慢雾余弦：因钓鱼骗局损失266万美元的大户未及时取消危险授权

1月23日消息，慢雾创始人余弦在X平台发文表示：昨天被钓鱼的这个大户在一两个小时前终于取消了相关危险授权（主要是aEthWETH授权给了渔翁地址），可惜渔翁残忍地一次次将大户在AAVE里的aEthWETH逼近清算线，只要清算，渔翁就可以继续转走多余的aEthWETH，共清算了8次，转走了7次，渔翁最终获利超470万美元。”

金色财经报道，据 ZachXBT 监测，有人因钓鱼骗局损失约 1807 枚 Ether.fi-Liquid1（LQIDETHFIV1），约合 690 万美元。 对此，慢雾创始人余弦在 X 平台发文表示：“又一笔巨额被钓鱼，近 700 万美元的 ETH 再质押资产……来自老钓鱼团伙 Inferno Drainer。原因还是被钓走了有关的 permit 离线授权签名。一笔就破产（1click fuck）的钓鱼手法或传闻难道还要许多人未曾耳闻？希望受害者们现身说法，尤其可以说下自己用的什么钱包……”

2月8日消息，慢雾创始人余弦发文称，OpenSea Trending里的NFT项目AZKI BOX是骗局，如果用户被诱骗打开了其中的网站，可能会被盗走相关加密资产。

金色财经报道，慢雾创始人余弦在X平台发文表示，X广告泛滥的钓鱼Chrome都看不下去了，直接屏蔽提醒钓鱼，钓鱼钱包地址与Ace Drainer钓鱼团伙有关。各方如果能及时屏蔽这些钓鱼，中招的人也就少了。

金色财经报道，慢雾创始人余弦在 X 平台分享了推特用户@0xMaxLin 遭遇求职诈骗的经历，警告社区注意假冒视频会议软件，这些软件用于诱骗潜在受害者下载恶意应用程序，窃取加密资产。 maxlin.eth 报告了一起求职诈骗，骗子假装来自基础设施开发公司 xLabs，通过 Telegram 接触受害者，诱导其下载恶意软件。该诈骗者以提供营销专员职位为名，利用 Zoom 进行假面试，降低受害者的警惕。面试快结束时，骗子要求用户下载名为 Meetly 的会议软件。安装后，软件出现故障，最终用户发现该链接为诈骗网站。用户及时将资产转移至其他钱包，成功避免了潜在的盗窃风险。

金色财经报道，慢雾余弦在X平台表示，玩Restake的朋友们注意下这种钓鱼风险，老钓鱼团伙Angel Drainer专门针对EigenLayer Strategy Manager合约的queueWithdrawal (0xf123991e) 函数写了利用。如果你在钓鱼网页签了queueWithdrawal函数，你在EigenLayer质押的奖励就属于钓鱼指定的withdrawer了。