同時關聯該項目與事件的快訊
據慢霧創始人 Cos（餘弦）(@evilcos) 披露，近期出現一種針對 FOMO 網頁端的書籤釣魚攻擊手法。攻擊者通過僞造人機驗證頁面，誘導用戶將惡意 JavaScript 代碼拖入瀏覽器收藏夾形成"書籤"，用戶在該書籤上點擊兩到三次後，此前登錄過的 FOMO 賬號即遭劫持，賬戶內加密資產隨即被盜。 該手法本質上是針對 @privy_io 的老式利用技巧，由於書籤在 FOMO 自家域名下執行 JS，已登錄的會話將直接暴露，無需用戶點擊釣魚鏈接。目前相關樣本及攻擊者錢包地址已留存，慢霧團隊後續將進行詳細披露。 安全提示： • 任何要求"將代碼拖入收藏夾"的操作均爲釣魚行爲，切勿執行 • 若已中招，除立即轉移資產外，必須強制下線 FOMO 賬號所有會話，僅修改密碼無法解決問題
Aave 在 X 平臺發文表示，已注意到 CowSwap 前端遭受攻擊，但此次事件未影響 Aave 接口及底層協議安全。作爲預防措施，CowSwap 團隊已暫時關閉面向集成方的兌換端點，Aave 同界面中的交易已在可用情況下切換至 ParaSwap 路由，以保障用戶交易連續性。