提醒：謹防Metamask錢包和交易所釣魚郵件

6月12日消息，有推特用戶發文稱其Metamask錢包和Foundation賬戶遭到黑客攻擊。該用戶是一位NFT藝術家，他聲稱收到了來自詐騙團隊的郵件，他打開了其中附帶的帶有Microsoft Word標識的scr文件，隨后便遭到攻擊。用戶應警惕假冒官方的電話及短信，常見詐騙行為還包括恐嚇或誘導用戶登錄釣魚網站、提幣和轉賬到指定地址，用戶操作前應謹慎確認，防止受騙。（PANews）

Ankr發布安全提醒：謹防虛假賬戶:金色財經報道，在Ankr宣布將重新空投新代幣ankrBNB后，該項目在社交媒體發布安全提醒，請用戶謹防冒充 Ankr 的虛假賬戶，Ankr目前僅有兩個推特賬戶@Ankr和@AnkrStaking，而且群組和管理員永遠不會主動給用戶發送私信。[2022/12/4 21:22:02]

Acala官方提醒：尚未發行任何Token，非官方渠道的ACA&KAR都存在不確定風險:官方消息，針對近期社區頻繁出現ACA&KAR額度轉讓與銷售現象，Acala團隊表示：目前Acala & Karura暫未發行任何Token，只有參與支持平行鏈插槽競拍與#Build系列活動才可以獲得ACA&KAR。所有非官方渠道的ACA&KAR都存在非常大的不確定風險，請大家注意資產安全，避免上當受騙。[2021/6/15 23:37:43]

安全提醒：警惕Filecoin RBF假充值攻擊:據慢霧區消息，Filecoin出現“雙花交易”，多家交易所關閉FIL充值通道。慢霧安全團隊對相關信息分析發現，這是一起Filecoin的RBF假充值攻擊事件而非”雙花攻擊“。攻擊者預先發送一筆低gas-feecap的交易，然后通過提高gas-premium和gas-feecap替換原交易（RBF交易），此時RBF交易優先被打包上鏈，舊交易被丟棄，但是由于FilecoinlotusRPC有一個特性，在查詢舊交易的執行狀態時（使用lotusstateexec-trace命令或者通過REST接口Filecoin.StateGetReceipt獲取）返回的是RBF交易的執行狀態，導致交易所對兩筆交易重復入賬。

慢霧安全團隊提醒交易所及相關錢包方，在充值入賬時，需要對比查詢返回結果中的cid與查詢的cid是否一致，并配合ChainGetParentMessages和ChainGetParentReceipts等接口進行查詢對比，避免重復入賬。與此前慢霧區發現的假充值攻擊不同的是，此次攻擊方法更加隱蔽，是由于Filecoin節點特性所引起，交易所及相關錢包方應再次檢查充值入賬程序，除了RBF外，還有常規的To、Value、轉賬類型Method，以及執行結果ExitCode等字段的校驗，必要時可請安全審計公司協助檢測。[2021/3/19 19:00:10]