刷到推上有人说，出现了损失超过1000ETH的NFT钓鱼事件。

起因是一个叫 MOMOCO FREE的欺诈NFT广告，空投到了很多用户的地址，广告的description让用户点击freemomoco.com去免费mint MOMOCO

而正版MOMOCO网站是momoconft.com

当去freemomoco.com这个欺诈网站连接钱包时，网站会读取钱包下的所有值钱NFT信息。当发现钱包有对应的NFT时，点击mint时，欺诈合约不会发起mint，而是会发送一个transfer事件，窃取NFT。

当钱包没有值钱NFT时，会要求钱包付0.09ETH mint NFT。

至此，被欺诈的用户们损失了Proof，Azuki，Moonbird， Doodle等NFT，累计损失高达1000+ETH

想深究的可以看欺诈合约，地址是https://etherscan.io/address/0x5838f7c3d22da78d8f473130ed80ed07dd1df2eb#code

推上分析大佬(@0xQuit)的链接是： https://twitter.com/0xQuit/status/1515027650183524352

我对此次事件的思考：

1.贵重的链上财产放在冷钱包

2.不要点开空投NFT的不知名网站链接

3.NFT的信息从官方渠道看（好像目前也只能是推特）

4.做链上操作前，最好先读下合约具体内容