多链资产可能被盗,假GTA 6泄露版网站诱导连接钱包并签署恶意交易
安全事件
星球日报
报告显示,诈骗者利用《GTA 6》热度搭建钓鱼网站,声称以 50 美元或 1 枚 SOL 出售游戏泄露版,诱导访客连接钱包并签署恶意交易。该网站包含约 2.4MB 恶意脚本,可识别以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七条链上的钱包资产,并根据受害者签署的权限立即转移资产,或获取后续转移代币和 NFT 的权限。脚本触发前会检查访客 IP,规避亚美尼亚、俄罗斯等 10 个国家。
AI解读
诈骗者借《GTA 6》泄露版诱导用户连接钱包并签署恶意交易,脚本覆盖以太坊、Polygon、BNB Chain等多条链,可直接转移资产或窃取后续授权,说明针对多链钱包的钓鱼攻击风险上升;用户一旦误签即面临资产丢失,会压低市场对链上钱包交互的信任与风险偏好,短期对DeFi等依赖授权签名的赛道及整体市场情绪偏空(弱)。
AI生成,仅供参考,不构成投资建议。