INT:警惕Free Mint新騙局：參與Premint中獎后資產被盜_cointiger官網下載最新版本

本文梳理自Web3創作者工具應用Sprise和Pally.gg聯合創始人MontanaWong在個人社交媒體平臺上的觀點，BlockBeats對其整理翻譯如下：「degenmeta」是NFT領域的當前趨勢，團隊以FreeMint的形式啟動項目，很少或直接不提供項目路線圖，這種形式被諸如goblintown等項目成功帶火。這種形式在熊市中很好，因為FreeMint起碼不會虧本。騙子們利用這一點。他們現在不再創建虛假項目來騙取你的ETH，而是營造FOMO氣氛誘導你參加免費的「degen」Mint項目，騙你授予他們權限轉走你錢包里NFT。通常他們首先使用Premint等合法服務，為他們的預售名單抽獎。Premint不會對使用他們服務的項目做任何審查，但很多人不知道這一點，還以為這些抽獎活動「有Premint背書」。

證券日報頭版：投資者應警惕元宇宙故事:11月26日，證券日報發布頭版評論文章“元宇宙故事有多迷人 投資者就應當有多警惕”。文章表示，這一輪元宇宙概念股大漲行情，相較相關公司的基本面，資本要素錯配的可能性大大增加。從行情角度看，元宇宙概念在經過一輪大漲后，再次快速上漲，非理性因素明顯增長。回顧歷史，各種概念瘋炒之時，都曾講過“迷人的故事”；但缺乏足夠基本面支撐的炒作，終究以一地雞毛落幕。對于可能影響資本要素健康有序發展的苗頭性問題，及時性監管、針對性監管，既是三公原則的要求，也是投資者根本利益所在。對于元宇宙概念來說，它有多熱，投資者的頭腦就要有多冷靜。[2021/11/26 7:11:47]

The Lite School：警惕Telegram上的詐騙鏈接“litecoin.help”:推特賬戶“The Lite School”提醒用戶稱，Telegram上有詐騙分子向用戶發私信稱通過litecoin.help來“升級”他們的錢包。請不要點擊該鏈接或從此網站下載任何東西。萊特幣創始人亦點贊此條推文。

此前消息，萊特幣6月11日發布Litecoin Core 0.18.1最終版本，本次更新后添加了新的功能，對bug進行了修復以及性能改進，官方建議所有用戶都升級到這個版本。[2020/6/14]

更糟糕的是，Premint允許抽獎創建者提出某些要求，例如「必須持有1枚MoonbirdsNFT」才能參加。這可以在不經過原項目方同意的情況下，搞出假裝得到官方認可的虛假抽獎活動。「白名單預售」時你仍然會用持有高價值NFT的錢包參與鑄造，因為最初參與抽獎需要用到它們。這就是你的NFT會被盜的地方，讓我們看看這是如何進行的。今天這一騙局出現了一個新版本「aLLtHiNgbEgiNs」，導致幾枚高價值的MoonbirdsNFT被盜。如果你去他們的網站，它看起來就像一個典型的擺爛FreeMint項目，帶有連接錢包和Mint選項。不過一旦你深入了解，就會發現這個網站絕不是這么簡單。

動態 | 賬號創建10億個EOS假幣，項目方應提高警惕:Beosin成都鏈安態勢感知安全預警：今日下午14:20:11?根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現，賬戶larry5555555 發布了10億 EOS假幣并分發到了數個小號（pandoras1111，pandoras.e等），鷹眼將持續追蹤這些假幣的流向，請各項目方持續關注事件走勢，做好及時應急措施預警準備和自查，檢查自己的合約是否正確判斷接收代幣的發行方，必要時可以找區塊鏈安全公司進行代碼審計，并可加入成都鏈安鷹眼態勢感知系統，我們將第一時間為大家免費提供預警報警服務，避免用戶資產受損。[2019/6/21]

可以注意到的第一件事，就是他們網站的大量代碼都復制自goblintown網站。

其次，如果你查看頁面上的JavaScript，有一個名為signupxx44777.js的文件，這就是漏洞所在。

連接錢包后，該代碼就會開始運作，字面上寫著「drainNFTs」。然而該代碼的真正目的是：1.瀏覽你地址里的內容2.使用OpenSea的API來確定哪個是你最值錢的NFT3.識別出你最值錢的NFT并找到它的智能合約信息4.一旦你點擊「mint」，它就會產生一筆交易與你最值錢的NFT的合約發生交互，這一setApprovalForAll交易會授予騙子轉走你NFT的權限因此，盡管你認為你只是執行了一次典型的FreeMint交易，但實際上你已經允許騙子從你的錢包中轉走那些你最值錢的NFT，簡單粗暴。總之，這一漏洞利用的工作原理如下：1.圍繞免費的DegenMint項目進行炒作，使用Premint等合法工具誘使高價值錢包參與2.創建一個帶有惡意JavaScript的網站，掃描你的錢包以獲得最高價值的NFT3.虛假的Mint選項，實際不會產生一筆Mint交易，而會創建一筆授予騙子轉走你NFT權限的惡意交易4.用相同的代碼在不同的「項目」下重復步驟1-3這些騙局中大部分可能都是一個人搞出來的，一定要注意安全。如果你認為自己受到了這些騙局之一的影響，你可以通過revoke.cash撤銷對所有值錢NFT的訪問權限，或盡快將它們轉移至硬件錢包。原地址

Tags：INTNFTMINMINTcointiger官網下載最新版本SBLAND Vault (NFTX)alchemint-standardsMintbase

pepe最新價格