长期参与Shiba Inu社区并担任Shiba Eternity顾问的Mazrael近日警告,社交媒体上流传的“病毒式SHIB空投”活动为虚假骗局,实际是被用于窃取用户钱包资产的“钱包盗取器”(wallet drainer)。他呼吁用户不要点击或交互相关链接。
据Mazrael介绍,一个欺诈性X账号声称“SHIB空投热度”已经回归,并宣称用户检查钱包后即可获得资格,同时附上了一个恶意网站链接。该帖将用户引向仿冒网站,而非Shiba Inu官方渠道。
“小心。没有这样的空投。这是一个盗取器。他们正在刷屏时间线,建议不要点击并举报。”——Mazrael (@Mazrael_shib)
Mazrael还表示,此类诈骗帖正在大量涌入时间线,并敦促Shiba Inu社区避免点击链接,同时举报相关账号或帖子。
加密钱包盗取器如何运作
加密钱包盗取器是一类恶意软件或钓鱼工具,专门用于直接从加密货币钱包窃取数字资产。与传统钓鱼窃取用户名和密码不同,钱包盗取器针对的是管理钱包的智能合约权限和交易批准。
盗取器还可通过恶意浏览器扩展或受感染的去中心化应用(dApp)运作。诈骗者通常创建模仿合法平台的虚假网站。在Mazrael标记的案例中,被分享的URL是一个虚假的Shiba Inu链接;Shib.io仍是Shiba Inu的官方网站。
受害者被诱导将加密钱包连接到网站。连接后,网站会显示交易弹窗,实际上是批准请求或恶意签名。用户一旦签名,就会在不知情的情况下授予盗取器智能合约权限,以花费或转移其代币。
加密用户被建议,在点击社交媒体或Discord上分享的链接前,应始终检查项目官方渠道,即使这些链接看似来自已验证账号。
