台北區塊鏈週的周邊活動傳出「入場詐騙」，要求參與者簽署轉移USDT的授權。
（前情提要：小心！收到幣安「升級認證」釣魚簡訊切勿點擊、如何設定Binance 2FA帳號保護？）
（背景補充：AzukiDAO迷因幣「Bean」官網疑遭駭！社群被換釣魚假連結、台灣已有受害者 ）
區塊鏈周邊活動包藏禍心！本週舉辦的台北區塊鏈週 TBW 2023 匯聚了區塊鏈產業專家與各界菁英，澎湃場面也讓民眾感受到加密新創的凝聚力。但昨（14）夜傳出有居心不良的周邊活動意圖盜取參與者的錢包，消息一出令社群十分驚恐。
社群成員發現：入場憑證簽署合約有鬼
一名熱心的加密社群成員 Sky 昨夜發文表示，原本想造訪 TBW 的周邊活動「Techno Night」，卻發現鑄造入場憑證的網站是Moongate，且簽署內容不對勁，仔細查讀後發現簽署內容竟然是要求錢包給予特定地址 USDT 的無上限轉移控制權限。
動區調閱簽署內容所指定的地址，發現該地址是一系列釣魚地址其中之一，且被列入 14 日 Ledger 冷錢包前端遭駭的關係地址之一。
在熱心的 Sky 追查之下，發現該活動報名處的 Moongate 網站也屬於偽造，且該活動場地證實，並未舉辦該 Techno Night 活動，整起事件淪為惡質騙局。
Moongate 回應
被偽造的 Web3 活動平台 Moongate 相當關注此事，期望加密社群須小心謹慎，在動區詢問後，隨即回應，：
- 請加密社群注意 Moongate 的網域 domain 是 moongate.id
- Moongate 絕對、絕對不會要求用戶簽署 transaction，Moongate 只拿 read 的權限去確定你是錢包的擁有者
- 如果用戶遇到 sign transaction 的情況要特別注意！可能被騙了，因為 Moongate 平台會負擔 gas fee，所以不會要求 sign transaction。
TBW 受害、往後任何加密活動都需注意
此次犯罪事件，雖在檢閱鏈上紀錄後發現沒有實質受害者，主因可能是想入場的用戶錢包裡並沒有 BNB 鏈上的 USDT，但原犯將手伸進台灣舉辦的加密活動，意圖相當恐怖。TBW 原本在 Side Event 展示資訊上，採用主辦方自由上傳登錄的善意被扭曲，令人氣憤。
昨夜 TBW 也確認該活動「不存在」，隨即撤下相關資訊以免更多人受害。期待往後參與任何活動有錢包鑄造、簽署transaction 的需求，用戶與活動主辦方都須特別注意。
相關報導