警惕：來自社群管理員的釣魚鏈接_ORD

據CertiK安全團隊監測，BoredApeYachtClub的Discord社群上被發布了一條釣魚鏈接，導致其受到影響。該釣魚網站與一個外部賬戶有關，并且該賬戶向2個不同的外部賬戶分別轉移了100枚ETH和42枚ETH后，將142枚ETH存入了TornadoCash。

釣魚細節

安全公司：警惕針對銀行APP和加密錢包的的新型安卓惡意軟件EventBot:總部位于美國的網絡安全公司Cybereason發現了一種針對銀行應用程序和加密貨幣錢包的新型安卓惡意軟件。據Techcrunch報道，這款名為EventBot的惡意軟件看似一個合法的安卓應用程序，但其實濫用了安卓內置的可訪問性功能，以獲取對設備操作系統的深度訪問權限。

一旦被不知情的用戶安裝，或被訪問受害者手機的惡意人士安裝，受感染的應用程序將會竊取200多個銀行和加密貨幣應用程序的密碼，包括貝寶（PayPal）、Coinbase、CapitalOne和匯豐（HSBC）等，并截獲雙因素身份驗證文本信息代碼。有了受害者的密碼和雙因素代碼，黑客可以侵入銀行賬戶、應用程序和錢包，竊取受害者的資金。（The Paypers）[2020/4/30]

2022年6月4日，BAYCDiscord的社群管理員之一@BorisVagner("BorisVagner|SBS"Discord)在BAYC的Discord上發布了一條釣魚網站的鏈接。看起來該社群管理員的Discord賬戶被黑了，但目前還沒有官方消息來確認這一入侵行為。

動態 | 警惕Voice釣魚網站:金色財經報道，有成員在社區表示，有賬號在空投Voice代幣，其中memo出現的網站為釣魚網站。一切 Voice 的消息應以官方為準，謹防私鑰泄露。[2020/2/12]

釣魚鏈接的網址是：https://yugalabsnft.org/#/claim，內容聲稱BAYCMAYC和OthersideMeta的持有者能夠申請一個免費的NFT。而該帖子專門針對這些持有者。

SOC官方提醒投資者：警惕銷售礦機的傳銷活動:SOC今日發表聲明稱，近期市場上有機構和個人打著SOC的名義進行礦機銷售的傳銷活動，他們以按級計酬方式拉人頭、承諾收益，引誘購買。SOC特此申明：

1. SOC基金會及團隊沒有銷售礦機，目前也沒有礦機可以挖SOC；

2. SOC基金會及其團隊不會采用分級計酬、拉人頭、承諾收益等傳銷方式進行宣傳；

3. 市場假借SOC名義進行傳銷的非法行為和SOC基金會（及團隊）無任何關系，獲取SOC相關信息以SOC官方推特為準。[2018/5/26]

被盜資產

外部賬戶被連接到釣魚網站，第一個被盜的NFT在16:04:52到達這個錢包。該錢包在隨后的20分鐘左右開始出售被盜的NFT。

目前，大約32個NFT通過該鏈接被盜。這些包括至少1個BAYC，2個MAYC，5個Otherdeeds，1個BAKC。

被盜的143.7ETH，被發送到另外兩個外部賬戶。然后這兩個賬戶分別在17:24:47和17:25:08將100枚ETH和42枚ETH存入了TornadoCash。

此外，在18:27:35，外部賬戶從Tornado贖回了99.5枚ETH，并向TornadoCash發送了20.5枚ETH。該外部賬戶又向外部賬戶發送了可能與之前的釣魚詐騙有關的66個ETH。

CertiK在此建議大家，遇到一些福利活動時，盡量通過多渠道對該活動進行核實，謹慎點擊不明來源的鏈接，即便發布人經過證實，該發布人的賬號也存在被盜可能。

Tags：SOCETHSCOORDsoc幣最新消息VETH價格BTSCOINOrdinal Chain

FIL