SCAM, Solana Retardz

7:00-12:00关键词：OKX、Metaplanet、Kakao、CoinTelegraph 1.消息人士：OKX正考虑在美国进行IPO； 2.Metaplanet再度增持1111枚BTC，总持仓达11111枚； 3.韩国支付服务提供商Kakao宣布启动“韩元稳定币”业务； 4.特朗普：为让伊朗“再次伟大”（MIGA），不惜促其“政权更迭”； 5.Scam Sniffer：CoinTelegraph前端被黑客入侵并发布虚假空投信息； 6.FTX律师对三箭资本提出的15.3亿美元索赔提出异议，要求法院全额驳回； 7.Cardone Capital 已购入约 1000 枚比特币，拟今年再增持 3000 枚比特币。

Scam Sniffer 监测表示，当前谷歌“Aave”搜索结果榜首为虚假网站，请用户警惕网络钓鱼链接。

Wintermute 分析称，以太坊近期 Pectra 升级中的 EIP-7702 提案已被大规模用于恶意行为。该提案原旨在提升用户体验，如支持批量交易、社交验证、设定支出上限等，但现有超过 80%的 EIP-7702 授权流向了多个部署相同“自动清扫”代码的合约。 Wintermute 将这一类合约命名为“CrimeEnjoyor”，其作用是在私钥泄露后自动转移钱包资产。 安全公司 Scam Sniffer 和 SlowMist 均指出该提案已被诈骗服务 Inferno Drainer 滥用，有用户因恶意批量交易损失近 15 万美元。SlowMist 创始人余弦提醒，钱包服务商应尽快支持并明确展示授权合约信息，防止钓鱼攻击。 安全专家 Taylor Monahan 指出，问题根源仍在于用户私钥安全，“EIP-7702 并非漏洞，它只是让攻击变得更高效。”（The Block）

，据Scam Sniffer披露，目前谷歌搜索结果中出现了针对 HyperLend 项目的虚假广告。这些钓鱼广告通过恶意交易签名的方式试图盗取用户钱包资产。深潮提醒用户需提高警惕，切勿点击相关广告链接。

，据链上分析师 Scam Sniffer（@realScamSniffer）监测，一名受害者再次将约 170 万美元资金误转至错误地址。

区块链安全平台 Scam Sniffer 披露，知名钓鱼组织 Inferno Drainer 近期利用以太坊即将实施的 EIP-7702 功能发动新型攻击，已导致用户单笔损失达 15 万美元。 EIP-7702 是以太坊 Pectra 升级中的一项提案，允许外部账户（EOA）在交易过程中临时表现为智能合约钱包。攻击者借此通过授权的 MetaMask 钱包批量转移用户资产，而非直接控制钱包权限。 慢雾科技创始人余弦表示，此类攻击已从传统的私钥盗取演变为利用“execute”指令在后台执行恶意授权。安全专家建议用户定期检查代币授权状态，并使用 Etherscan 等工具识别异常委托行为，防范潜在风险。（beincrypto）

，据Scam Sniffer监测，一个升级到EIP-7702的地址通过恶意批量交易在钓鱼攻击中损失了146,551美元。

，据Scam Sniffer监测，2分钟前，一名受害者因签署了网络钓鱼签名而损失313万美元的WBTC。

，据Scam Sniffer监测，3小时前，一名受害者因签署了多个网络钓鱼签名，损失了价值859,063美元的代币。

PANews 5月1日消息，区块链取证公司Crystal Intelligence计划收购由Whale Alert运营的Web3诈骗通知平台Scam Alerts。交易条款尚未披露，预计将在5月底完成。收购后，Scam Alerts将成为Crystal Intelligence内的独立非商业实体。 此次收购后，Whale Alert将作为顾问合作伙伴。Crystal Intelligence计划通过改进语言支持和加强与全球执法机构的合作，提升诈骗报告的收集和受害者支持结构。根据美国联邦调查局的报告，涉及加密货币的金融犯罪正在增加，2024年相关投诉损失超过93亿美元，较2023年增长66%。

，据Scam Sniffer监测，5小时前一个钱包盗币手续费地址向0x474开头地址转移了600枚ETH，价值约108万美元。

，据 Scam Sniffer 监测，谷歌搜索 Solana 网络浏览器“Solscan”首个结果为钓鱼广告链接，用户需注意甄别。

PANews 4月25日消息，据Scam Sniffer监测，一名受害者因交易记录“投毒”攻击损失467,175美元——攻击者通过复制与真实地址首4位+末6位字符匹配的伪造地址实施诈骗。

PANews 4月22日消息，据Scam Sniffer监测，一名受害者因多次签署钓鱼签名而损失了价值143万美元的代币。

PANews 3月27日消息，据Scam Sniffer警告，一名用户因签署“许可”钓鱼签名，损失价值22.6万美元的pufETH。

PANews 3月24日消息，据 Scam Sniffer 监测，一名受害者因 408 天前签署的网络钓鱼批准损失了 329,743 美元。

，据链上分析师Scam Sniffer（@realScamSniffer）监测，一名用户因复制错误地址导致资金损失304,091美元。 Scam Sniffer称，这是一起典型的交易历史投毒攻击，黑客通过发送小额转账使相似地址出现在用户历史记录中，导致用户误复制假地址进行转账。

PANews 3月20日消息，Scam Sniffer在X平台发布钓鱼警报称，检测到伪造的Microsoft Teams网站正在传播恶意软件。风险包括数据泄露、凭证盗窃、会话劫持和钱包盗取。安装前请核实来源。

，据链上安全分析师 Scam Sniffer（@realScamSniffer）监测，约7小时前，一名用户因从被污染的转账历史记录中复制错误地址，向诈骗地址转账 10.31 万美元。另外，约14小时前另有用户通过同样方式损失 43,674 美元。 据悉，“交易历史记录污染攻击”为诈骗者通过发送带有相似地址的虚假转账，使假地址出现在用户的交易历史中，当用户再次转账时误复制了这一地址。

PANews 3月12日消息，据Scam Sniffer监测，50分钟前一名受害者因钓鱼交易签名损失182万美元等值的cUSDCv3。