https://mp.weixin.qq.com/s/kLMUMr1t5dP-96fSKsD2vQ

与自己和解：我们活在世界上，不可能所有人都理解我们，通过牺牲自己获得临时的理解有时也不一定能解决存在的误解，要接受他人的不喜欢，并试着提高自己是面对困境比较好的方法。

空投链接如下，可以再抽40次：

https://souffl3.com/tasks

开车慢，不要急，不要斗气，安全第一，用更加平和的心态去面对其他的交通参与者。

我感觉自己有点好为人师：师者所以传道受业解惑也，今天用自己所学帮助 SeeDAO 的一位兄弟解释了前段时间发生针对 Opensea 空投 NFT的钓鱼攻击。

1）攻击者向目标账户空投NFT；

2）攻击者向空投的NFT发起一个高额出价（通常高于1WETH）；

3）受害用户出于贪心心理，选择接受攻击者的出价；

4）用户接受出价，需要授权OpenSea交易平台使用其账户内空投的NFT；

5）由于攻击者空投的NFT将授权逻辑进行了改写，授权操作失败；

6）受害用户为了查看授权原因，访问空投NFT的官网，进入攻击者精心布置的签名圈套；

7）钓鱼页面会扫描所有用户授权允许Opensea使用（售卖）的NFT；

8）钓鱼站点根据Opensea挂售NFT的签名逻辑（开源），构造签名数据并诱导用户签署；

9）验证用户签名的合约为Opensea官方开发的智能合约Seaport，只是签名的数据是通过钓鱼站点向用户发起的，待签名数据已被攻击者篡改；

10）一但用户签名对应数据，其持有的NFT将以0ETH或低价价格在OpenSea挂单售卖；

11）攻击者使用脚本，快速购买受害用户的以0ETH或低价价格挂售的NFT；

12）用户发觉资产丢失。

https://mp.weixin.qq.com/s/kLMUMr1t5dP-96fSKsD2vQ

与自己和解：我们活在世界上，不可能所有人都理解我们，通过牺牲自己获得临时的理解有时也不一定能解决存在的误解，要接受他人的不喜欢，并试着提高自己是面对困境比较好的方法。

空投链接如下，可以再抽40次：

https://souffl3.com/tasks

开车慢，不要急，不要斗气，安全第一，用更加平和的心态去面对其他的交通参与者。

我感觉自己有点好为人师：师者所以传道受业解惑也，今天用自己所学帮助 SeeDAO 的一位兄弟解释了前段时间发生针对 Opensea 空投 NFT的钓鱼攻击。

1）攻击者向目标账户空投NFT；

2）攻击者向空投的NFT发起一个高额出价（通常高于1WETH）；

3）受害用户出于贪心心理，选择接受攻击者的出价；

4）用户接受出价，需要授权OpenSea交易平台使用其账户内空投的NFT；

5）由于攻击者空投的NFT将授权逻辑进行了改写，授权操作失败；

6）受害用户为了查看授权原因，访问空投NFT的官网，进入攻击者精心布置的签名圈套；

7）钓鱼页面会扫描所有用户授权允许Opensea使用（售卖）的NFT；

8）钓鱼站点根据Opensea挂售NFT的签名逻辑（开源），构造签名数据并诱导用户签署；

9）验证用户签名的合约为Opensea官方开发的智能合约Seaport，只是签名的数据是通过钓鱼站点向用户发起的，待签名数据已被攻击者篡改；

10）一但用户签名对应数据，其持有的NFT将以0ETH或低价价格在OpenSea挂单售卖；

11）攻击者使用脚本，快速购买受害用户的以0ETH或低价价格挂售的NFT；

12）用户发觉资产丢失。