讀完倒吸一口寒氣 一億美元是怎么差點被騙走的_NFT

大家還是要提高安全防范意識。

本文梳理自 Arrow 創始人 thomasg.eth 在個人社交媒體平臺上的觀點，律動 BlockBeats 對其整理翻譯如下：

在過去兩周的時間里，我成為了一個高級詐騙團伙的目標，這幾乎讓我損失了所有的 ETH。我非常幸運能夠毫發無損地躲過這一劫，所以想把事件的經過分享給大家。

我是 Arrow 的創始人 (律動注，這是一個致力于構建開源空中的士平臺的 DAO）。我們仍處于早期階段，專注于發展團隊，因此對貢獻者保持著持開放的態度，如果他們愿意提供幫助，我們不會拒絕任何人。

在兩周前，一個叫做「heckshine」的用戶加入了我們的 Discord 并開始介紹自己。據他自己介紹，他目前在育碧工作，提供 3D 設計和動畫方面的服務。該消息的語言有些奇怪，但我只是將其歸咎于語言障礙。

Heckshine 還有另一位對 Arrow 非常感興趣的朋友，她正在開展一個元宇宙項目，而且姐夫還是波音公司的副總裁，夠厲害吧？

Google Play允許在應用商店里的App和游戲中集成NFT:金色財經報道，Google Play宣布了一項重大政策轉變，允許開發者將NFT等數字資產集成至其應用商店的APP和游戲中。決定提供購買、出售或賺取代幣化資產功能的公司將被要求在Play Console中明確表示該應用程序中存在基于區塊鏈的元素。

Google Play的Group Product經理Joseph Mills在一篇博客文章中寫道，這將使合作伙伴能夠重新構想“帶有用戶所擁有內容的傳統游戲”，并通過NFT獎勵提高“用戶忠誠度”。[2023/7/13 10:51:28]

在接下來的幾天里，heckshine 開始為 Arrow 制作各種動畫項目，包括為網站設計了一個動漫英雄形象、制作一些飛機效果圖等，他對項目的奉獻精神給我們留下了深刻的印象。

與此同時，heckshine 還聯系了他的朋友 Linh，Linh 顯然也對我們的項目很感興趣。heckshine 讓我給她發一封電子郵件，從他告訴我的情況來看，Linh 似乎就是他那個有波音人脈的朋友。

Avalanche基金會為GMX推出400萬美元的激勵計劃:金色財經報道，Avalanche 基金會為去中心化交易平臺 GMX 提供價值 400 萬美元的 AVAX 代幣獎勵。這些激勵措施來自 Avalanche Rush，這是一項價值 1.8 億美元的流動性激勵計劃，旨在增加其智能合約平臺上去中心化金融 (DeFi) 應用程序的流動性和用戶。??

Avalanche 基金會在一份聲明中表示，價值 400 萬美元的 AVAX 代幣將在數月的時間內分發，并與建立在 GMX 之上的合作伙伴平臺一起分發。合作平臺包括交易所 TraderJoe、YieldYak 和 Dopex。

據悉，GMX 是一個去中心化交易所，在 Avalanche 和另一個擴展協議 Arbitrum 上提供現貨和永續期貨合約。[2023/3/7 12:46:05]

Linh 給我回了一封非常體面的電子郵件，告訴了我她正在做的的元宇宙項目 Space Falcon。我其實對這個項目并提不起興趣，但我也不是一個真正的 NFT 玩家，所以沒有任何理由排斥她的想法。

Chiron Investigations推出加密貨幣恢復系統:金色財經報道，加密公司 Chiron Investigations 宣布推出加密貨幣恢復系統“Crypto Recovery Solutions”，旨在幫助個人和企業在遭遇網絡犯罪事件后找回丟失的數字資產，恢復被盜的加密貨幣。此外，Chiron 還提供追蹤服務，以協助執法機構追查盜竊來源并解決錢包問題。（雅虎財經）[2023/1/10 11:02:59]

果然，她告訴了我她與波音及 Wisk 的人脈聯系，并提供了一些關于 Arrow 的想法。Linh 似乎很渴望幫助我們與波音建立潛在的合作伙伴關系。同樣，她的電子郵件語氣也有點奇怪，不過我還是認為這是語言障礙。

在將話題轉移到 Discord 后，我們開始更多地談論各自的背景，并最終決定讓她作為項目的顧問。她主動提供指導和建議，幫助我們解決合作伙伴關系方面的問題，我也為她的支持感到興奮。

后來，她告訴了我更多關于 Space Falcon 的信息，我感覺這個 NFT 項目和其他那些追求「快速致富」的項目差不多。但鑒于她為 Arrow 所做的貢獻，我也必須展示一些支持作為回報。

數據：49,969,212枚USDC從Justin Sun錢包轉移到未知錢包:金色財經報道，據Whale Alert數據顯示，49,969,212枚USDC從Justin Sun錢包轉移到未知錢包。[2022/12/27 22:09:25]

Space Falcon 使用的是叫做 Armstrong Wrapped Ether 的 Token（aWETH），我偷懶沒有具體研究，但它的基本邏輯是用戶租用 NFT，持有者獲得相應被動收入。我告訴她這個模式聽起來很不錯，也樂意隨時了解最新情況。Linh 同意和我保持聯系，然后我便開始繼續做其他的事情了。

我私底下去查了 Space Falcon，它似乎是 Solana 上一個相當受歡迎的游戲項目，我也在團隊頁面上看到了 Linh 的名字。

在接下來的 10 天時間里，heckshine 每天都在 Discord 中保持著活躍度，拿出了一些超高質量的效果圖，雖然不是特別適航，但他非常高興自己能提供幫助，于是我想可以通過一些迭代來改進這些設計。

