安全团队出现新型虚假MetaMask钓鱼诈骗

12月25日消息，据区块链安全公司BlockSec发推称，出现了利用新型虚假MetaMask的钓鱼诈骗，请不要与airdrop-blur.gq交互，当访问该网站并点击“链接钱包”时会弹出虚假的MetaMask窗口，但是当输入密码时不会有任何反应，此时如果点击“忘记密码”则会弹出假的“Secret Recovery Phrase”窗口以窃取助记词。

其它传闻（路边社）

安全团队出现新型虚假MetaMask钓鱼诈骗新型诈骗，一名用户通过智能合约邀请潜在的用户进行NETH空投，诈骗者受骗223个币和4000个以太坊，今晨发生的起起诈骗事件中，大部分的币被卖成ETH所转，有的被转进到Tornado For ETH富豪榜排名第7名，有的被直接当作“空投建议”，并将从第三方平台购买MetaMask代币以进行诈骗。该钓鱼事件主要影响到几个钱包，慢雾AML在第一时间对受损用户进行分析显示，为了便于分析，慢雾安全团队率先(01)检索到了新型虚假MetaMask钓鱼诈骗交易网站bozzop.to builder，慢雾安全团队定位到该网站的本网址为“bozzop.to new”，由于bozzop to builder存在坏账，所以受骗者很难通过核查并变相抹黑，此外，用户往往无法在暗黑客网完成任何交易之后再进行下一步的诈骗交易。