同时关联该项目与事件的快讯
据慢雾创始人 Cos（余弦）(@evilcos) 披露，近期出现一种针对 FOMO 网页端的书签钓鱼攻击手法。攻击者通过伪造人机验证页面，诱导用户将恶意 JavaScript 代码拖入浏览器收藏夹形成"书签"，用户在该书签上点击两到三次后，此前登录过的 FOMO 账号即遭劫持，账户内加密资产随即被盗。 该手法本质上是针对 @privy_io 的老式利用技巧，由于书签在 FOMO 自家域名下执行 JS，已登录的会话将直接暴露，无需用户点击钓鱼链接。目前相关样本及攻击者钱包地址已留存，慢雾团队后续将进行详细披露。 安全提示： • 任何要求"将代码拖入收藏夹"的操作均为钓鱼行为，切勿执行 • 若已中招，除立即转移资产外，必须强制下线 FOMO 账号所有会话，仅修改密码无法解决问题
Aave 在 X 平台发文表示，已注意到 CowSwap 前端遭受攻击，但此次事件未影响 Aave 接口及底层协议安全。作为预防措施，CowSwap 团队已暂时关闭面向集成方的兑换端点，Aave 同界面中的交易已在可用情况下切换至 ParaSwap 路由，以保障用户交易连续性。