大家还是要提高安全防范意识。
本文梳理自 Arrow 创始人 thomasg.eth 在个人社交媒体平台上的观点，律动 BlockBeats 对其整理翻译如下：
在过去两周的时间里，我成为了一个高级团伙的目标，这几乎让我损失了所有的 ETH。我非常幸运能够毫发无损地躲过这一劫，所以想把事件的经过分享给大家。
我是 Arrow 的创始人 (律动注，这是一个致力于构建开源空中的士平台的 DAO）。我们仍处于早期阶段，专注于发展团队，因此对贡献者保持着持开放的态度，如果他们愿意提供帮助，我们不会拒绝任何人。
在两周前，一个叫做「heckshine」的用户加入了我们的 Discord 并开始介绍自己。据他自己介绍，他目前在育碧工作，提供 3D 设计和动画方面的服务。该消息的语言有些奇怪，但我只是将其归咎于语言障碍。
Heckshine 还有另一位对 Arrow 非常感兴趣的朋友，她正在开展一个元宇宙项目，而且姐夫还是波音公司的副总裁，够厉害吧？
拜登签署行政命令 限制在半导体、量子信息技术和AI三个领域对中国投资:金色财经报道，美国总统拜登周三签署了“对华投资限制”行政命令，该命令将严格限制美国对中国敏感技术领域的投资，禁止美国在中国对计算机芯片等敏感技术进行一些新投资，并要求政府在其他科技领域进行通报。
这项命令授权美国财政部长禁止或限制美国在三个领域对中国实体的投资，包括半导体和微电子、量子信息技术和某些人工智能系统。[2023/8/10 16:16:55]
在接下来的几天里，heckshine 开始为 Arrow 制作各种动画项目，包括为网站设计了一个动漫英雄形象、制作一些飞机效果图等，他对项目的奉献精神给我们留下了深刻的印象。
与此同时，heckshine 还联系了他的朋友 Linh，Linh 显然也对我们的项目很感兴趣。heckshine 让我给她发一封电子邮件，从他告诉我的情况来看，Linh 似乎就是他那个有波音人脉的朋友。
Linh 给我回了一封非常体面的电子邮件，告诉了我她正在做的的元宇宙项目 Space Falcon。我其实对这个项目并提不起兴趣，但我也不是一个真正的 NFT 玩家，所以没有任何理由排斥她的想法。
过去两日内3个巨鲸地址从Binance累计提取约376万枚ARB:金色财经报道，Lookonchain监测，过去两日内3个巨鲸地址从Binance累计提取约376万枚ARB（约合500万美元）。其中：0x8506开头地址巨鲸于30分钟前从Binance提取了217万枚ARB(约合288万美元)，该地址目前共持有260万枚ARB(约合350万美元)。0x8c50开头地址巨鲸于昨日从Binance提取了814,598枚ARB(约合108万美元)。0x86ae开头地址巨鲸于14小时前从Binance提取了772,547枚ARB(约合103万美元)，并在Uniswap上提供流动性。[2023/7/17 10:59:53]
果然，她告诉了我她与波音及 Wisk 的人脉联系，并提供了一些关于 Arrow 的想法。Linh 似乎很渴望帮助我们与波音建立潜在的合作伙伴关系。同样，她的电子邮件语气也有点奇怪，不过我还是认为这是语言障碍。
在将话题转移到 Discord 后，我们开始更多地谈论各自的背景，并最终决定让她作为项目的顾问。她主动提供指导和建议，帮助我们解决合作伙伴关系方面的问题，我也为她的支持感到兴奋。
Binance Japan总经理：稳定币是实体经济与区块链之间的粘合剂:金色财经报道，Binance Japan的总经理Tsuyoshi Chino表示，Binance Japan的业务和活动可能仍需要很长的路要走才能被正确理解并获得监管机构的认可。Tsuyoshi Chino表示，将稳定币为实体经济与区块链之间的“粘合剂” ，加密货币价格的波动会带来盈利机会，但无助于刺激对加密资产的更广泛需求。我们相信稳定币将成为实体经济、区块链经济和币安生态系统之间的粘合剂，当你稳定地做某事时，价格波动就会变成噪音。[2023/5/26 9:45:00]
后来，她告诉了我更多关于 Space Falcon 的信息，我感觉这个 NFT 项目和其他那些追求「快速致富」的项目差不多。但鉴于她为 Arrow 所做的贡献，我也必须展示一些支持作为回报。
Space Falcon 使用的是叫做 Armstrong Wrapped Ether 的 Token（aWETH），我偷懒没有具体研究，但它的基本逻辑是用户租用 NFT，持有者获得相应被动收入。我告诉她这个模式听起来很不错，也乐意随时了解最新情况。Linh 同意和我保持联系，然后我便开始继续做其他的事情了。
马斯克就“是否应辞去Twitter负责人”一事发起投票:金色财经报道，推特CEO 马斯克就“是否应辞去Twitter负责人”一事发起推特投票，并表示会遵守这次投票的结果。截至发文时已有约586万次投票，赞成票占比约57.8%。[2022/12/19 21:53:12]
