讀完倒吸一口寒氣 一億美元是怎么差點被騙走的？_SHI:ETH

本文梳理自 Arrow 創始人 thomasg.eth 在個人社交媒體平臺上的觀點：

在過去兩周的時間里，我成為了一個高級詐騙團伙的目標，這幾乎讓我損失了所有的 ETH。我非常幸運能夠毫發無損地躲過這一劫，所以想把事件的經過分享給大家。

我是 Arrow 的創始人 (律動注，這是一個致力于構建開源空中的士平臺的 DAO）。我們仍處于早期階段，專注于發展團隊，因此對貢獻者保持著持開放的態度，如果他們愿意提供幫助，我們不會拒絕任何人。

在兩周前，一個叫做「heckshine」的用戶加入了我們的 Discord 并開始介紹自己。據他自己介紹，他目前在育碧工作，提供 3D 設計和動畫方面的幫助。該消息的內容和語言都有些奇怪，但我只是將其歸咎于語言障礙。

Heckshine 還有另一位對 VTOL 充滿熱情的朋友，她正在開展一個元宇宙項目，而且姐夫還是波音公司的副總裁，夠厲害吧？

在接下來的幾天里，heckshine 開始為 Arrow 制作各種動畫項目，包括為網站設計了一個動漫英雄形象、制作一些飛機效果圖等，他對項目的奉獻精神給我們留下了深刻的印象。

英國與新加坡同意共同制定全球加密貨幣監管標準:金色財經報道，英國和新加坡已同意共同制定和實施加密貨幣和數字資產的全球監管標準，作為其持續金融對話和伙伴關系的一部分。兩國還討論了各自對央行數字貨幣（CBDC）的態度。兩國都強調了作為國際證券委員會組織和金融穩定委員會等國際標準制定機構一部分的必要性。英國和新加坡還同意繼續在加密貨幣和數字資產監管以及可持續金融、金融科技和創新等其他領域進行對話與合作。[2023/7/28 16:04:02]

與此同時，heckshine 還聯系了他的朋友 Linh，Linh 顯然也對我們的項目很感興趣。heckshine 讓我給她發一封電子郵件。從他告訴我的情況來看，Linh 似乎就是他那個有波音人脈的朋友。

Linh 給我回了一封非常體面的電子郵件，告訴了我她正在做的的元宇宙項目 Space Falcon。我其實對這個項目并提不起興趣，但我也不是一個真正的 NFT 玩家，所以沒有任何理由排斥她的想法。

北京朝陽法院強制執行首次涉及數字人民幣賬戶:金色財經報道，據人民法院報消息，北京朝陽法院強制執行首次涉及數字人民幣賬戶。韓某因做生意先后四次向程女士借款，共計200萬元，卻因投資失利無法按期償還，程女士將韓某訴至北京市朝陽區人民法院，此案經調解結案。由于韓某無力還款，程女士向法院申請強制執行，案件受理后，法院依法向韓某發送執行通知書、財產報告令，依法查封韓某所有的上千件文玩工藝品。

執行法官張帆在和韓某溝通中了解到，韓某開立有數字人民幣賬戶，目前賬戶內還有余額。由于數字人民幣目前無法直接查詢、扣劃，故執行法官把雙方當事人約至法院，程女士當場開立數字人民幣賬戶，韓某將賬戶余額2000元轉賬到程女士數字人民幣賬戶。在案查封韓某的文玩工藝品也將通過司法拍賣陸續拍出，用于償還程女士。[2023/6/20 21:50:05]

果然，她告訴了我更多關于她與波音及 Wisk 的人脈聯系，并提供了一些關于 Arrow 的想法。她似乎很渴望幫助我們與波音建立潛在的合作伙伴關系。同樣，她的電子郵件語氣也有點奇怪，不過我還是認為這是語言障礙。

在將話題轉到 Discord 后，我們開始更多地談論各自的背景，并最終決定讓她作為項目的顧問。她主動提供指導和建議，幫助我們解決合作伙伴關系方面的問題，我也為她的支持感到興奮。

美參議員計劃立法限制雇主和投資公司將加密貨幣投資納入到 401(k) 退休福利計劃:金色財經報道，美國共和黨參議員Tommy Tuberville計劃在周三引入一項立法，該立法將限制雇主和投資公司將加密貨幣投資納入到 401(k) 退休福利計劃范圍。[2023/2/15 12:09:08]

后來，她告訴了我更多關于 Space Falcon 的信息，我感覺這個 NFT 項目和其他那些追求「快速致富」的項目差不多。但鑒于她為 Arrow 所做的貢獻，我也必須展示一些支持作為回報。

Space Falcon 使用的是叫做 Armstrong Wrapped Ether 的 Token（aWETH），我偷懶沒有具體研究，但它的基本邏輯是用戶租用 NFT，持有者獲得相應被動收入。我告訴她這個模式聽起來很不錯，我樂意隨時了解最新情況，Linh 也同意和我保持聯系，然后我便開始繼續做其他的事情了。

Tether 將于 7 月初推出與英鎊 1:1 掛鉤的代幣 GBPT:6月22日消息，穩定幣發行商 Tether 將于 7 月初推出與英鎊 1:1 掛鉤的代幣 GBPT，最初將基于以太坊網絡發行。此前 Tether 已分別推出與美元掛鉤的 USDT、與歐元掛鉤的 EURT、與墨西哥比索掛鉤的 MXNT。[2022/6/22 7:11:14]

