【卡巴斯基：有诈骗者通过假冒Trezor硬件钱包盗取用户加密资产】

【卡巴斯基：有诈骗者通过假冒Trezor硬件钱包盗取用户加密资产】5月17日消息，俄罗斯网络安全公司卡巴斯基提醒用户使用真实加密设备的重要性。近日卡巴斯基的网络事件专家StanislavGolovanov报告了一个假冒Trezor硬件钱包的事件。根据博客文章，该假钱包允许诈骗者通过替换的微控制器盗取比特币，这使得攻击者能够控制用户的私钥。据报道，受害者购买了一个被篡改的硬件钱包，冒充Trezor的高级加密钱包TrezorModelT，假钱包似乎与真正的TrezorModelT钱包完全相同，提供一套标准的钱包功能。为了防止供应链攻击，卡巴斯基专家建议用户只从官方供应商那里直接购买硬件钱包。该公司指出，受害者通过“一个可信卖家，以及一个受欢迎的分类网站”购买了假Trezor钱包。

【Ripple CTO提醒用户注意新的网络钓鱼诈骗和虚假XRP质押】

【RippleCTO提醒用户注意新的网络钓鱼诈骗和虚假XRP质押】Ripple首席技术官DavidSchwartz在推特上分享图片提醒XRP持有者注意使用虚假Ripple网站并承诺XRP质押高回报的网络钓鱼骗局。根据RippleCTO分享的截图，诈骗者正在使用克隆的Binance网站向毫无戒心的个人发送电子邮件。邮件中写道，Ripple宣布了一项新功能，即投资回报率高达16%至31%的XRPstaking平台，以及超过50亿XRP的担保资金。Schwartz提醒注意诈骗电子邮件中的虚假Ripple网站链接。据悉，Ripple从未推出过任何质押计划。

【安全警告：有诈骗者利用恶意Blur bid签名盗取用户ETH存款】

【安全警告：有诈骗者利用恶意Blurbid签名盗取用户ETH存款】2023年08月26日09点54分老不正经报道，ScamSniffer在社交媒体发布推文警告称，网络钓鱼诈骗者已开始使用恶意Blurbid签名来窃取存入Blur中的所有ETH。18小时前有一名受害者因此损失了333ETH。该诈骗运作方案是，当你将钱包连接到钓鱼网站后，如果你在Blur中有ETH余额，他们就会发起恶意的Blur出价签名。这个出价为一个垃圾或未知的NFT提供了一个价格，这个价格就是你的BlurETH的余额。如果你签署了它，你存入Blur的ETH将立即被盗。

【预警：诈骗者通过引导用户授权恶意签名来耗尽用户资产，提醒用户提高警惕】

【预警：诈骗者通过引导用户授权恶意签名来耗尽用户资产，提醒用户提高警惕】2023年10月11日06点06分老不正经报道，加密钱包imToken发文表示，近期收到多位用户反馈，用户通过谷歌搜索后被引导至钓鱼网站，并在这些网站上进行未知恶意签名，造成资产损失。一名用户丢失了约2500个ARB代币，并发现该用户的ARB代币被无限授权给恶意合约地址0x00005c......5A0000。经查该恶意合约地址属于InfernoDrainer诈骗团伙。据ScamSniffer监测数据显示，该诈骗团伙迄今已诈骗金额4188万美元，受害人数达89484人，他们创建了超过689个钓鱼网站，针对超过220个区块链项目，包括zkSync、Arbitrum、Optimism、Blur等热门项目。分析表明，这是由于用户在钓鱼网站上执行链下签名（Permit授权签名）造成的，钓鱼者一旦获得用户的许可，就可以在用户不知情的情况下转移用户的授权资产。注意：如果不了解签名的目的，请避免签署任何内容，因为它很可能是一个骗局，提醒用户提高警惕。

8 亿枚 XRP 被锁定在 Ripple 托管钱包，另有 10 亿枚 XRP 被解锁

8亿枚XRP被锁定在Ripple托管钱包，另有10亿枚XRP被解锁据链上数据追踪服务WhaleAlert监测，北京时间6月2日5：41左右，Ripple通过两笔交易将总计8亿枚XRP锁定在托管钱包，一笔5亿枚XRP，另一笔3亿枚XRP，总价值超过4.16亿美元。此外，Ripple区块链上还发生了两个未知钱包总计10亿枚XRP的解锁交易，每笔5亿枚XRP，价值超过5.19亿美元。

Slowmist 报告：诈骗者利用伪造的 USDT 余额来欺骗加密货币用户

Slowmist报告：诈骗者利用伪造的USDT余额来欺骗加密货币用户慢雾与Imtoken合作，揭露了一种利用离线交易并使用USDT的新加密货币骗局，诈骗者操纵以太坊RPC来伪造受害者钱包中的USDT余额。骗子诱骗受害者将他们的以太坊RPCURL更改为他们控制的URL，让受害者看起来像是存入了USDT资金，结果却让受害者在尝试交易时空手而归。此外，该骗局还通过小额转账欺骗用户以获得信任，然后操纵账户余额和合约信息，给毫无戒心的用户带来严重风险，并与更广泛的生猪屠宰骗局活动有关。