我私底下去查了 Space Falcon，它似乎是 Solana 上一个相当受欢迎的游戏项目，我也在团队页面上看到了 Linh 的名字。
在接下来的 10 天时间里，heckshine 每天都在 Discord 中保持着活跃度，拿出了一些超高质量的效果图，虽然不是特别适航，但他非常高兴自己能提供帮助，于是我想可以通过一些迭代来改进这些设计。
在整个过程中，heckshine 表现出的投入和真诚我怎么形容都不为夸张，我们在个人愿景上也基本一致，我很高兴他对我们正在做的事情如此热情。
直到昨天，事情开始变得有些蹊跷。
当时 Heckshine 和我一直在讨论我们的 v1 飞机的设计图。他获得了整个配置的参数，并准备在早上起床后开始渲染。但 Linh 突然告诉我 Wisk 的高管同意邀请我去他们的 Workshop 参观。
数据：上周五比特币单日“已实现损失”达到了-19亿美元，历史排名第四:11月23日消息，Glassnode数据显示，上周五，比特币单日“已实现损失”达到了-19亿美元的峰值，历史排名第四，仅次于：LUNA崩盘（-20亿美元）、2021年6月熊市开始（-22亿美元）以及2022年6月比特币跌破2万美元（-25亿美元）。[2022/11/23 8:00:23]
这事现在来其实很荒谬，但当时我没有理由不相信 Linh，他为我们做的努力真的让我们很感动。我们定下了具体的行程，这位 Wisk 高管也通过电子邮件向我发出了正式的邀请。
聊着聊着，Linh 就开始跟我说他们刚启动的 Staking 应用程序，并提议将 NFT 寄给我。事情发展到这一步，我至少也应该为她们提供一些体验上的支持了吧？
于是我让她把 NFT 寄到我的热钱包里，但是她却以 NFT 价值很高为由把它寄到了我的主要钱包里，我当时觉得也没什么大不了的。
她向我发送了一些关于 Staking 应用的说明，网站页面看起来也很不错，上面提示了三项交易：批准 NFT 、批准 aWETH 和 Staking。批准 aWETH 这一步似乎有点奇怪，但因为我没有 aWETH，所以不担心。
接下来就是为什么我觉得自己非常幸运的原因：由于这是一个新项目，所以我决定在 Staking 之前将 NFT 转移到一个新的 ETH 地址，以防万它被别人利用。Staking 流程非常顺利，我也从中获得了收益。
于是我将自己的体验反馈给了 Linh，然后她又提议向我发送一些其他的 NFT，但希望我将其存入自己的主账户以帮助他们的社区进一步增长。
这有点烦人，不过我还是同意了。但在我告诉 Linh 自己在将 NFT 存入主账户之前会通读合约后，她开始变得咄咄逼人，这时我开始意识到事情有点不对头了。
我赶紧打开 etherscan 看了下之前质押的 NFT 的地址，结果整个身体瞬间变得冰凉......
我批准的 aWETH 不是 Armstrong WETH，而是 Aave 的 Aave WETH。如果我在自己的主钱包上完成了批准，我将失去自己所有的 ETH...
我马上屏蔽了这两个人，他们在意识到问题不对后也开始删除自己的 Discord 消息。作为某种最后的尝试，Linh 向我发送了 0.2 ETH 来支付 gas 费，要求我退还她们的 NFT，虽然我不知道这是什么逻辑......
后来我进一步研究了批准花费 aWETH 的合同，发现了一个真正可怕的功能。这些者能通过下图中的功能从我的账户中转移任意数量的 aWETH。
我最终在 etherscan 找到了他们的资金来源——100 枚 ETH 的 Tornado Cash 存款。这些家伙资金雄厚，而且超级精明。
我不得不假设他们聘请了一个负责 Heckshine 大部分工作的 3D 设计承包商。据我所知，他们还专门为这个局建立了定制合同和前端。
那 SpaceFalcon 又是怎么回事？据我所知，这是 Solana 上的一个真实项目，但真正的项目使用的是 spacefalcon.io，而子们用的是“.com”。所以之前一直与我互动的「Linh」可能只是真 Linh 本人的冒顶者。
通过此事，我也总结了一些经验教训：
1. 批准 Token 可能非常危险，一定要非常谨慎地对待它们。如果可能的话，尽量限制批准。
2. 子现在越来越聪明。在此之前，我遇到过最好的局基本上是「您好，我是技术支持，请分享您的私钥以便我们提供帮助。」
3. 始终做好查验工作，无论你对一个项目有多么信任。这些人花了两周时间专门研究针对我的具体弱点，让我差点上当。
尽管我非常幸运，能够以最小的伤害度过这一切，但大家还是要多加小心！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。