我私底下去查了 Space Falcon，它似乎是 Solana 上一個相當受歡迎的游戲項目，我也在團隊頁面上看到了 Linh 的名字。

在接下來的 10 天時間里，heckshine 每天都在 Discord 中保持著活躍度，拿出了一些超高質量的效果圖，雖然不是特別適航，但他非常高興自己能提供幫助，于是我想可以通過一些迭代來改進這些設計。

在整個過程中，heckshine 表現出的投入和真誠我怎么形容都不為夸張，我們在愿景上基本一致，我很高興他對我們正在做的事情如此熱情。

直到昨天，事情開始變得有些蹊蹺。

當時 Heckshine 和我一直在討論我們的 v1 飛機的設計圖。他獲得了整個配置的參數，并準備在早上起床后開始渲染。但 Linh 突然告訴我 Wisk 的高管同意請我去他們的 Workshop 參觀。

豪華手機品牌Vertu與幣安合作推出NFT和智能手機:6月21日消息，豪華手機品牌Vertu與Binance合作推出新VERTU Constellation X Ulm智能手機，10555部智能手機通過在巴黎Vertu官方網站上購買NFT進行銷售，約1000個NFT將在Binance NFT平臺上出售，而一些將在Galler.io和VERTU Paris網站出售。在購買NFT時，Vertu將為買家提供兩種選擇：將他們的NTF轉換為Vertu Constellation X ULM 2122；智能手機將于2023年2月交付；或保留NFT并成為新的VERTU 3.0商業俱樂部的一部分。從6月20日開始，10,555個NFT開始發售，售價為5,175美元（Constellation X Ulm售價為14,890美元）。（luxurylaunches）[2022/6/21 4:43:06]

這事現在來其實很荒謬，但當時我沒有理由不相信 Linh，他為我們做的努力真的讓我們很感動。我們定下了具體的行程，這位 Wisk 高管也通過電子郵件向我發出了正式的邀請。

聊著聊著，Linh 就開始跟我說他們剛啟動的 Staking 應用程序，并提議將 NFT 寄給我。事情發展到這一步，我至少也應該為她們提供一些體驗上的支持了。

于是我讓她把 NFT 寄到我的熱錢包里，但是她卻以 NFT 價值很高為由把它寄到了我的主要錢包里，我當時覺得也沒什么大不了的。對吧？

她向我發送了一些關于 Staking 應用的說明，網站頁面看起來也很不錯，上面提示了三項交易：批準 NFT 、批準 aWETH 和 Staking。批準 aWETH 這一步似乎有點奇怪，但因為我沒有 aWETH，所以不擔心。

接下來就是為什么我覺得自己非常幸運的原因：由于這是一個新項目，所以我決定在 Staking 之前將 NFT 轉移到一個新的 ETH 地址，以防萬它被別人利用等。Staking 流程非常順利，我也從中獲得了收益。

于是我將自己的體驗反饋給了 Linh，然后她又提議向我發送一些其他的 NFT，但希望我將其存入自己的主賬戶以幫助他們的社區進一步成長。

這有點煩人，不過我還是同意了。但在我告訴 Linh 自己在將 NFT 存入主賬戶之前會通讀合約后，她開始變得咄咄逼人，這時我開始意識到事情有點不對頭了。

我趕緊打開 etherscan 看了下之前質押的 NFT 的地址，結果整個身體瞬間變得冰涼......

我批準的 aWETH 不是 Armstrong WETH，而是 Aave 的 Aave WETH。如果我在自己的主錢包上完成了批準，我將失去自己所有的 ETH...

我馬上屏蔽了這兩個人，他們在意識到問題不對后也開始刪除自己的 Discord 消息。作為某種最后的嘗試，Linh 向我發送了 0.2 ETH 來支付 gas 費，要求我退還她們的 NFT，雖然我不知道這是什么邏輯。

后來我進一步研究了批準花費 aWETH 的合同，發現了一個真正可怕的功能。這些詐騙者能通過下圖中的部分從我的賬戶中轉移任意數量的 aWETH。

我最終在 etherscan 找到了他們的資金來源——100 枚 ETH 的 Tornado Cash 存款。這些家伙資金雄厚，而且超級精明。

我不得不假設他們聘請了一個負責 Heckshine 大部分工作的 3D 設計承包商。據我所知，他們還為這個騙局專門建立了定制合同和前段。

那 SpaceFalcon 又是怎么回事？據我所知，這是 Solana 上的一個真實項目，但真正的項目使用的是 spacefalcon.io，但騙子們用的是.com。所以之前一直與我互動的「Linh」可能只是真 Linh 本人的冒頂者。

通過此事，我也總結了一些經驗要點：

1. 批準 Token 可能非常危險，一定要非常謹慎地對待它們。如果可能的話，盡量限制批準。

2. 騙子現在越來越聰明。在此之前，我遇到過最好的騙局基本上是「您好，我是技術支持，請分享您的私鑰以便我們提供幫助。」

3. 始終做好查驗工作，無論你對一個項目有多么信任。這些人花了兩周時間專門研究針對我的具體弱點，讓我差點上當。

盡管我非常幸運，能夠以最小的傷害度過這一切，但大家還是要多加小心！

原文作者：thomasg.eth，Arrow 創始人

原文編譯：0x137

Tags：ETHNFTSHIHECETH2KNFT價格MSHIBAcoincheck騙局

比特幣交易所