本文梳理自Arrow创始人thomasg.eth在个人社交媒体平台上的观点:
在过去两周的时间里,我成为了一个高级团伙的目标,这几乎让我损失了所有的ETH。我非常幸运能够毫发无损地躲过这一劫,所以想把事件的经过分享给大家。
我是Arrow的创始人(律动注,这是一个致力于构建开源空中的士平台的DAO)。我们仍处于早期阶段,专注于发展团队,因此对贡献者保持着持开放的态度,如果他们愿意提供帮助,我们不会拒绝任何人。
在两周前,一个叫做「heckshine」的用户加入了我们的Discord并开始介绍自己。据他自己介绍,他目前在育碧工作,提供3D设计和动画方面的帮助。该消息的内容和语言都有些奇怪,但我只是将其归咎于语言障碍。
Heckshine还有另一位对VTOL充满热情的朋友,她正在开展一个元宇宙项目,而且姐夫还是波音公司的副总裁,够厉害吧?
在接下来的几天里,heckshine开始为Arrow制作各种动画项目,包括为网站设计了一个动漫英雄形象、制作一些飞机效果图等,他对项目的奉献精神给我们留下了深刻的印象。
数据:7月加密市场复苏期间近34%的巨鲸资金流入币安:金色财经报道,据区块链分析公司Glassnode数据显示,在前阶段市场复苏期间,巨鲸(持仓大于1000枚BTC的实体)流入交易所的数量显著增加,达到每天1.63万枚比特币。巨鲸占所有交易所流入量的比例为41%,7月加密市场复苏期间近34%的巨鲸资金流入币安,在过去 12 个月中,币安的主导地位出现了非同寻常的上升。[2023/7/30 16:06:35]
与此同时,heckshine还联系了他的朋友Linh,Linh显然也对我们的项目很感兴趣。heckshine让我给她发一封电子邮件。从他告诉我的情况来看,Linh似乎就是他那个有波音人脉的朋友。
Linh给我回了一封非常体面的电子邮件,告诉了我她正在做的的元宇宙项目SpaceFalcon。我其实对这个项目并提不起兴趣,但我也不是一个真正的NFT玩家,所以没有任何理由排斥她的想法。
Dune Analytics澄清:无Token和空投计划:3月8日消息,区块链分析平台 Dune Analytics 在其社交平台澄清关于其空投的谣言,明确表示 Dune Analytics 没有发行 Token 的计划,也没有相关的空投计划。团队将禁用为博取空投而进行无效活动的相关账户。[2023/3/8 12:49:25]
果然,她告诉了我更多关于她与波音及Wisk的人脉联系,并提供了一些关于Arrow的想法。她似乎很渴望帮助我们与波音建立潜在的合作伙伴关系。同样,她的电子邮件语气也有点奇怪,不过我还是认为这是语言障碍。
在将话题转到Discord后,我们开始更多地谈论各自的背景,并最终决定让她作为项目的顾问。她主动提供指导和建议,帮助我们解决合作伙伴关系方面的问题,我也为她的支持感到兴奋。
后来,她告诉了我更多关于SpaceFalcon的信息,我感觉这个NFT项目和其他那些追求「快速致富」的项目差不多。但鉴于她为Arrow所做的贡献,我也必须展示一些支持作为回报。
ICF研发团队推出最新旗舰Cosmos共识引擎CometBFT:2月2日消息,Interchain Foundation (ICF) 研发团队、Cosmos 网络核心开发商 Informal Systems 宣布推出用于跨链的状态机复制引擎 CometBFT。CometBFT 是区块链共识引擎 Tendermint Core 的分叉和继承者,由 Informal Systems 管理,并由 Interchain Foundation (ICF) 代表更广泛的 Cosmos 网络提供支持。
Informal Systems 正在准备发布 CometBFT v0.34,并与 CosmosSDK 等众多其他团队合作以促进从 Tendermint Core v0.34 到 CometBFT v0.34 的过渡。此外,Informal Systems 表示将在二季度初发布 CometBFT 的详细 2023 年路线图计划。[2023/2/2 11:43:05]
SpaceFalcon使用的是叫做ArmstrongWrappedEther的Token,我偷懒没有具体研究,但它的基本逻辑是用户租用NFT,持有者获得相应被动收入。我告诉她这个模式听起来很不错,我乐意随时了解最新情况,Linh也同意和我保持联系,然后我便开始继续做其他的事情了。
我私底下去查了SpaceFalcon,它似乎是Solana上一个相当受欢迎的游戏项目,我也在团队页面上看到了Linh的名字。
在接下来的10天时间里,heckshine每天都在Discord中保持着活跃度,拿出了一些超高质量的效果图,虽然不是特别适航,但他非常高兴自己能提供帮助,于是我想可以通过一些迭代来改进这些设计。
ConsenSys在MetaMask机构投资组合仪表板新增NFT功能:6月23日消息,ConsenSys在NFT.NYC 2022上宣布推出两个产品功能,一个是MetaMask机构解决方案MetaMask Institutional(MMI)在其投资组合仪表板中新增NFT追踪功能,提供一系列指标的详细资产视图。MMI用户可以查看数字资产完整数据,包括所有EVM链中的各个代币、DeFi池余额和NFT。
另外一个是Infura NFT API Beta测试版本。Infura NFT API是一种端到端解决方案,使开发人员能够更轻松地构建、创建、铸造和销售NFT。[2022/6/23 1:27:21]
在整个过程中,heckshine表现出的投入和真诚我怎么形容都不为夸张,我们在愿景上基本一致,我很高兴他对我们正在做的事情如此热情。
直到昨天,事情开始变得有些蹊跷。
当时Heckshine和我一直在讨论我们的v1飞机的设计图。他获得了整个配置的参数,并准备在早上起床后开始渲染。但Linh突然告诉我Wisk的高管同意请我去他们的Workshop参观。
Footprint Analytics完成265万美元种子轮+ 轮融资,经纬创投领投:5月26日消息,Footprint Analytics完成265万美元种子轮+ 轮融资,经纬创投领投,红点、A&T Capital、Hash Global、水滴资本、Lancer Capital等机构跟投。Footprint Analytics种子轮融资增至 415 万美元。
据悉Footprint Analytics是一个一体化的分析平台,用于可视化区块链数据并发现洞察力。[2022/5/26 3:42:51]
这事现在来其实很荒谬,但当时我没有理由不相信Linh,他为我们做的努力真的让我们很感动。我们定下了具体的行程,这位Wisk高管也通过电子邮件向我发出了正式的邀请。
聊着聊着,Linh就开始跟我说他们刚启动的Staking应用程序,并提议将NFT寄给我。事情发展到这一步,我至少也应该为她们提供一些体验上的支持了。
于是我让她把NFT寄到我的热钱包里,但是她却以NFT价值很高为由把它寄到了我的主要钱包里,我当时觉得也没什么大不了的。对吧?
