MIS:NFT领域再现钓鱼攻击，数字资产安全引社区热议？_CAL

作者：

时间：

DeFianceCapital创始人兼Crypto投资者ArthurOx最近受到了网络钓鱼攻击。黑客设法破解了Ox的钱包，并控制了价值超过150万美元的NFT。

黑客将盗取的资产转移到了NFT市场OpenSea，包括广受欢迎的Azuki系列的一部分，这些NFT在平台上标价数千美元。

ArthurOx通过Twitter账户，公布了黑客的基本情况和事件新的进展，他调查了潜在的发生这样状况的原因。

Reddit Avatar NFT累计销售额突破900万美元，销售量超3万笔:金色财经报道，据Dune Analytics最新数据显示，Reddit Avatar NFT累计销售额已突破 900 万美元，本文撰写时为9,036,151美元，NFT 销售总量超3万笔（30,156笔）。此外，Reddit Avatar NFT总数量达到 2,956,618个，持有者总量为 2,869,618 个。[2022/10/29 11:55:29]

ArthurOx表示，“过往是相当小心的，坚持只使用硬件钱包在PC上进行交易，直到我开始更加频繁的交易NFT才开始使用热钱包，手机上的热钱包的确不够安全。”

潮流品牌PHANTACi首个Phanta Bear NFT项目在约40分钟内全部售出:1月1日消息，专注打造新一代潮流艺术娱乐体验的Ezek平台宣布，北京时间今日11:00发售潮流品牌PHANTACi首个Phanta Bear NFT项目，发行上限10000个，在5分钟内售出3000个，约40分钟内全部售出，并且共燃烧约300 ETH。[2022/1/1 8:18:52]

Ox发现攻击者获得了他的两个私钥，用来访问资金和签署交易。

加密风投公司Outlier Ventures推出以NFT形式融资新机制:据官方消息，加密风投公司 Outlier Ventures 推出新融资机制“NFTSPA”，可通过 NFT 进行融资。在该机制下，早期投资者可通过购买 NFT 为项目融资，以代表投资份额。Outlier Ventures 同时认为，NFTSPA 在美国法律中不应被看作证券发行。[2021/4/28 21:06:27]

这位DeFianceCapital创始人要求将以下以太坊地址列入黑名单：

0xe47E8cD58c8E95F765e642d7dCB898f622ceFA83。

ArthurOx补充道：“我发现了可能是根本原因的漏洞，这是一个有针对性的社会工程攻击。我收到了一个钓鱼电子邮件，似乎真的是关于行业相关的内容。”

从某种意义上说，Ox认为攻击者可能会试图用类似的方法攻击其他Crypto技术创始人。这些黑客设法向他发送了一个看似真实的信息，和“两个看似合法的来源”。

攻击的开始可能来自发送给Ox的文档，以及电子邮件附件中的两张图片。DeFianceCapital警告了其他用户，并表示“没有一个反病软件发现这个文件是恶意的”。

Ox补充说明，有确凿的证据表示是同一伙黑客攻击了BZX、Hugh,、MGNR和我，也就是臭名昭著的Lazarus组织。

据一位匿名用户表示，Ox共享的文件与Lazarus使用的策略相匹配。

黑客通过一个文件暗示通证空投作为诱惑，使用来自微软的假Azure信息保护标签。后者要求用户启用内容编辑，为网络钓鱼攻击打开大门。

推特用户Gage表示，“看起来像是Lazarus?似乎符合他们惯用的手法。快速移动受保护的稳定币，do

cx9be0075b9344590b3cabf61c194db180

secure.azurewordcom/k6q3afrxddx/yoibgjjd7e/evuethwpcj/cn65qhpls2/。”

这个据说总部设在朝鲜的“Lazarus小组“是最活跃的黑客组织之一。