小 A 最近收到了交易所即将清退大陆用户的短信，他准备将加密货币从交易所提到钱包。于是小 A 在浏览器输入“xx 钱包官方”，点进排在首位的链接，下载 App-创建钱包-转入资产，一气呵成。没几天，小 A 收到了转账成功的通知，他钱包 App 里的余额——价值 1000 万美元的 ERC20-USDT——都化为零了。小 A 后来才意识到，这个 App 是假的，自己下载到广告位的钓鱼 App 了。小 A 在朋友的介绍下，找到了我们。
聚焦受害者
小 A 不是第一个找到我们的受害者了。
随着加密货币被媒体持续炒热，不少路人在毫无基础的情况下疯狂涌入加密货币世界，滋生了一系列被被盗事件。当越来越多的受害者找到我们，我们便开始关注并收集相关事件的信息。
根据慢雾 MistTrack 所接触的受害者信息收集统计，因下载假钱包 App 被盗的就占到了 61%。
而下载到假钱包 App 的方式无外乎几种：
子向用户发送海报或链接，诱导用户下载假 App；
灰度推出以比特币挖矿为中心的投资实体:10月6日消息，灰度宣布推出以比特币挖矿为中心的投资实体Grayscale Digital Infrastructure Opportunities（GDIO），将对“合格”的个人和机构认可投资者的投资开放。
灰度投资者关系负责人Rayhaneh Sharif-Askary表示，GDIO将使用投资资金购买挖矿设备，因为它在未来几个月内将以可能打折的价格出售。在接下来的几个月里，我们预计一些矿工将被迫清算他们的挖矿设备。然后，GDIO将部署该设备来挖掘比特币，每天出售比特币，并将产生的现金分配给投资者，从而产生收入。（TheBlock）[2022/10/6 18:41:10]
子通过购买搜索引擎的广告位及自然流量，诱用户访问虚假官网；
子获取受害者信任后，向受害者发送链接下载 App，并鼓励受害者购买加密货币并转入他们的钱包，子不断找借口要求受害者存入更多资金以提取资金。
最后这些受害者始终没有拿回他们的钱。
FTX完成第113次FTT回购销毁，销毁约741万美金的FTT:据官方消息，数字资产衍生品交易所FTX昨日完成对其平台币FTT的第113次回购销毁，共销毁128,557 FTT（约741万美金）。FTT的部分销毁来自于FTX所收得手续费的33%，已销毁FTT总数达13,482,760 FTT（约7.77亿美金)。
FTT暂报53.92美金，总流通市值约为99.2亿美金。此外，质押FTT将尊享：更高的邀请返佣比例、挂单手续费奖励、上币投票额外权益、空投额外奖励、免提币手续费以及通证预售额外认购券以及抽取FTX周边套装NFT。详情请见官方公告。[2021/9/22 16:57:56]
受害者案例
据某个受害者反映，子一开始通过群聊添加为好友，接着与受害者成为朋友，获得信任后，向受害者发送了所谓的官网下载链接。我们来对比下官方与钓鱼网站之间的区别。
Asproex（阿波罗）将于11月4日正式启动上线月亮金服板块:据官方消息，Asproex（阿波罗）将于11月4日正式启动上线月亮金服板块，为全球用户提供安全稳健、合法合规的数字资产多元化开放式金融服务。据悉，月亮金服与全球量化机构持牌信托基金深度合作，并由离岸银行做资产托底，为用户提供数字资产理财、借贷、融资、基金、私人财富、托管、信用卡、商城、DeFi、咨询等一站式数字投行服务，率先推出的主流币种理财产品，具体年化收益点击原文链接查看。
这是Aspro Digital数字金融集团继数字资产现货、数字矿业、期货合约、指数通证后第五大板块业务，至此完成全生态布局，未来将为生态通证MOON赋予更多价值支撑，打造开放式金融新世界。
Asproex（阿波罗）作为一家离岸银行控股持牌交易平台，涵盖CTO企业通证上市、合约跟单、ETT指数通证、数字矿业、Digital Bank板块并持有5国合法牌照，致力于为全球中小微企业提供数字化上市一站式服务。[2020/11/3 11:33:37]
左右滑动查看更多
以该受害者提供的信息来看，假官网虽然看起来很逼真，但总有一些破绽。比如假官网名称居然叫“im?钱包”、假官网随处可见的下载二维码。当受害者决定下载 App 时，扫描二维码后会将他们带到模仿应用商店的网页，该页面甚至有虚假评论，使受害者相信这个钱包 App 是合法的。
追踪研究