她向我发送了一些关于Staking应用的说明,网站页面看起来也很不错,上面提示了三项交易:批准NFT、批准aWETH和Staking。批准aWETH这一步似乎有点奇怪,但因为我没有aWETH,所以不担心。
接下来就是为什么我觉得自己非常幸运的原因:由于这是一个新项目,所以我决定在Staking之前将NFT转移到一个新的ETH地址,以防万它被别人利用等。Staking流程非常顺利,我也从中获得了收益。
于是我将自己的体验反馈给了Linh,然后她又提议向我发送一些其他的NFT,但希望我将其存入自己的主账户以帮助他们的社区进一步成长。
这有点烦人,不过我还是同意了。但在我告诉Linh自己在将NFT存入主账户之前会通读合约后,她开始变得咄咄逼人,这时我开始意识到事情有点不对头了。
我赶紧打开etherscan看了下之前质押的NFT的地址,结果整个身体瞬间变得冰凉......
我批准的aWETH不是ArmstrongWETH,而是Aave的AaveWETH。如果我在自己的主钱包上完成了批准,我将失去自己所有的ETH...
我马上屏蔽了这两个人,他们在意识到问题不对后也开始删除自己的Discord消息。作为某种最后的尝试,Linh向我发送了0.2ETH来支付gas费,要求我退还她们的NFT,虽然我不知道这是什么逻辑。
后来我进一步研究了批准花费aWETH的合同,发现了一个真正可怕的功能。这些者能通过下图中的部分从我的账户中转移任意数量的aWETH。
我最终在etherscan找到了他们的资金来源——100枚ETH的TornadoCash存款。这些家伙资金雄厚,而且超级精明。
我不得不假设他们聘请了一个负责Heckshine大部分工作的3D设计承包商。据我所知,他们还为这个局专门建立了定制合同和前段。
那SpaceFalcon又是怎么回事?据我所知,这是Solana上的一个真实项目,但真正的项目使用的是spacefalcon.io,但子们用的是.com。所以之前一直与我互动的「Linh」可能只是真Linh本人的冒顶者。
通过此事,我也总结了一些经验要点:
1.批准Token可能非常危险,一定要非常谨慎地对待它们。如果可能的话,尽量限制批准。
2.子现在越来越聪明。在此之前,我遇到过最好的局基本上是「您好,我是技术支持,请分享您的私钥以便我们提供帮助。」
3.始终做好查验工作,无论你对一个项目有多么信任。这些人花了两周时间专门研究针对我的具体弱点,让我差点上当。
尽管我非常幸运,能够以最小的伤害度过这一切,但大家还是要多加小心!
原文作者:thomasg.eth,Arrow创始人
原文编译:0x137
如果2020年是DeFi之年,2021年是NFT之年,我相信2022年将是加密可扩展性展现其多种面貌的一年。过去几个月发生的许多事情都是由一场关于加密网络可扩展性需求日益增长的辩论所推动的.
1900/1/1 0:00:00从SpiceDAO到DAO的定义与运作架构去年11月,一个名为SpiceDAO的线上团体购买了一本「导演圣经」,AlejandroJodorowsky的《沙丘》副本.
1900/1/1 0:00:002月4日,ECN连线了以太坊联合创始人VitalikButerin进行了一场访谈和AMA,Vitalik就以太坊过去一年的发展以及对未来的期望展开了讨论.
1900/1/1 0:00:00迈入1月,Solana、Harmony、Arbitrum等多条公链/Layer2出现停止出块的网络宕机现象,以太坊侧链Poygon则出现严重拥堵现象,用户反映长时间内无法发起交易或提币.
1900/1/1 0:00:002021年,区块链投融资赛道持续火热,投融资的地区分布、融资轮次、融资区间等方面表现出明显趋势.
1900/1/1 0:00:00大家好,我是团子,价值投资虽然不能保证我们稳步盈利,但价值投资给我们提供了走向真正成功的唯一机会。眼睛仅盯在自己小口袋的是小商人,眼光放在世界大市场的是大商人.
1900/1/1 0:00:00