2021-11-04

(地點: 實體/線上)

jeffgen0x4
Mat

筆記 Note

jeffgen0x4

週六下午 Ubuntu Release Party 又來啦～

大家好！

光陰似箭，又半年不見了照慣例，Ubuntu 於今年 10/14 釋出最新版本：21.10 “Impish Indri” 了！當然，依照慣例

Ubuntu Release Party 又來啦～究竟，你可以在 Ubuntu Release Party 上做些什麼呢？來看看大家都幹了哪些壞事做了些什麼：

經驗分享學習 Ubuntu 使用技巧帶著你的電腦來安裝 Ubuntu 抓人幫你解決 Ubuntu 上的問題認識新朋友 A Ubuntu 相關紀念品拼業績，打廣告吃吃喝喝族繁不及備雖然我覺得我說的應該還不夠多…不過看到這裡

嗯哼～好URP，不報名嗎？

同一天還有 SITCON 負ㄧ籌

負一籌表單：https://forms.gle/cy8psPs8KVwQDa23A 時間： 11/6(六) 18:00~21:30 地點： ALL+ Advanced Learning Lab 資策會數位教育研究所六樓辦公室地址： 106台灣台北市大安區信義路三段153號6樓

還有 blackhat Europe 線上

下週三周四 11/10 11/11

稍早目擊了一個 Discord 被盜然後假冒管理團隊發送假 mint 連結，成功盜走數十顆 ETH 的現場。

事故地點是由 Decentraland 共同創辦人以及許多知名遊戲開發團隊成員所組成，號稱 3A 大作的區塊鏈遊戲 - Big Time 的 Discord 伺服器內，該伺服器有超過 24 萬人，發生時間是 11/02 00:09 分左右。當時一個叫做 Big Time Team 的機器人在官方公告頻道內 mention 了好幾個 role 身份群組，並張貼一則訊息說要做 1,000 個限量 NFT 角色銷售，如圖 1。由於看起來很像真的，所以我截圖想說留存一下分享給朋友討論，沒想到過沒幾分鐘突然那個 Bot 暴走開始在一堆頻道瘋狂重複 @everyone，這時候大家才意識到應該是詐騙，然後 general 頻道就炸開了，有不少人點了 mint 網站連結了錢包被盜走 ETH (但遊戲是在 BSC 上，只能說韭菜活該被割)，如圖 2。中間一度混亂期間我還看到義務性的 MOD 在喊自己被盜，要管理團隊快把他踢掉，然後過了大約 40 分鐘左右管理團隊才清場完畢，並且出來表示那位義工 MOD 被盜了導致 Bot 被加進來。這邊提醒一下各位有在玩 Discord，尤其是專案方，要特別謹慎給出去的權限，另外帳號也要記得開 2FA 並且小心社交工程。

中華電信線上客服中心，我們詐騙

不明來電：您好，這裡是中華電信線上客服中心，我們詐騙…… 不明來電：…… 我：…… 不明來電：（掛電話）

https://www.plurk.com/p/omem6g