Discord对玩NFT的玩家来说是一个必不可少的工具，但是区块链的世界局丛生，Discord则是重灾区，作为普通用户拥有安全意识是非常有必要的，能有效防止资产被盗。
6月17日，推特一位NFT爱好者@Amber不幸丢失了心爱的7个NFT，购入价值在20ETH左右，由于Amber在不知情的情况下点击了Discord上ChinaChic_NFT交流群内的钓鱼链接导致NFT被盗。该链接为攻击者发布的假空投钓鱼链接。ChinaChic_NFT是一个NFT交流社区，目前拥有3.6万用户。
事件梳理
在得知被盗事件后，我们第一时间与NFT玩家Amber取得了联系，了解了整个案件发生的过程。必查客团队通过对攻击者地址进行跟踪，发现黑客地址为0xD62C847cb1E1168fB8fA4D716917D75765d05932，Amber的7个NFT均在同一时间转入该地址。其中包含mfers#5258和#4089；OtherdeedforOtherside#60831和?#91472；Meebits#8654；PXN:GhostDivision#3188；PREMINTCollectorPass-OFFICIAL#9450。
声音 | 程晓明：深证区块链50指数反映了投资者对区块链行业的判断:据华夏时报消息，中国通信工业协会区块链专委会副主任委员程晓明在采访时表示，深证区块链50指数直观上反映了区块链相关上市公司的股价走势，背后是投资者对上市公司未来经营状况的判断，也可以说，这个指数间接反映了投资者对区块链行业的判断。程晓明认为，现在关键在于突破区块链的核心技术。真正从事区块链核心技术研发的上市公司不多，技术的核心竞争力也不是特别强，至少目前跟美国还有很大的差距。而大部分上市公司都是从事区块链的应用，目前处于摸索过程当中，仍需要加强对区块链的认知和理解。此前报道，深交所今日已发布深证区块链50指数。[2019/12/24]
动态 | 比特币COT持仓周报解读：Asset Manager账户空头持仓为0 短期维持看多判断:美国商品期货委员（CFTC）今日发布了截止5月7日的交易员持仓报告(COT)，报告显示，芝加哥期货交易所（Cboe）比特币期货持仓量共2607手，环比减少103手。杠杆基金多单226手，空单887手，净空头数量为661手。芝加哥商品交易所（CME）比特币期货持仓量为4388手，环比增加75手，杠杆基金多头合约为1941手，空头合约为2692手，净空头合约为751手。上周Ass..[2019/5/11]
通过Etherscan和NFTscan对该地址跟踪，发现除Amber的被盗NFT外，还有另外3件NFT通过非买入的方式存入该钱包地址。
动态 | 日本新闻创企利用区块链技术提高判断新闻真伪的正确性:据日本日刊工业新闻10日报道，日本创企true news开发了利用了区块链技术的新闻传送应用，通过多个用户判定真伪而进行筛选的机制，能够快速传送准确消息。对于协助判断的用户，给予相应的积分，积分可以兑换该公司的自己的加密货币toreu，以提高服务的可靠性。[2018/10/10]
攻击者在盗取NFT后，4小时内分别以0.5ETH和1.499ETH的价格出售了Ghost#3188和mfers#5258藏品，一天后又以0.78ETH的价格出掉了PREMINTCollectorPass-OFFICIAL#9450，售价远低于市场价。
欧洲立法者将于4月25日展开关于Web3时代加密税收的讨论:金色财经消息，欧洲立法者将于4月25日讨论如何收紧Web3时代的税法和程序。
欧洲议会葡萄牙议员LídiaPereira编写的一份报告草案表明，国家税务机关有权交换个人持有的加密资产数据，一些人认为这是不合理的窥探。此外，立法者也认为区块链技术技术可以帮助完善税收制度，区块链公共分类账本可以提供一种自动化税收征管的新方法，让居民在无需大量填写表格的情况下支付所欠款项。（CoinDesk）[2022/4/22 14:41:52]
其余的4件被盗NFT分别被转移到了另外4个钱包地址，通过对钱包地址追踪分析，必查客团队发现这4个钱包地址此前均未发生过任何交易行为，所以极有可能是黑客的清洗渠道之一。钱包地址如下:
0xd5ebd30d7c3dfad8e5e4b5ea68f899e77c3fe871
0xc6fdf3284d7e4e51577a69528245eafc420e739f
0x3a8c9342be4a359e4c8bb6808555a9fa7981509f
0x7e338a9d851bfcadd9b2c99e93126952767852bf
Discord钓鱼攻击者通常是需要先获得用户的授权，之后调用transferfrom方法将用户的NFT盗走。攻击者往往会通过空投或是验证伪装等来诱导受害人点击授权同意，为了增加可信度，甚至会盗取官方Discord账号，所以官方发布的消息也可能是钓鱼信息，官方不等于绝对安全。
黑客攻击方式多样，以下列举几个防指南供大家参考：
1、对于discord私信一定要提高警惕，相信直觉，觉得奇怪或者反常的操作一定要留个心眼，多进行信息的交叉验证。
2、很多钓鱼链接通过私信联系发送，关闭私信消息或许能为你阻挡住一部分钓鱼链接。
3、安装反钓鱼插件，可有效辅助识别一部分钓鱼网站。但最重要还是需要用户有谨慎的态度。
4、当你获得某个信息时，从多渠道获取信息，保证官网、opensea项目、twitter、discord等多个信息的交叉验证。也可直接与官方进行联系，验证真假。
5、比较保险的操作建议是：将Discord和MetaMask所使用的浏览器分开。
对于用户来说，还可以通及时取消授权(approve)在源头上对抗这类攻击的，在发现授权网站有问题，但资金还未被转移时，可以及时通过以太坊官方浏览器Etherscan提供的授权检查及取消工具来取消授权.
小结
作为web3用户，重要的是要注意任何添加操作和代码都可能是恶意的，在用户手动触发执行的那一刻，需要保持一颗怀疑的心是非常必要的。
来源：金色财经
6月24日,Harmony团队发布推特指出,发现Horizon跨链桥遭到攻击,损失金额约1亿美元。Horizon是由Layer1公链Harmony开发的与以太坊间的资产跨链桥.
Monroe(梦露)首发Fcoinpro全球首家DeFi2.0聚合交易挖矿平台 ??Fcoinpro是一家创新型挖矿平台,全新的商业模式、交易即挖矿.
Celsius和三箭危机：币圈雷曼时刻上周恐慌情势继续在市场上漫延,其中一个原因是传出行业内最活跃、最具话语权之一的VC三箭资本面临清算.
以下是我在选择山寨币时总结的10点。1,小市值。市值1亿美元的代币升至100亿美元要比10亿美元的代币升至1000亿美元容易得多。市值越小,上涨的潜力就越大,但风险也越大.
前言 北京时间2022年6月16日,知道创宇区块链安全实验室?监测到以太坊链上借贷项目InverseFinance因预言机设计问题被攻击,损失约77BTC.
随着区块链、NFT、元宇宙等新技术概念的普及,互联网正呈现向下一代互联网演进的趋势,Web3.0时代正在加速到来,逐渐成为未来网络的主要形态,在全球互联网发展中扮演着重要角色.
区块见闻