近日，MistEye 安全监控系统发现一个钓鱼网站，该网站采用 Clickfix 钓鱼攻击技术。这类钓鱼网站主要通过模仿正规网站常用的机器人校验功能，诱导受害者执行恶意命令，达到下载恶意软件的目的。@SlowMist_Team 将通过本文为你深入解析，速览阅读。

Holiday ends 我回来了 😏😏😏

真正的智者都明白，Crypto 是一场马拉松，而不是短跑。X Layer 为长期而生，我们也一样。正因如此，我们将启动 1 亿美元 X Layer 生态基金，支持全球建设者打造下一波链上应用。 如果你有长期愿景和真正的技术，我们愿意成为你的伙伴。但如果只是想发行一堆垃圾代币、快速圈钱，那我们可能无法让您满意。

🚨 警报：有人因签署 EIP-7702 钓鱼批量交易而损失了约 154 万美元。

🚨 警报：谷歌搜索中的钓鱼广告现在使用谷歌网站来托管假冒的DeFi界面！ ⚠️ 通过iframe嵌入发现Aave诈骗 - 谷歌域名增加了虚假的合法性。

🚨 警报：有人在签署伪装成 Uniswap 交换的钓鱼批量交易后损失了约 100 万美元的代币和 NFT。保持警惕！💸

🤪 服不服？专业炒币黑客？？ 8 月 20 日，据余烬监测，Radiant Capital 黑客在过去 1 小时里又用 864 万 DAI 以 4,096 美元的价格重新买回了 2109.5 枚 ETH。其在一周前以 4,562 美元的均价卖出了 9,631 枚 ETH 换成 4393.7 万 DAI。 现在 Radiant Capital 黑客持有 14,436 枚 ETH+3529 万 DAI，价值 9463 万美元。相较他去年盗取的 5300 万美元资金，价值已经增加了 4163 万美元。

⚠️Puffer官网及社交媒体渠道遭遇攻击，请勿与该协议交互

🚨SlowMist TI 警报🚨 puffer[.]fi 和 @puffer_finance 已被攻破。 ⚠️保持警惕 — 在进一步通知之前，请勿使用 Puffer 的应用程序或社交媒体。

名词解释：相对业绩评价（Relative Performance Evaluation，RPE） 年度经常性收入（ARR，Annual Recurring Revenue）