兩次獨立騙局中NFT大戶損失七隻無聊猿，教訓是什麼？

撰寫：0xQuit

編譯：深潮 TechFlow

今天，用戶 lazslo_btc 在兩次獨立但連續的騙局中損失了 7 只 Apes，價值超過 70 萬美元。讓我們來看看發生了什麼，以及我們能從中學到什麼。

當我們查看 Laszlo 的歷史記錄時，首先看到的是一連串的 setApprovalForAll，這絕不是一個好兆頭。

仔細一看，發現第一個是 x2y2，這是正常且安全的，所以我們知道 Laszlo 至少想賣掉一隻 Ape。

第二個是 "0x Protocol"，它是許多流行交易網站的引擎，包括 Sudoswap。這在本質上也是不危險的，雖然，我們看到 0x 的連續兩次批准，這表明 Laszlo 沒有密切注意他的行為。

第二次批准相當於只是浪費 Gas，它沒有做任何事情。任何細心一點的人都會意識到，他們已經批准了合同，沒有必要再做一次。

下一步是在 Sudoswap 上進行交易。根據 0x 的批准，我們可以猜到這是個好機會。我們看到他用一隻 Ape 換了一隻 Crystal Dog。這似乎不太對勁，調出 Crystal Dog 的合約地址並查看 NFT 時，我們就發現它是被偽裝成了 Ape。

所以他遭遇了第一次騙局，使用假冒的 BAYC 進行網絡釣魚，這不是一種罕見的詐騙手段。在這一點上，很難想象發生了什麼導致 Laszlo 進入下一個騙局，但有什麼東西說服了他繼續交易，很可能是剛剛騙他的同一個人。

在 Sudoswap 上 "填寫訂單 "12 分鐘後，Laszlo 再次為 BAYC 設置了 ApprovalForAll。這一次，它不是為 x2y2 或 0x Protocol 設置的，而是為了 50 天前剛剛部署的一個未經核實的釣魚合約。

我的猜測是，他被一個虛假網站給欺騙了，或者更糟糕的是，有人承諾 "找回 "第一隻被盜的猿猴。只有 Laszlo 能告訴我們這兩個騙局有何聯繫，在那之前，我們只能猜測。

教訓：

像 Sudoswap 這樣的網站並不審查所交易的資產。它們是很好的工具，但你需要自己進行審查。圖片是 BAYC，並不意味著 NFT 是。

如果你在一個未知的網站上交易，一定要仔細檢查你所批准的內容或根本不要在未知的網站上交易。

在交易之前停下來想一想，如果你認為對同一件事需要設置 4 次批准，那你就不適合交易任何東西（NFT），尤其是價值 7 位數的 JEPG。

原文鏈接