GetChain News
中简 中繁 EN
GetChain News
Toggle sidebar

安全/黑客

同時關聯該項目與事件的快訊

慢霧餘弦:警惕針對 FOMO 網頁端的書籤釣魚盜幣攻擊

據慢霧創始人 Cos(餘弦)(@evilcos) 披露,近期出現一種針對 FOMO 網頁端的書籤釣魚攻擊手法。攻擊者通過僞造人機驗證頁面,誘導用戶將惡意 JavaScript 代碼拖入瀏覽器收藏夾形成"書籤",用戶在該書籤上點擊兩到三次後,此前登錄過的 FOMO 賬號即遭劫持,賬戶內加密資產隨即被盜。 該手法本質上是針對 @privy_io 的老式利用技巧,由於書籤在 FOMO 自家域名下執行 JS,已登錄的會話將直接暴露,無需用戶點擊釣魚鏈接。目前相關樣本及攻擊者錢包地址已留存,慢霧團隊後續將進行詳細披露。 安全提示: • 任何要求"將代碼拖入收藏夾"的操作均爲釣魚行爲,切勿執行 • 若已中招,除立即轉移資產外,必須強制下線 FOMO 賬號所有會話,僅修改密碼無法解決問題

慢霧餘弦:警惕針對FOMO網頁端書籤釣魚攻擊

據慢霧餘弦監測,針對 FOMO 網頁端的書籤釣魚盜幣攻擊正在出現。此類釣魚網頁會誘導用戶完成虛假人機驗證,將 JavaScript 惡意代碼拖入瀏覽器收藏夾並保存爲書籤。用戶隨後在該書籤上點擊 2 至 3 次後,此前登錄過的 FOMO 賬號將被攻擊者劫持,賬號內加密資產也會被立即盜走。

Santiment:BTC 社交情緒看漲比創四個月新高

據鏈上數據平臺 Santiment(@SantimentData)監測,隨着比特幣價格重返 8 萬美元上方,社交媒體上看漲與看跌評論比例已升至 1.37:1.00,爲近四個月來最高水平,市場樂觀情緒顯著升溫。 然而,Santiment 提示,歷史經驗表明看漲情緒的急劇上升往往是警示信號而非買入信號——當散戶 FOMO 情緒主導社交媒體討論時,交易者傾向於在行情後期入場,局部頂部、獲利回吐及價格突然波動的概率隨之上升。Santiment 指出,市場情緒最爲狂熱的時刻,往往正是動能開始降溫之前。 對比來看,4 月中旬 Kelp DAO 漏洞事件發生後,社交情緒一度跌至深度看跌區間,"弱勢投資者"的離場反而爲本輪反彈奠定了更健康的基礎。當前情緒已大幅逆轉,Santiment 建議交易者警惕過度槓桿與倉位過於集中的潛在風險。