慢雾 AML 团队对找到我们的受害者提供的信息进行分析研究，据不完全统计，目前因下载假 App 导致资产被盗的受害者规模已有上万人，被盗金额高达十三亿美元，这还只是针对找到我们的受害者的统计，而且只包括?ETH、BTC、ERC20-USDT、TRX、TRC20-USDT。
下图是 11 月份找到我们并希望我们能提供帮助的受害者钱包被盗的相关信息。
其中一名受害者分享了他被盗的资金转移到的波场地址 (TDH...wrn)，该子地址目前已接收超过 258,571 TRC20-USDT。
慢雾 MistTrack 对该子地址进行追踪分析，结果显示共有 14 人将资金转入该地址，可以认为 14 人都是受害者，同时，资金流入的每一层地址交易量都很大，资金被拆分后都流入了不同的 Binance 用户地址。
其中一个 Binance 用户地址 (TXJ...G8u) 目前已接收超 609,969.299 枚 TRC20-USDT，价值超 61 万美元。
这只是其中一个地址而已，可想而知这种局的规模以及子从受害者那里赚了多少钱。
还有一个有趣的点，当我们在分析某些子地址（如 BTC 地址 32q...fia）的时候，竟发现该地址的资金被转移到了与勒索活动相关联的恶意地址，通过一些渠道的查询结果显示，此类局似乎不仅是团伙作案，甚至表现出跨省跨国的特征。
此外，我们的分析还显示出，子得手后通常会将一部分资金转移到交易平台，将另一小撮资金转入某个交易量特别大的黑客地址，以混淆分析。
总结
目前这种局活动不仅活跃，甚至有扩大范围的趋势，每天都有新的受害者受。用户作为安全体系最薄弱的环节，应时刻保持怀疑之心，增强安全意识与风险意识，必要时可通过官方验证通道核实。
同时，如需使用钱包，请务必认准以下主流钱包 App 官方网址：
imToken 钱包：
https://token.im/
TokenPocket 钱包：
https://www.tokenpocket.pro/
TronLink 钱包：
https://www.tronlink.org/
比特派钱包：
https://bitpie.com/
MetaMask 钱包：
https://metamask.io/
火币钱包：
https://www.huobiwallet.io/
昨日,GameFi 再次成为加密社区的焦点,起因是币安智能链（BSC）的 GameFi 游戏龙头 Mobox 空投总价值高达 100 万美元的 NFT,随即该消息迅速扩散至整个加密社区,到处都充斥着邀请码,用户量激增,致使服务器都被卡爆,截止撰稿时,该活动的参与人数已到达 106 万人,并且势头还在继续扩散。
区块链从业者几乎没人不知Messari,该公司以详尽的数据、超出行业局限眼光的前瞻性赢得了一大批拥趸。 作为Messari创始人的Ryan Selkis（瑞安·塞尔基斯）更以语不惊人死不休闻名行业,但偏偏他的每一个预测都奇准无比。因此,对于Messari创始人Ryan Selkis观点的探究同样也成了诸多初创项目的必修课。
Pantera Capital合伙人Paul Veradittakit2021年12月3日发文介绍NEAR协议上的兼容以太坊的开发者平台Aurora,金色财经编译如下： 速览要点 加密货币向多链生态系统过渡的一个主要障碍是在不同开发环境的区块链上开发应用程序的难度。
前段时间斥资0.25个以太Mint了CityDAO发行的NFT,原因很简单,V神在近期关于加密城市的文章中推荐过这个项目。Emmm,紧跟V神步伐,结果一般不会错。 最近几天,伴随“PEOPLE效应”持续放大,CityDAO彻底火了,NFT地板价在11月27日一度触及4个ETH。也就是说,不到一个月的时间,NFT价格已经翻了15倍。
根据Chainalysis的最新报告,去中心化交易所（DEX）自2019年以来大幅增长,而同期活跃的中心化交易所的数量在下降。 随着加密货币交易所竞争的加剧,加密市场,尤其是大型、复杂的加密交易商,更青睐具有高度创新性和可扩展性的交易所——DEX变得非常流行。 加密货币交易所为全球加密货币市场提供了重要的流动性来源,每天促进数十亿美元的交易量。
在有些“元宇宙”项目商业模式中,项目方一方面发行消费积分作为交易媒介,用户注册登录后通过免费领取、做任务、在其设置的元宇宙时空中与其他用户互动等方式,免费获得消费积分； 另一方面,与“元宇宙”外的诸多商家进行合作,进行积分互换、通兑,这些积分可以在这些商圈的所有商家中进行消费抵扣。
链资讯