慢雾余弦：钓鱼钱包地址与Ace Drainer钓鱼团伙有关

金色财经报道，慢雾创始人余弦在X平台（原推特）表示，Balancer攻击恐怕又是DNS劫持攻击，和知名的Angel Drainer钓鱼团伙有关。钓鱼产业利益分配激励大，传统各高级手法都可能被运用起来，Web3项目的安全威胁不仅来自自己的哪些智能合约代码，还有Web1/2里的各种基础组件，包括人。

金色财经报道，慢雾余弦在X平台发文提醒，团队分析了DeGame的X账号被钓鱼团伙盗取权限并发布钓鱼信息此安全事件，原因是由于之前披露过的类似假Calendly应用得到目标X账号读写权限，钓鱼团伙与Pink Drainer有关。

金色财经报道，慢雾创始人余弦在社交媒体上发文表示，UniSat官推被黑发的钓鱼链接是Pink Drainer，Coinbase Wallet对钓鱼域名拦截最快，并且相关钓鱼签名请求的风险提示很好。

金色财经报道，慢雾创始人余弦在社交媒体上表示，和Scam Sniffer创始人fun交流，得知Velodrome被攻击的罪魁祸首来自老钓鱼团伙Angel Drainer，钓鱼者也用了create2 来预生成钱包地址。这种手法还有个优点：更不容易明确到底多少钓鱼钱包地址和本次事件有关。

金色财经报道，慢雾创始人余弦在社交媒体上发文表示，5547 万枚 DAI 被 Inferno Drainer 一笔钓走，和 Scam Sniffer 分析下来，看去是其 DSProxy 合约的 owner 被钓鱼设置（SetOwner）成了钓鱼有关钱包地址。然后实施之后的盗币操作，这个手法和当年搞 OpenSea Wyvern Protocol 类似。

金色财经报道，慢雾创始人余弦发推表示，昨天，一位用户通过permit离线授权签名被老钓鱼团伙Inferno Drainer钓走了近700万美元的ETH再质押资产。今天，运营团伙（占钓鱼分成的80%）竟然退款了。这一罕见举动可能是因为他们拿到了筹码，选择退款拿赏金模式。 据 Scam Sniffer 报道称，受害者支付了20%（362 ETH）的赏金，追回了80%（1445 ETH）的被盗资金。