Yofine

Posted on Jan 12, 2022Read on Mirror.xyz

关于我去 Mint 冷兔 NFT 却被钓鱼网站骗了这件糗事

事情发生在前几天的一个晚上,吃完晚饭刷刷推,偶然看到有人转发 09 成为 XRC OG 的事

image

,然后最近确实频繁看到冷兔 NFT 的消息,于是就好奇点推文 discord 地址加入了进去,刚进去的时候突然有个显示为 X Rabbits Club 的账号 DM 我,而且当时显示同在 XRC 服务器

image

同时发来的还有了 Mint 链接之类的,当时大脑宕机没细想就点了进去,发现 Mint 价格还可以,完全没意识到自己正在一步步走入陷阱

image

而且当时的 gas 也比较便宜,而且便宜的有些异常,不过当时的我有些上头直接就 Mint 了一个,也为后来受骗埋下了伏笔。Mint 之后下意识去 MetaMask 和 OpenSea 查看发现没有收到 NFT,然后就去了 XRC 的推特 Profile ,结果发现置顶的一条就是 Scammer Alert

image

这才猛然发现自己中招了,突然开始意识到刚才的异常,这么火的项目为什么这么简单就能 Mint,极低的 gas 费等等,而且当时用的手机,Mint 页的很多细节也发现不了,翻了下那条推发现也有其他人中招,有人甚至 mint 了 8 个 。

之后我开始反思,为什么被这么简单地钓鱼给骗到了,大概有这么几点:

  • 首先是贪婪心态作祟,看最近 NFT 涨势凶猛,也幻想着赚一笔,然后突然看到一个机会 Mint 一个比较火的项目,同时价格还挺便宜,大脑放弃了思考。
  • 没有事先去了解冷兔,哪怕之前打开过一次冷兔主页,可能也就看到了那条 Scammer Alert。
  • 骗子 DM 的时间非常精准,正好是在我刚加入 XRC 频道但还没 verify 的时候。
  • 刚进到这个行业,经验和见识非常少,缺乏基本的安全意识。
  • 时间点刚好是我习惯进行交易的时候,而且 gas 比较低。

反思过后心中也释然了,毕竟是自己贪心加粗心,花了 0.08 eth 买个教训吧,然后就对那个钓鱼站点好奇了起来,回到家开始端详起那个地址 https://xrabbitsclub.sale,一个极其简陋的页面,在我看的时候甚至连核心代码都没压缩过,然后发现了资金的目标地址

image

从转入的 eth 数额来看,都是来自那个钓鱼页面,到写这篇文章的时间这个地址已经收到了 15 eth,同时现在钓鱼站点换了另一个地址

image

也有了 12 eth 的收入,而且两小时前还在有人受骗,令人不禁感叹,币圈赚钱确实太容易了,几天的时间用一个简陋的页面就能赚到几十万的收入,而且貌似拿它没有什么办法。

原本没想写这篇文章,但看到目前还在有人受骗,而且貌似这件事没什么热度,包括在冷兔那边的评论区,我怀疑很多人可能还没意识到自己被骗了,想让这个陷阱被更多人的知道,同时也希望冷兔官方能够更加重视这件事情,用更完善的方式来尽力减少受骗者,比如在带有 Discord 链接的地方加些提醒,不然可能就会有我这种刚进 Discord 就被 DM 钓鱼站点的人。

总的来说,吃一堑长一智吧,下次交易的时候是不是要 review 下页面代码了。