ChainCatcher 消息，慢霧發推提醒用戶警惕偽裝成 Zoom 會議鏈接的網絡釣魚攻擊，其中攻擊者使用"app[.]us4zoom[.]us"的域名來冒充合法的 Zoom 會議鏈接，該網頁非常模仿真正的 Zoom 會議界面，當用戶點擊"啟動會議"按鈕時，會觸發惡意安裝包的下載，而不是啟動本地 Zoom 客戶端，黑客收集用戶數據並解密以竊取敏感信息，如助記詞和私鑰，這些攻擊通常結合了社會工程學和木馬技術。

ChainCatcher 消息，NFT 項目 Pudgy Penguins 安全負責人 Beau 發文稱，發現虛假 PENGU 代幣的網絡釣魚電子郵件攻擊，提醒社區用戶保持謹慎，代幣發布信息只會在 Pudgy Penguins 的官方 X 賬戶及 Discord 渠道發布，社區應在官方渠道驗證所有內容，以確保其真實性。截至目前 Pudgy Penguins 沒有提供任何代幣上線與申領網站。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台披露一起針對加密行業的 XSS 攻擊，攻擊者利用加密媒體 Cointelegraph 網站的 XSS 漏洞，誘騙目標用戶打開 Cointelegraph 官網鏈接（帶 XSS 惡意腳本），於是：惡意腳本加載執行；地址欄被設置成可疑地址（一看還以為是官方未發布的草稿）；接著彈出 Sign in with X 的偽造框；點擊 Sign in with X 後打開 X 的第三方應用授權，權限列表那處留了超大段空白，此時如果沒留意點擊了授權，你的 X 有關權限就被攻擊者接管了。這種稍微帶點漏洞利用的釣魚對應大眾來說更是防不勝防，需多加注意。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，釣魚不拿私鑰的前提下，一個簽名改 owner 這種機制，主流鏈裡除了 Solana 還有 Tron。一旦被改，你的私鑰也就廢了，除非釣魚願意把 owner 歸還給你，否則別相信任何可以恢復的說法，有這種說法的都可以認為是騙局。

ChainCatcher 消息，慢霧創始人餘弦於 X 發文表示，某用戶遭遇了首尾號相似錢包地址的釣魚攻擊，誤轉了 1.29 億枚 USDT 給釣魚地址。不過，釣魚團夥不到 1 小時歸還了其中 90%，然後又過了 4 個多小時把剩餘的 10% 也歸還了。

ChainCatcher 消息，Scroll 鏈上 DEX Ambient 在 X 平台發文宣布，已向近期因域名劫持遭受網絡釣魚攻擊的所有受害者進行了全額賠償，付款均以 ETH 支付，因為沒有安全的方式將代幣發送到這些地址，建議用戶將資產轉移至新錢包。ChainCatcher 此前報導，Scroll 鏈上 DEX 協議 Ambient Finance 在 X 平台表示，域名已被劫持，目前正與封禁團隊和域名註冊商合作，儘快解決問題。目前合約完全安全，資金安全。但在另行通知之前，請勿與 Ambient Finance 前端進行互動。

ChainCatcher 消息，Web3 安全及透明度平台 g8keep 聯合創始人 Pop Punk 於 X 平台發文表示，自己成為第一個在 ApeChain 上因遭網絡釣魚攻擊導致資金被抽取的人。其分享的截圖顯示，pop-punk.ape 在 ApeChain 上線後向標記為 Fake_Phishing381 的地址轉入約 145841 枚 APE，約合 11 萬美元。

ChainCatcher 消息，据 Scam Sniffer 監測，大約 8 小時前，一位 PEPE 持有者在簽署 "permit2" 網絡釣魚簽名後，損失了價值 139 萬美元的 PEPE、MSTR 和 APU。其補充稱，Uniswap 引入了 Permit2，基於此的網絡釣魚簽名可以同時獲得多個代幣的批准。一旦獲得受害者的簽名，他們就可以轉移多種資產。

