木星链 木星链
Ctrl+D收藏木星链
首页 > PEPE币 > 正文

ETH:以太坊巨鲸遭遇社会工程局,1.3亿美元ETH险些被盗

作者:

时间:1900/1/1 0:00:00

作者:隔夜的粥/DeFi之道

以太坊巨鲸thomasg.eth因其钱包存放了价值超过1.3亿美元的ETH,而遭遇了一场精心策划的社会工程局,者伪装成社区贡献者,并通过免费赠送NFT的方式,企图取thomasg.eth的钱包授权盗取ETH,幸运的是,谨慎的thomasg.eth躲过了这场危机。

以下是thomasg.eth讲述的事件经过:

在过去的两周里,我成为了一个极其彻底的社会工程局的目标,这让我几乎丢失了所有的ETH。非常幸运的是,我毫发无损地度过了这次难关,下面就是整个故事的来龙去脉。

首先简单介绍一下背景,我是Arrow的创始人,这是一个致力于构建开源VTOL飞机和空中出租车协议的DAO。两周前,一个名为“heckshine”的用户加入了项目Discord并介绍了自己,他称自己目前在Ubisoft工作,并愿意提供3D设计和动画方面的帮助。他发的消息似乎有点奇怪,但我只是将其归因于语言障碍。

数据:最近30天以太坊网络新增419.6万枚NFT资产:3月2日消息,根据NFTScan浏览器的数据显示,最近30天,以太坊网络新增419.6万枚NFT资产,平均每天新增12万枚NFT。[2022/3/2 13:32:00]

Heckshine还有一位对VTOL充满热情的朋友,此人正在开展一个元宇宙项目,还称自己的姐夫是波音公司的副总裁,这关系有点不一般!

在接下来的几天里,heckshine开始为Arrow制作各种动画项目,他为我们的网站设计了一个非常简洁的英雄形象版本,并开始制作一些飞机效果图。他对项目的奉献精神,给我们留下了深刻的印象。

在此期间,heckshine也联系了他的朋友Linh,显然她对此很感兴趣,heckshine让我给她发一封电子邮件。从heckshine告诉我的情况来看,Linh似乎有很不错的人脉。

Linh给我回了一封非常周到的电子邮件,她告诉了我关于她自己的元宇宙项目SpaceFalcon。我不是很喜欢这个项目,但我不是一个真正的NFT专业人士,所以我也没有任何理由认为这是一个坏主意。

以太坊市值升至全球资产第94位超越3M公司:Asset Dash数据显示,目前以太坊市值达1047.59亿美元,排名升至全球资产第94位,本周排名上升31位,已超越知名制造商3M公司。[2021/1/4 16:21:11]

她还告诉了我更多关于她和波音公司以及Wisk航空公司的联系,并提供了一些关于Arrow的想法。她似乎渴望帮助我们建立潜在的合作伙伴关系。沟通的电子邮件语气有点奇怪,但我还是认为,这是因为语言障碍的问题。

Linh和我将话题转到了Discord,我们更多地谈论了自己的背景,并最终决定请她当我们的顾问,她主动提供指导和建议,帮助我们解决合作关系方面的问题,我为她的支持感到兴奋。

然后,她告诉了我更多关于SpaceFalcon项目的信息,这似乎有点像一个快速致富的计划,但同样的,这就是我看到的很多NFT项目采用的方式。鉴于她为Arrow做的一切,表现出一点支持并没有什么坏处。

动态 | 亚洲国家倾向于运行以太坊节点 欧洲则倾向于比特币节点:数据显示,目前估计有超过7万个比特币节点,但若只考虑可见且可访问的侦听节点,大约有9400个比特币节点和8200个以太坊节点。到目前为止,美国拥有最多的比特币和以太坊节点,其次是德国、中国、新加坡和法国;新加坡以每百万人171个节点轻松领先,而紧随其后的是香港和几个欧洲国家。亚洲国家倾向于运行以太坊节点,而欧洲国家则倾向于比特币节点。(The Block)[2019/12/14]

SpaceFalcon使用了一种名为Armstrong封装ETH的东西,我真的不了解,也懒得去做研究。显然,用户将不得不租用NFT,这可以为持有者提供一些被动收入。我告诉她,这个想法听起来还不错,让我随时了解最新情况。

然后,我就搜索了一下SpaceFalcon,之前我从未听说过这个项目,但它似乎是Solana上相当受欢迎的游戏项目。我在团队页面上看到了Linh的名字,Linh同意和我保持联系,然后我就继续做其他事情了。

动态 | AMD推出新以太坊矿机GPU:据trustnodes报道,AMD推出了新GPU Radeon VII,据称是世界上第一个拥有1TB内存带宽的7nm GPU,将成就最强大的以太坊GPU矿机,并以更低的成本击败竞争对手。据报道,AMD Radeon VII算力可以达到90MH/s,而英伟达的Titan V算力为70MH/s。Titan V的价格高达3000美元左右,而Radeon VII仅700美元。[2019/5/1]

在接下来的10天左右,heckshine每天都在Discord里活跃着,他拿出了一些超高质量的效果图。这些效果图不是特别适合,但他非常高兴能够提供帮助,我认为我们会通过一些迭代来进行改进。

在整个过程中,heckshine表现得多么真诚,我怎么强调也不过分。我们在愿景上非常一致,我很高兴他对我们的工作如此热情。

而昨天,是事情开始变得疯狂的时候,Heckshine和我已经就v1飞机的设计反复讨论了一段时间。他获得了整个配置,并准备在早上起床时开始渲染。

独家 | 陈九:以太坊价格缩水会造成项目无法正常推进:针对近期以太坊价格跳水的现象,金色财经就此事独家采访到陈九金服创始人兼CEO、Block VC创始合伙人陈九,他表示:“当下对于以太坊发行token和计划在以太坊落地应用的团队来说,无疑一块是由于项目启动和运营资金缩水严重,导致部分团队项目无法正常向前推进,项目对主链性能如果要求比较高,也会受到很大影响。在投资方面,目前很多币圈机构同仁最近都不投任何项目了”[2018/8/23]

