釣魚組織Angel Drainer在一年內盜取超過2500萬美元

金色財經報道，數據顯示，網絡釣魚組織Angel Drainer自成立以來僅一年內就從近35,000個錢包中竊取了超過2500萬美元。最近的一項分析表明，該組織曾利用Etherscan的驗證工具進行攻擊。

其它快訊：

多個虛假釣魚地址關聯地址已將60枚ETH轉至Tornado Cash:金色財經報道，據CertiK監測，與多個虛假釣魚地址關聯的EOA地址0xbb67b8已將60枚ETH（約12.53萬美元）轉至Tornado Cash。[2023/4/18 14:10:44]

Solidity開發者：“OpenSea新遷移合約疑似出現bug”是典型網絡釣魚攻擊:2月20日消息，針對“OpenSea昨日推出的新遷移合約疑似出現bug”事件，以太坊智能合約編程語言Solidity開發者foobar發推表示，黑客使用30天前部署的一個助手合約，調用4年前部署的一個操作系統合約，使用有效的atomicMatch() 數據。這可能是幾個星期前的典型網絡釣魚攻擊。而不是智能合約漏洞，代碼是安全的。

此前消息，多位用戶發現OpenSea昨日推出的新遷移合約疑似出現Bug，攻擊者正利用該Bug竊取大量 NFT并賣出套利，失竊NFT涵蓋BAYC、BAKC、MAYC、Azuki、Cool Cats、Doodles、Mfers等多種高價值系列。

OpenSea官方隨后作出回應，“我們正在積極調查與OpenSea智能合同有關的傳聞。這看起來像是來自OpenSea網站外部的網絡釣魚攻擊。不要點擊opensea.io之外的任何鏈接。”

在此之后，gmDAO創始人Cyphr.ETH發推文稱，黑客使用了標準網絡釣魚電子郵件復制了幾天前發生的正版OpenSea電子郵件，然后讓一些用戶使用WyvernExchange簽署權限。OpenSea未出現漏洞，只是人們沒有像往常一樣閱讀簽名權限。[2022/2/20 10:03:59]

慢霧：有用戶遭釣魚攻擊，在OpenSea上架的NFT以極低匹配價格售出:據慢霧消息，有用戶在 OpenSea 掛單售賣的 NFT 被惡意的以遠低于掛單價匹配買。經慢霧安全團隊分析，此是由于該受害用戶遭受釣魚攻擊，錯誤的對攻擊者精心構造的惡意訂單進行簽名，惡意訂單中指定了極低的出售價格、買方地址為攻擊者以及出售 NFT 為受害用戶在 OpenSea 上架的待出售 NFT。攻擊者使用受害用戶已簽名的出售訂單以及攻擊者自己的購買訂單在 OpenSea 中進行匹配，并以攻擊者指定的極低價格成交，導致受害用戶的 NFT 以非預期的價格售出。[2021/12/11 7:31:47]