ChainCatcher 消息，慢霧創始人餘弦在 X 平台發文披露，釣魚團夥 Angel Drainer 已宣布主導此前 15079 枚 fwDETH 資產的釣魚攻擊。

ChainCatcher 消息， Continue Capital 聯合創始人林嚇洪在 X 平台發文稱："一不小心暴露我沒退圈，被動做了次慈善上頭條了"。結合今早被 Arkham 標記疑似屬於 Continue Fund 的地址遭遇釣魚攻擊並損失超過 3500 萬美元，該受害者疑似為 Continue Capital 聯合創始人林嚇洪。此次攻擊導致其地址被盜 15,079 枚 fwDETH ，隨後黑客通過交易迅速套現，但由於流動性不足，資產價值大幅縮水至約 550 萬美元。

ChainCatcher 消息，据 Scam Sniffer 監測，5 小時前，某用戶在簽署" permit"網絡釣魚簽名後損失了 15079 枚 fwDETH（3500 萬美元）。

ChainCatcher 消息，ZachXBT 于 X 平台發文披露，今日因網絡釣魚損失超 1.2 萬枚 spWETH 的地址此前曾與 czsamsunsb.eth 地址互相進行 9 位數金額的轉帳，兩地址可能為同一實體。

ChainCatcher 消息，据 Etherscan 資料顯示，今日因網絡釣魚損失超 1.2 萬枚 spWETH 的地址在鏈上向攻擊者地址發出信息，"你好，我希望能提出一個和平解決方案。如果你同意歸還資金，我願意提供 20% 的獎勵。"ChainCatcher 此前報導，據 Scam Sniffer 監測，某地址於 43 分鐘前簽署釣魚合約簽名被盜取 12,083 枚 spWETH，約合 3243 萬美元。

ChainCatcher 消息，据 Scam Sniffer 監測，某地址於 43 分鐘前簽署釣魚合約簽名被盜取 12,083 枚 spETH，價值約合 3243 萬美元。

ChainCatcher 消息，据派盾監測，0x0722 開頭地址成為零轉帳詐騙的受害者，損失 1 萬枚 BUSD 穩定幣。據悉，"零轉帳釣魚攻擊"攻擊者使用與目標地址首尾字母、數字相同的地址（僅中間字母有區別）轉帳 0 個代幣以完成"投毒"動作。用戶在進行轉帳時，由於疏忽大意，或因部分 dApp 追求 UI 界面美觀而省略地址內容，極易將黑客地址與原本計劃進行轉帳的地址混淆，從而向黑客地址轉移資產。

ChainCatcher 消息，据鏈上分析師余燼監測，1 小時前，在 8 月 21 日通過釣魚盜得 5547 萬枚 DAI 的釣魚攻擊者，使用 1927 萬枚 DAI 購入 6,958.7 枚 ETH。該攻擊者在盜得 DAI 後將絕大部分 DAI 買成了 ETH：使用 4865 萬枚 DAI 購買了 18,217 枚 ETH，均價 2,671 美元。另外他將 708 枚 ETH 通過 eXch 交易平台轉移 (eXch 交易所無需註冊和 KYC，通常被用於轉移資金/隱私交易等)。目前他持有約 17,509 枚 ETH (4831 萬美元) 和 680 萬枚 DAI。

ChainCatcher 消息，PeckShield 監測顯示，地址 0xc423...bF6F 在過去 7 小時內遭遇釣魚攻擊，導致約 67 枚 stETH 被盜，損失價值約 17.65 萬美元。

ChainCatcher 消息，PeckShield 監測顯示，一個參與釣魚攻擊的地址在竊取 5540 萬枚 DAI 後，將 300 枚 ETH 轉移至 eXch 平台，並將約 38 枚 ETH 轉移至 KuCoin 交易所。此前消息，ZachXBT：某用戶幾個小時前被盜 5540 萬枚 DAI。