提醒：謹防Metamask錢包和交易所釣魚郵件

6月12日消息，有推特用戶發文稱其Metamask錢包和Foundation賬戶遭到黑客攻擊。該用戶是一位NFT藝術家，他聲稱收到了來自詐騙團隊的郵件，他打開了其中附帶的帶有Microsoft Word標識的scr文件，隨后便遭到攻擊。用戶應警惕假冒官方的電話及短信，常見詐騙行為還包括恐嚇或誘導用戶登錄釣魚網站、提幣和轉賬到指定地址，用戶操作前應謹慎確認，防止受騙。（PANews）

慢霧安全提醒：Rabby錢包項目Swap合約存在外部調用風險，請迅速取消授權:金色財經報道，據慢霧安全團隊情報,2022年10月11號,ETH鏈上的Rabby錢包項目的Swap合約被攻擊,其合約中代幣兌換函數直接通過OpenZeppelin Addresslibrary中的functionCallWith Value函數進行外部調用，而調用的目標合約以及調用數據都可由用戶傳入，但合約中并未對用戶傳入的參數進行檢查，導致了任意外部調用問題。攻擊者利用此問題竊取對此合約授權過的用戶的資金。慢霧安全團隊提醒使用過該合約的用戶請迅速取消對該合約的授權并提取資金以規避風險。

截止目前，Rabby Swap事件黑客已經獲利超19萬美元，資金暫時未進一步轉移。黑客地址的手續費來源是Tornado Cash 10 BNB，使用工具有Multichain、ParaSwap、PancakeSwap、Uniswap V3、TraderJoe。慢霧MistTrack將持續監控黑客地址并分析相關痕跡。[2022/10/11 10:31:18]

Aave提醒：目前只在以太坊上可用，請以官方聲明為準:Aave在推特上發布警示稱，Aave目前只在以太坊上可用。如果Aave在其他地方可用，將會有官方聲明。請注意，Aave永遠不會索求您的私鑰或個人信息。[2021/1/18 16:27:37]

金色財經獨家安全提醒：主網即將上線，謹慎操作EOS映射:2018年5月22日下午，EOS90S在火幣礦池超級社區發布一則重磅帖子—《EOS主網上線在即，很有可能面臨嚴重安全隱患！》，消息一出 ，立刻引發各社群集體討論。

該文章提到EOS關于多條主網映射的安全性的問題：

6月2日之后，Block.one的法律架構導致無法啟動主網，而Block.one前段時間又公開宣布EOS GO不是官方社區，沒有權威性。這樣就會有多個社區同時啟動EOS主網的可能性。

用戶使用EOS映射后的初始文件是所有EOS主網啟動的初始分配。

用戶想要使用任何主鏈上的幣，都是需要將私鑰導入到那條主網錢包。

如果有錢包或者其中任何一條主網作惡，盜用了用戶的私鑰，結局將會是這個用戶所有其他主網上的幣會全部被盜，包括EOS Go的那條鏈上的EOS也會被盜 。

這就是說，EOS持有者自行操縱EOS映射可能存在諸多風險。

據了解，個人執行EOS映射程序相對復雜，在錢包中做映射，一旦出現問題，錢包大多也不會承擔責任。就此安全問題，金色財經記者第一時間向火幣礦池求證，其表示:凡是在火幣上的EOS，映射安全責任由火幣礦池承擔，其科研團隊可以保證持有者EOS映射的安全性。[2018/5/22]