GTA6假泄露站被指连接钱包即可被抽干资产
网络安全公司Malwarebytes报告，有网站借《GTA 6》热度伪装倒计时与“泄露版”销售页，标价50美元或1枚SOL，诱导访客连接加密钱包并批准恶意交易。
游戏官方档期为11月19日登陆PlayStation 5与Xbox Series，尚未宣布PC版。页面混用真实发布信息，并声称其他泄露站均是骗局。分析称站点含两套代码：一套针对Solana钱包，不计标价、按余额准备转走绝大部分资金并留下少量手续费；另一套约2.4MB脚本可清点以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base、Fantom等链上资产与稳定币、NFT，向操控者回传并调出待批准交易。仅连接钱包通常不够，危险在随后的转账或代币授权。脚本触发前会检查访问来源并规避部分国家。Malwarebytes建议拒绝任何出售GTA 6泄露版的站点，批准前核对授权，拒绝转移全部余额或无限代币权限的请求。
标价是诱饵，损失上限是钱包里能被授权的资产。今年已出现多类GTA 6主题骗术。拼写错误与PC版自相矛盾是识别点。
盗版需求被改写成授权钓鱼。钱包弹窗上的“授权”比“支付50美元”更贵。
市场机制上，买方是想提前玩到游戏的访客，卖方是部署抽钱包脚本的诈骗者。驱动是大作档期与泄露传闻，属犯罪事件。被盗资产立即进入兑换与混洗。受益方是卖安全软件与链上监控的公司，承压方是习惯在浏览器一键授权的零售钱包用户。
来源：公开信息
ABAB AI 解读
GTA 6的档期本身就是流量。Malwarebytes看到的不是卖盘，是把“买泄露”写成连接钱包的理由。50美元与1 SOL只是心理锚，脚本按余额计算，授权范围才是账单。七条EVM链加Solana，说明一套前端打多家钱包标准。地理过滤减少分析人员与执法辖区的噪音，不减少对目标用户的杀伤。官方没有PC版，FAQ却承诺PC下载，自相矛盾仍有人点。授权无限代币比单笔转账更持久。
资本路径是赃款即时兑换。诈骗者买的是域名与脚本，卖的是受害者的授权。动机是用娱乐渴望降低对交易弹窗的阅读；战略是先恐吓“别的站都是骗子”再要求连接。安全厂商用报告换订阅，链上分析用被盗地址喂产品。
类比对象是假Steam密钥、假空投领奖、以及批准即抽干的NFT铸币页。游戏大作周期会反复出现同一模板。阶段是从盗版光盘骗局转入签名授权骗局。
这是技术替代。替代的是传统盗版发卡。机制是：浏览器钱包把“付款”和“交出资产控制权”做成同一类弹窗。用户以为在买游戏，实际在签权限。教育成本高于脚本复制成本。
ABAB News · 认知定律
标价50美元时，账单可能是整个钱包。
连接还不够，真正的损失写在下一张授权里。
越像官方档期的诱饵，越不该在浏览器里付钱。