ROLL:警惕：头寸管理、mark交易所是大坑，千万不能跳_NCE

作者：

时间：

如果有人告诉你只需要一台手机+5000元本金每4天工作一次每次10分钟就能轻轻松松月入几千低成本、零风险、高收益如果被这些说辞打动了，小心！头寸管理收割的下一个目标可能就是你

派盾：警惕有多个伪造的Arbitrum账户发布钓鱼网站:4月27日消息，派盾（PeckShield）发推表示，检测到多个伪造的Arbitrum推特账户，在推广他们发布的钓鱼网站。派盾表示Arbitrum尚未发行Token，提醒用户注意资金安全。[2022/4/27 5:14:52]

慢雾：警惕QANX代币的双花攻击风险:据慢雾区消息，近期存在恶意用户利用QANX代币的转账锁定、解锁功能(transferLocked/unlock)触发的事件记录与正常使用transfer功能转账触发的Transfer事件记录相同而进行双花攻击。

慢雾安全团队建议已上架此币种的平台及时自查，未上架的平台在对接此类币种时应注意以上风险。

QANX: 0xaaa7a10a8ee237ea61e8ac46c50a8db8bcc1baaa[2022/3/26 14:18:46]

安全公司：警惕DeFi挖矿钓鱼授权盗币攻击:据慢雾区情报，由于DeFi挖矿项目的火热，除了仿盘以外，目前已经出现了针对以太坊DeFi挖矿的钓鱼攻击，攻击者通过新建一个挖矿项目，诱导用户授权给项目本身，其实是授权给了一个攻击者自己可控的地址，在授权完成后，用户资金会被立即转出。经慢雾安全团队分析，目前该网站诱导用户授权给地址0x59DFd93D34DFF5D36dEdD539425a7D7D2a77B3e5，该地址并为合约地址，而是一个攻击者控制的普通的个人地址。通过区块浏览器查询显示，已有20万枚USDC和52枚YAMV2被转移。慢雾安全团队提醒，用户在操作DeFi项目时，一定要对项目本身进行足够的了解，并需注意该项目是否通过安全审计，并在授权时，对授权对象进行核对，确认是项目方的地址，避免资金损失。[2020/9/6]