# 关于我去 Mint 冷兔 NFT 却被钓鱼网站骗了这件糗事 By [Yofine](https://paragraph.com/@yofine) · 2022-01-12 --- 事情发生在前几天的一个晚上，吃完晚饭刷刷推，偶然看到有人转发 09 成为 XRC OG 的事 ![image](https://storage.googleapis.com/papyrus_images/5858f771d7bbc9dc448b4c552c0a27c5a3d96ddc5dac46ffc0449472a89791d0.png) image ，然后最近确实频繁看到冷兔 NFT 的消息，于是就好奇点推文 discord 地址加入了进去，刚进去的时候突然有个显示为 X Rabbits Club 的账号 DM 我，而且当时显示同在 XRC 服务器 ![image](https://storage.googleapis.com/papyrus_images/293f053586e7eb525ec0589236e1400860442936f74ad17b971e43d82cc23272.png) image 同时发来的还有了 Mint 链接之类的，当时大脑宕机没细想就点了进去，发现 Mint 价格还可以，完全没意识到自己正在一步步走入陷阱 ![image](https://storage.googleapis.com/papyrus_images/03892a155cd834e3f7f4fe7b39efaaa1fb83412dbd3a2f92606d5d3ab0956cf2.png) image 而且当时的 gas 也比较便宜，而且便宜的有些异常，不过当时的我有些上头直接就 Mint 了一个，也为后来受骗埋下了伏笔。Mint 之后下意识去 MetaMask 和 OpenSea 查看发现没有收到 NFT，然后就去了 XRC 的推特 Profile ，结果发现置顶的一条就是 Scammer Alert ![image](https://storage.googleapis.com/papyrus_images/021e8da8faf5fe28dc8d37ab5bf2cda2aaef91330f6cb3a283514b4694fa25c4.png) image 这才猛然发现自己中招了，突然开始意识到刚才的异常，这么火的项目为什么这么简单就能 Mint，极低的 gas 费等等，而且当时用的手机，Mint 页的很多细节也发现不了，翻了下那条推发现也有其他人中招，有人甚至 mint 了 8 个 。 之后我开始反思，为什么被这么简单地钓鱼给骗到了，大概有这么几点： * 首先是贪婪心态作祟，看最近 NFT 涨势凶猛，也幻想着赚一笔，然后突然看到一个机会 Mint 一个比较火的项目，同时价格还挺便宜，大脑放弃了思考。 * 没有事先去了解冷兔，哪怕之前打开过一次冷兔主页，可能也就看到了那条 Scammer Alert。 * 骗子 DM 的时间非常精准，正好是在我刚加入 XRC 频道但还没 verify 的时候。 * 刚进到这个行业，经验和见识非常少，缺乏基本的安全意识。 * 时间点刚好是我习惯进行交易的时候，而且 gas 比较低。 反思过后心中也释然了，毕竟是自己贪心加粗心，花了 0.08 eth 买个教训吧，然后就对那个钓鱼站点好奇了起来，回到家开始端详起那个地址 [https://xrabbitsclub.sale](https://xrabbitsclub.sale/)，一个极其简陋的页面，在我看的时候甚至连核心代码都没压缩过，然后发现了资金的目标地址 ![image](https://storage.googleapis.com/papyrus_images/c7fb4b62a92f2b48ea896f70158fb0e2ace39764d8218ee553bd9b73c14c6792.png) image 从转入的 eth 数额来看，都是来自那个钓鱼页面，到写这篇文章的时间这个地址已经收到了 15 eth，同时现在钓鱼站点换了另一个地址 ![image](https://storage.googleapis.com/papyrus_images/d02854d17fcb82c15e7930431962b224be05a7ac1a4ccb0adf5df5ffbc4f16d4.png) image 也有了 12 eth 的收入，而且两小时前还在有人受骗，令人不禁感叹，币圈赚钱确实太容易了，几天的时间用一个简陋的页面就能赚到几十万的收入，而且貌似拿它没有什么办法。 原本没想写这篇文章，但看到目前还在有人受骗，而且貌似这件事没什么热度，包括在冷兔那边的评论区，我怀疑很多人可能还没意识到自己被骗了，想让这个陷阱被更多人的知道，同时也希望冷兔官方能够更加重视这件事情，用更完善的方式来尽力减少受骗者，比如在带有 Discord 链接的地方加些提醒，不然可能就会有我这种刚进 Discord 就被 DM 钓鱼站点的人。 总的来说，吃一堑长一智吧，下次交易的时候是不是要 review 下页面代码了。 --- *Originally published on [Yofine](https://paragraph.com/@yofine/mint-nft)*