慢雾余弦：UniSat官推被黑发的钓鱼链接是Pink Drainer

金色财经报道，慢雾创始人余弦在X平台发文表示，X广告泛滥的钓鱼Chrome都看不下去了，直接屏蔽提醒钓鱼，钓鱼钱包地址与Ace Drainer钓鱼团伙有关。各方如果能及时屏蔽这些钓鱼，中招的人也就少了。

金色财经报道，慢雾创始人余弦在X平台（原推特）表示，Ordinals Wallet 被 SIM Swap 劫持走了账号，发了个钓鱼链接，钓鱼组织是 PinkDrainer。

金色财经报道，慢雾创始人余弦在社交媒体上称，TON生态的钓鱼开始多了，Telegram 生态过于自由的特点，许多钓鱼链接（或 bot 形式）通过消息群组方式传播，空投等诱骗方式来批量钓走用户 TON 钱包里的有关资产（包括 NFT，特别的如 Anonymous Telegram Numbers，类似手机号，许多人用于创建 Telegram 账号，这个被钓走，意味着对应的 Telegram 账号可能也没了，除非用户开启了独立密码，即 Two-Step Verification）。 钓鱼方式基本大同小异，注意注意。

金色财经报道，慢雾余弦在X平台发文提醒，团队分析了DeGame的X账号被钓鱼团伙盗取权限并发布钓鱼信息此安全事件，原因是由于之前披露过的类似假Calendly应用得到目标X账号读写权限，钓鱼团伙与Pink Drainer有关。

金色财经报道，慢雾创始人余弦在X平台（原推特）表示，Balancer攻击恐怕又是DNS劫持攻击，和知名的Angel Drainer钓鱼团伙有关。钓鱼产业利益分配激励大，传统各高级手法都可能被运用起来，Web3项目的安全威胁不仅来自自己的哪些智能合约代码，还有Web1/2里的各种基础组件，包括人。

金色财经报道，据慢雾首席信息安全官23pds在社交媒体上发文表示，注意UniSat Wallet升级钓鱼风险，近日我们注意到unisat wallet提醒用户升级"The current version(1.1.33) is no longer maintained. To ensure the security of your assets, please upgrade to version 1.2.4 as soon as possible." 但是大量用户在插件市场或群聊留言不知道如何升级此钱包，这就给钓鱼团伙有可乘之机，伺机钓鱼。我们提醒广大用户请到官网或官方Github重新下载最新版安装，不要轻信任何群聊或不明安装链接。