【DigiDaigaku超级碗活动期间出现钓鱼链接，用户需警惕资产被盗】

【DigiDaigaku超级碗活动期间出现钓鱼链接，用户需警惕资产被盗】2月13日消息，推特用户Tedtheeast表示，DigiDaigaku上了超级碗，吸引了一批流量到NFT圈，同时也导致很多人被钓鱼链接盗NFT。如果被盗可以采取下列措施：1.首先确保是因为签名（signature）而不是授权（approval）导致的被盗，区别在于是否支付Gas费。可以在区块链浏览器检查。也可以在http://revoke.cash上取消任何看起来可疑的授权，同时http://revoke.cash也有针对浏览器的钱包插件，可以提示恶意网站。2.确保助记词没有泄露，如果是助记词泄露，那除了换钱包没有任何其他办法。3.因签名导致的NFT和ETH被盗，是一次性的。毕竟对于很多人来说，钱包不是随便说换就换的，通常除了NFT以外还有其他的DeF代币在stake或者还没unlock，还有其他链上的资产。4.对于已经被盗的资产，itiswhatitis，最重要的还是提高自身的安全意识，点任何链接/授权/签名之前，一定要仔细查看。慢雾科技创始人余弦评论称，“听说DigiDaigaku超级碗活动这两天很火，好些人因为其中夹带的钓鱼信息给盗走了不少资产。一定要冷静，尤其是热闹的活动。简单分析了下，这波和之前怀疑‘朝鲜黑客’的那波没直接关系。但签名钓鱼手法上，各组织越来越卷，该有的手法都逐步会有，总有一款适合你……”据此前报道，NFT项目DigiDaigaku母公司LimitBreak称，将铸造限量DragonsNFT，并斥资650万美元在2月12日超级碗LVII上播放30秒的互动广告，届时将向限量观众发放免费的NFT。

【慢雾：Coinbase Wallet用户需警惕钓鱼者利用消息网络协议进行钓鱼】

【慢雾：CoinbaseWallet用户需警惕钓鱼者利用消息网络协议进行钓鱼】2023年09月20日08点02分老不正经报道，安全机构慢雾发布安全提醒表示，近期，CoinbaseWallet全面集成了Web3消息网络协议(xmtp.org)。只要用户的钱包地址开启了消息网络就可能会收到任何支持该消息协议发来的信息。慢雾发现许多钓鱼者利用此功能对钱包用户发带有钓鱼链接的信息。提醒相关钱包用户保持警惕，请勿点击不明链接。

【Ledger：用户需警惕虚假Ledger Live应用程序窃取XRP的骗局】

【Ledger：用户需警惕虚假LedgerLive应用程序窃取XRP的骗局】3月27日消息，硬件钱包Ledger在推特上警告XRP社区，称针对Ripple持有者的加密骗局的兴起，诈骗者使用虚假的LedgerLive应用程序并冒充Ledger员工来窃取用户的XRP，用户需保持警惕。Ledger提醒道，假的LedgerLive应用程序会诱使用户分享其24个助记词，切勿在任何应用程序或网站中输入助记词。用户需提防来自“LedgerSupport”或类似帐户的未经请求的DM，Ledger绝不会通过DM询问用户的助记词或个人信息。