ChainCatcher 消息，Sui 官方于 X 发文提醒：请当心空投至钱包中的诈骗性 NFT。越来越多的骗子将伪造的 NFT 空投到用户的钱包中。这些 NFT 经常模仿合法项目，并将用户引导到一个网络钓鱼网站，试图欺骗用户连接钱包并以获得奖励为幌子诱导用户批准交易。请保持警惕，当心受骗。防范措施如下： 忽略意外空投，合法项目很少在没有事先沟通的情况下空投代币； DYOR 并验证项目网站，在与任何 NFT 交互之前，请仔细检查项目的官方网站，社交媒体资料和钱包地址，以确定其是否真实； 仔细检查网址，骗子经常通过微小的改变来改变网址（例如：小的拼写差异或改变域名结尾，如".com"vs.".net"）。

ChainCatcher 消息，慢雾创始人余弦在 X 平台发文表示，当前头部钓鱼团伙在卷的三大火热生态是 EVM/TON/Tron，请用户注意签名前冷静三秒。

ChainCatcher 消息，慢雾首席安全信息官 @IM_23pds 在社交平台发文表示，近期 Unisat wallet 提醒用户升级至 1.1.33 版本，但是大量用户在插件市场或群聊留言不知道如何升级该钱包，这这种情况给钓鱼团伙有可乘之机，伺机钓鱼。 慢雾提醒广大用户请到官网或官方 Github 重新下载最新版安装，不要轻信任何群聊或不明安装链接。

ChainCatcher 消息，据派盾监测，预言机项目 Tellor 官方 X 账户遭遇黑客攻击。发布与空投 Tellor 代币 TRB 有关的领取链接实际为钓鱼链接。用户需防范钓鱼风险以免资金被盗。

ChainCatcher 消息，去中心化社交协议 Farcaster 联合创始人 Dan Romero 的 X 账号疑似被盗并发布钓鱼网站链接。用户需防范钓鱼风险。

ChainCatcher 消息，近期，慢雾生态安全合作伙伴 Scam Sniffer 演示了一个针对 Blur NFT 市场批量挂单签名的“零元购”钓鱼攻击测试，通过一个如图这样的“Root 签名”即可以极低成本（特指“零元购”）钓走目标用户在 Blur 平台授权的所有 NFT，Blur 平台的这个“Root 签名”格式类似“盲签”，用户无法识别这种签名的影响。慢雾安全团队验证了该攻击的可行性及危害性。 特此提醒 Blur 平台的所有用户警惕，当发现来非 Blur 官方域名(blur.io)的“Root 签名”，一定要拒绝，避免潜在的资产损失。

链捕手消息，ENS DAO 在社交平台表示，目前 eth.link 已经无法访问。由于该域名归前以太坊开发者 Virgil Griffith（其已被判入狱 63 个月）所有，尽管得到了他律师的帮助，但 ENS DAO 仍无法访问 Virgil Griffith 的注册账户并更新域名。 ENS DAO 提醒用户，如果有任何使用 eth.link 的服务，需要立即将用户引导至其他地方并推荐使用社区提供的解决方案 eth.limo，同时还提醒用户谨防网络钓鱼风险。（来源链接）