据降维安全实验室报道，近期钓鱼网站eos-pay.vip再度活跃，攻击者（eospayairdrp）通过小额代币转账群发钓鱼网站推送给EOS用户，诱导用户下载APP领取10000枚EP空投，用户一旦下载安装使用该网站APP，则私钥会遭到窃取，所有的数字资产将被盗。据统计，该账户（eospayairdrp）已盗取约14565个EOS，现价值约45万人民币。用户需对EOS交易转账备注内的推广链接谨慎点击，切忌安装来历不明的APK文件，以免遭受资产损失。