当我们快结束的时候,Linh向我传达了一些令人兴奋的消息。她说自己要去参观Wisk,并邀请我一起去见团队。她还提供了一个与Sebastien沟通的电子邮件截图,而对方就是Wisk的副总裁。

事后看来,这有点荒谬,但我当时没有理由认为这一切都是假的。我们确定了行程日期,Sebastien会通过电子邮件回复我一个正式邀请。我非常感激Linh的安排。

之后,Linh提到他们的质押应用已经启动了。她提议将NFT发送给我,而测试一下应用,是我能做的最少的事情!

我让她把这个NFT发送到我的热钱包里,但她却把NFT发送到了我的主钱包地址里,理由说是这个NFT很有价值。没什么大不了的,对吧?

她给我发了一些关于质押应用的说明,这个网站看起来不错,它有三个交易提示:NFT批准、Armstrong封装ETH的代币批准以及一个质押功能。代币批准似乎有点奇怪,但我没有持有它,所以我也没有担心。

然后就是我非常幸运的地方,由于这是一个新项目,我决定在质押之前,将这个NFT转移到一个新的ETH地址,以防项目被攻击或其他什么。接下来,质押完成了,我从中开始获得收益。

我告诉Linh,自己已经完成了质押,并说这很容易。她提议向我发送其他的NFT,同时希望让我把NFT放在自己的主钱包账户里,以帮助他们成长。这有点烦人,但我还是接受了。

我告诉Linh,在用我的主账户进行质押之前,我会看一遍整个合约,然后她开始变得咄咄逼人。这时,我终于意识到事情的不对劲。

于是我打开etherscan,寻找我第一次质押NFT的新地址,接下来发生的一幕吓的我浑身冰冷。

我批准的aWETH实际上并不是ArmstrongETH,而是Aave的aWETH,而我的主钱包,几乎我所有的ETH都存在了Aave...

识别出这是后,他们最终开始删除所有的Discord消息,作为某种最后的尝试,她还向我发送了0.2ETH,并要求我退还NFT,不知道这是什么逻辑。

我进一步深入研究了批准花费aWETH的合约,发现这可怕的函数能够让者从我的账户中转移任意数量的aWETH。

当我继续在etherscan上浏览者地址时,我最终找到了他们的资金来源——100ETH的TornadoCash存款。这些家伙不仅资金雄厚,还特别聪明。

我不得不假设他们雇佣了一名3D设计承包商,此人负责了Heckshine的大部分工作。据我所知,他们还建立了完全针对这个局的定制合约和前端。

那SpaceFalcon呢,这看起来像是一个正经项目,对吧?据我所知,这是Solana上的一个真实游戏项目。但真正的SpaceFalcon使用的官方域名是spacefalcon.io,而子以某种方式获得了spacefalcon.com的域名。

因此,和我一直在聊天互动的那个Linh,可能只是真正的Linh的冒名顶替者。

好吧,这里有什么经验教训?

代币批准可能非常危险,我总是会非常谨慎地对待它们。在可能的情况下,对批准设置上限是有道理的。

子们变得越来越聪明,在此之前,我遇到的局基本上是“你好,这里是技术支持,请分享你的私钥,以便我们提供帮助。”

针对这起精心策划的局,也有人评论称,小哥的ENS身份绑定给他招来了这次局,你有什么看法呢?

标签:ETHNFT以太坊HECETHA价格iNFTspace以太坊价格今日行情走势分析coincheck真的还是假的

PEPE币热门资讯
NFT:加密与音乐:融入Web3.0

作者:AlexanderBeasant译者:Evelyn|W3.Hitchhiker与任何音乐艺术家交谈,你都会听到一个类似的问题:那些"幸运"地获得唱片合约的人.

1900/1/1 0:00:00
NFT:从顶级加密艺术家 Pak 作品中,我们读懂了什么?

作者:0xElivenPak作为闯入加密世界的先锋艺术家,在过去两年内创造了一项项传奇,逐步走上加密艺术的神坛.

1900/1/1 0:00:00
ALA:隐私计算网络Phala Network发布2022年路线图,将于第一季度启动主网

链捕手消息,近日,波卡生态的隐私计算云平台PhalaNetwork官方发布2022年路线图。根据公告,今年PhalaNetwork将集中精力推进主网上线,持续产品迭代,促进生态增长.

1900/1/1 0:00:00
NFT:粉丝代币赛道研究:明星经济体能否让Web3破圈?

作者:echo_z,链茶馆粉丝代币作为联系明星与粉丝的工具,一直充满想象空间,其价值潜力包括:作为明星变现和众筹的手段,让粉丝直接参与投资;作为粉丝的权益凭证.

1900/1/1 0:00:00
DAO:一文带你详细了解JuiceBox迄今融资规模最大的AssangeDAO

作者:D-TigerResearchInstituteAssangeDao事件经过朱利安·阿桑奇是知名的维基解密创始人,因泄密美国政府丑闻而被通缉,曾在厄瓜多尔庇佑下躲避了7年.

1900/1/1 0:00:00
DOT:波卡聚合身份协议Litentry将在2022年推出Litentry App等产品

链捕手消息,波卡聚合身份协议Litentry展望2022年表示:1.推出Litentry移动应用程序的第一个版本,并使其成为首选治??理平台;2.将推出Drop3平台的第一个版本.

1900/1/1 0:00:00