# 一场1000ETH损失的NFT欺诈

By [科学家冲](https://paragraph.com/@0xbfb9ac25ebc9105c2e061e7640b167c6150a7325) · 2022-04-19

---

刷到推上有人说，出现了损失超过1000ETH的NFT钓鱼事件。

起因是一个叫 MOMOCO FREE的欺诈NFT广告，空投到了很多用户的地址，广告的description让用户点击freemomoco.com去免费mint MOMOCO

![欺诈广告](https://storage.googleapis.com/papyrus_images/cca3d29740689ba0333304c1978e89fb10f81d03798601dfc43d7af7d50ecec3.png)

欺诈广告

而正版MOMOCO网站是momoconft.com

![正版MOMOCO推特](https://storage.googleapis.com/papyrus_images/699f6262eb508a59338d2a46d38eca6258f49d7b7850cb5643910aed06e3e787.png)

正版MOMOCO推特

当去freemomoco.com这个欺诈网站连接钱包时，网站会读取钱包下的所有值钱NFT信息。当发现钱包有对应的NFT时，点击mint时，欺诈合约不会发起mint，而是会发送一个transfer事件，窃取NFT。

![值钱NFT信息匹配](https://storage.googleapis.com/papyrus_images/1efa266930e92203853cc9b585be2577b46ef7638416c35791f57034b8dea50a.png)

值钱NFT信息匹配

当钱包没有值钱NFT时，会要求钱包付0.09ETH mint NFT。

![](https://storage.googleapis.com/papyrus_images/0c1336a7f96a2406ea4a19759a07d55906a4196509425d078f7b6bd5658f252b.png)

至此，被欺诈的用户们损失了Proof，Azuki，Moonbird， Doodle等NFT，累计损失高达1000+ETH

![](https://storage.googleapis.com/papyrus_images/06d8e1d48762857daa14f350a4180bc5d4864256ad80a239c7c6a57df5c8952f.png)

想深究的可以看欺诈合约，地址是[https://etherscan.io/address/0x5838f7c3d22da78d8f473130ed80ed07dd1df2eb#code](https://etherscan.io/address/0x5838f7c3d22da78d8f473130ed80ed07dd1df2eb#code)

推上分析大佬(@0xQuit)的链接是： [https://twitter.com/0xQuit/status/1515027650183524352](https://twitter.com/0xQuit/status/1515027650183524352)

我对此次事件的思考：

1.贵重的链上财产放在冷钱包

2.不要点开空投NFT的不知名网站链接

3.NFT的信息从官方渠道看（好像目前也只能是推特）

4.做链上操作前，最好先读下合约具体内容

---

*Originally published on [科学家冲](https://paragraph.com/@0xbfb9ac25ebc9105c2e061e7640b167c6150a7325/1000eth-nft)*