton则以约244000美元售出。如果TON能够取得这些成果，想象一下，如果我们将保留的@用户名、群组和频道链接用于拍卖，拥有7亿用户的Telegram会有多成功。除了数百万个像@storm或@royal这样朗朗上口的t.me地址外，所有四个字母的用户名都可以出售（@bank、@club、@game、@gift等）。这将创建一个新的平台，用户名持有者可以在受保护的交易中把它们转让给感兴趣的人--通过类似NFT的智能合同在区块链上保证所有权。Telegram生态系统的其他元素，包括频道、贴纸或表情符号，以后也可以成为这个市场的一部分。谈到可扩展性和速度，TON可能有最好的技术来主持这种去中心化的销售。我们的团队可以为TON编写防弹的智能合约（因为是我们发明了它的智能合约语言），所以我们倾向于尝试将TON作为我们未来市场的底层区块链。让我们看看在未来几周内，我们能否为Telegram增加一点Web3.0的内容。——