原文作者：耀&Lisa
据慢雾区情报，发现NFT项目verb钓鱼网站如下：
钓鱼网站1：https://mint-here.xyz/verblabs.html
钓鱼网站2：https://verb-mint.netlify.app
我们先来分析钓鱼网站1：
查看源代码，发现这个钓鱼网站直接使用HTTrack工具克隆
http://opensea-live.com/limited-sale/verblabsofficial/站点。
DAO加速器Seed Club推出面向加密项目早期测试者社区TestFlight Club:7月7日消息，DAO加速器SeedClub推出面向加密项目早期测试者社区TestFlight Club。该社区旨在帮助项目创始人获取高质量早期用户群体，并促进双方共同推动加密发展及采用。[2023/7/7 22:24:08]
此被克隆的站点非常可疑，似乎也是钓鱼网站。
再来看下钓鱼网站2：
这三个站点仿佛都是一个模版生成出来的。
对照三个钓鱼网站分别揪出钓鱼地址：
LinksDAO拟支付90万美元收购苏格兰高尔夫Spey Bay高尔夫俱乐部:金色财经报道，LinksDAO拟支付90万美元收购苏格兰高尔夫Spey Bay高尔夫俱乐部，目前该收购提案已开始投票，如果通过将会是去中心化自治组织首次收购高尔夫球场。据悉，有约超过88%的参与者对该提案投了赞成票。LinksDAO解释说，潜在的收购将由其筹款资金提供资金，并将资金从其金库转移到公司银行账户，以支持持续运营。另据CoinGecko数据显示，虽然不知道LinksDAO当前持有资金有多少，但其市值目前约为434万美元。（cointelgraph）[2023/2/22 12:22:13]
钓鱼地址1：0xe7b2AAa70D6133c78006A078b95dF8Be3613385E
Huobi与波场DAO承诺永久1:1刚性承兑所有FTX平台内波场系代币:据官方消息，Huobi和波场DAO联合发布公告，Huobi和波场DAO决定永久1:1刚性承兑所有FTX平台内波场系代币（TRX、BTT、JST、SUN、HT），将会根据用户填写的表单为根据，与FTX平台协调对账关于TRX、BTT、JST、SUN、HT代币的提现事宜。
公告表示，本决定是行业自救的一次尝试，支持本次币安对于FTX交易所的尽调、投资，未来的可能性收购。[2022/11/9 12:36:49]
钓鱼地址2：0xa096356DeB502d1F5670A2E26a645eA4dbAA4741
钓鱼地址3：0x80eE5caDf0f04058b9dF853017542Ab3dF9D88d7
先分析钓鱼地址1(0xe7b…85E)：
发现地址satrialingga.eth?转入过两笔ETH，分别是0.063和0.126。
随后在Twitter上找到了用户@satrialingga_，发现该用户在5月26日6:48PM发文称自己被了0.3枚ETH，并提醒大家在加入Discord时要关闭私信。显然是遭遇了私信钓鱼。
子直接留了个钓鱼形象的NFT图片，生怕别人认不出来这是钓鱼网站么？
接着，我们使用MistTrack分析钓鱼地址1：
发现盗来的钱基本被立马转走。
查看交易数较大的这个地址：
0x7068626254842b0e836a257e034659fd1f211480：
该地址初始资金来自TornadoCash转入的两笔1ETH，总共收到约37ETH，并通过189笔转出洗币，有从Binance提币和入金的交易记录。
接着，我们来分析钓鱼网站2。
发现地址2将盗来的大部分ETH都被换成USDT，并转到地址0xf44c65d285d6282c36b85e6265f68a2876bf0d39，目前未转移。
来看看最后一个钓鱼网站3：
经MistTrack分析，地址3共收到约5.5ETH，入金交易有53笔，看来被的人挺多。
继续追踪，发现大部分ETH转入Binance地址
0x2ae27a28ffa6b08d4568133632268d1335e26996：
此地址在MistTrack的风险等级为高风险，共收到约76ETH。
以上就是本次关于Verb钓鱼网站的全部分析内容。
产业链，这些子通常直接使用一些工具去copy比较出名的NFT项目网站，诱用户输入私钥助记词或者是诱导用户去授权。建议大家在尝试登录或购买之前，务必验证正在使用的NFT网站的URL。同时，不要点击不明链接，尽量通过官方网页或者官方的媒体平台去加入Discord等，这也能避免一些钓鱼。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。