CoinShares因UST崩盤損失2140萬美元:金色財經報道，加密資產管理公司CoinShares周一發布2021年年度報告。報告中顯示，其針對UST的投資敞口出現了1700萬英鎊（2140萬美元）的“異常”虧損。

該公司首席執行官Jean-Marie Mognetti在報告中表示：“我們在清算UST頭寸的DeFi活動中計入了1700萬英鎊的異常虧損。”他補充說，這是一次“令人羞愧的教訓”。

根據IFRS編制的數據顯示，CoinShares在2021年全年的凈虧損從14億英鎊擴大到24億英鎊，盡管營收增長了四倍多。

凈虧損主要是由于金融工具的損失。該公司指出，根據IFRS準則，數字資產的收益沒有顯示在損益表上。

此前消息，加CoinShares發布2021年年度報告。截至2021年年底，該公司凈資產超過2億英鎊，較2020年年底（5650萬英鎊）增加2.5倍。2021年收入達8075萬英鎊，較2020年（1838萬英鎊）增加近3.4倍。替代綜合收益表顯示，2021年營業利潤達1.0141億英鎊，較2020年（1711萬英鎊）增加近5倍。（CoinDesk）[2022/6/1 3:53:52]

在整個過程中，heckshine 表現出的投入和真誠我怎么形容都不為夸張，我們在個人愿景上也基本一致，我很高興他對我們正在做的事情如此熱情。

直到昨天，事情開始變得有些蹊蹺。

當時 Heckshine 和我一直在討論我們的 v1 飛機的設計圖。他獲得了整個配置的參數，并準備在早上起床后開始渲染。但 Linh 突然告訴我 Wisk 的高管同意邀請我去他們的 Workshop 參觀。

這事現在來其實很荒謬，但當時我沒有理由不相信 Linh，他為我們做的努力真的讓我們很感動。我們定下了具體的行程，這位 Wisk 高管也通過電子郵件向我發出了正式的邀請。

聊著聊著，Linh 就開始跟我說他們剛啟動的 Staking 應用程序，并提議將 NFT 寄給我。事情發展到這一步，我至少也應該為她們提供一些體驗上的支持了吧？

于是我讓她把 NFT 寄到我的熱錢包里，但是她卻以 NFT 價值很高為由把它寄到了我的主要錢包里，我當時覺得也沒什么大不了的。

她向我發送了一些關于 Staking 應用的說明，網站頁面看起來也很不錯，上面提示了三項交易：批準 NFT 、批準 aWETH 和 Staking。批準 aWETH 這一步似乎有點奇怪，但因為我沒有 aWETH，所以不擔心。

接下來就是為什么我覺得自己非常幸運的原因：由于這是一個新項目，所以我決定在 Staking 之前將 NFT 轉移到一個新的 ETH 地址，以防萬它被別人利用。Staking 流程非常順利，我也從中獲得了收益。

于是我將自己的體驗反饋給了 Linh，然后她又提議向我發送一些其他的 NFT，但希望我將其存入自己的主賬戶以幫助他們的社區進一步增長。

這有點煩人，不過我還是同意了。但在我告訴 Linh 自己在將 NFT 存入主賬戶之前會通讀合約后，她開始變得咄咄逼人，這時我開始意識到事情有點不對頭了。

我趕緊打開 etherscan 看了下之前質押的 NFT 的地址，結果整個身體瞬間變得冰涼......

我批準的 aWETH 不是 Armstrong WETH，而是 Aave 的 Aave WETH。如果我在自己的主錢包上完成了批準，我將失去自己所有的 ETH...

我馬上屏蔽了這兩個人，他們在意識到問題不對后也開始刪除自己的 Discord 消息。作為某種最后的嘗試，Linh 向我發送了 0.2 ETH 來支付 gas 費，要求我退還她們的 NFT，雖然我不知道這是什么邏輯......

后來我進一步研究了批準花費 aWETH 的合同，發現了一個真正可怕的功能。這些詐騙者能通過下圖中的功能從我的賬戶中轉移任意數量的 aWETH。

我最終在 etherscan 找到了他們的資金來源——100 枚 ETH 的 Tornado Cash 存款。這些家伙資金雄厚，而且超級精明。

我不得不假設他們聘請了一個負責 Heckshine 大部分工作的 3D 設計承包商。據我所知，他們還專門為這個騙局建立了定制合同和前端。

那 SpaceFalcon 又是怎么回事？據我所知，這是 Solana 上的一個真實項目，但真正的項目使用的是 spacefalcon.io，而騙子們用的是“.com”。所以之前一直與我互動的「Linh」可能只是真 Linh 本人的冒頂者。

通過此事，我也總結了一些經驗教訓：

1. 批準 Token 可能非常危險，一定要非常謹慎地對待它們。如果可能的話，盡量限制批準。

2. 騙子現在越來越聰明。在此之前，我遇到過最好的騙局基本上是「您好，我是技術支持，請分享您的私鑰以便我們提供幫助。」

3. 始終做好查驗工作，無論你對一個項目有多么信任。這些人花了兩周時間專門研究針對我的具體弱點，讓我差點上當。

盡管我非常幸運，能夠以最小的傷害度過這一切，但大家還是要多加小心！

Tags：ETHNFTSHINSHIEETH價格Milady Vault (NFTX)SHINJITOSHI價格

fil幣價格今日行情