Ripple CTO提醒用户注意新的网络钓鱼诈骗和虚假XRP质押

7月9日消息，基于XRP Ledger的非托管钱包Xumm提醒XRP持有者称，有不法分子试图以一种新手段盗取他们的XRP。 根据该加密货币钱包提供商的一份声明，骗子假装是Ripple官方向潜在的受害者发送电子邮件。邮件称，5亿枚XRP将被分发给XRP持有者，同时诱导用户跳转到一个看起来像是Ripple官方发起的网站。仔细观察的话会发现假网站域名“Ripple”中的“i”被替换为另一个字符，但这一特征很容易被忽略。 该网站上有一个登录页面，潜在的受害者将被要求连接他们的Xumm、Trezor或Ledger钱包，来获得XRP。Xumm指出他们已经阻止了该恶意网站访问他们的钱包。但是，如果用户忽略警告信号并使用他们的钱包登录，该网站将提示用户签署一项“SetRegularKey”交易。 Xumm在一份声明中补充称：如果用户如此做，他们会授权另一个XRPL账户（由骗子拥有）代表自己发送交易。一旦这一行动完成，犯罪分子将继续清空受害者的账户。（The Crypto Basic）

2月28日消息，据官方推特，加密货币硬件钱包制造商Trezor提醒用户提防网络钓鱼骗局，攻击者通过电话、短信或电子邮件联系受害者，声称他们的Trezor账户存在安全漏洞或可疑活动。此外，Trezor表示，目前没有发现任何数据库泄露的证据，团队绝不会通过电话或短信与用户联系。

1月12日消息，自托管加密货币钱包MetaMask团队发推表示，一种试图利用用户粗心大意的新型加密钱包地址骗局一直在上升。MetaMask 警告用户注意所谓的“地址投毒骗局”，攻击者通过向用户的钱包发送价值 0 美元的代币来“投毒”交易历史。诈骗者将使用虚拟地址生成器生成的钱包地址，并匹配受害者钱包地址的第一个和最后一个字符。这样做是为了让毫无戒心的用户将他们的资金发送到错误的模仿地址。虽然这种尝试不会让黑客获得用户钱包的访问权限，但那些可能养成了在发送数字资产余额之前从交易历史中复制钱包地址的习惯的人可能会将他们的资金发送到模仿地址。 因此，钱包提供商警告用户在发送余额之前始终要小心并仔细检查他们的交易。该公司强调，最好检查钱包地址的每个字符，以确保将资金发送到正确的钱包。除此之外，该公司建议用户停止从他们的交易历史中复制钱包地址，并在发送数字资产时使用他们的地址簿。

12月25日消息，据区块链安全公司BlockSec发推称，出现了利用新型虚假MetaMask的钓鱼诈骗，请不要与airdrop-blur.gq交互，当访问该网站并点击“链接钱包”时会弹出虚假的MetaMask窗口，但是当输入密码时不会有任何反应，此时如果点击“忘记密码”则会弹出假的“Secret Recovery Phrase”窗口以窃取助记词。

金色财经报道，DeFi 借贷协议 Liquity 表示其官方 Discord 频道遭入侵，提醒用户注意钓鱼网站风险，请勿点击官方列表以外的链接。

8月26日消息，ENS DAO在社交平台表示，目前eth.link已经无法访问。由于该域名归前以太坊开发者VirgilGriffith（其已被判入狱63个月）所有，尽管得到了他律师的帮助，但ENS DAO仍无法访问Virgil Griffith的注册账户并更新域名。 ENS DAO提醒用户，如果有任何使用eth.link的服务，需要立即将用户引导至其他地方并推荐使用社区提供的解决方案eth.limo，同时还提醒用户谨防网络钓鱼风险。