GTA6假泄露站被指連接錢包即可被抽乾資產
網絡安全公司Malwarebytes報告,有網站借《GTA 6》熱度僞裝倒計時與“泄露版”銷售頁,標價50美元或1枚SOL,誘導訪客連接加密錢包並批准惡意交易。
遊戲官方檔期爲11月19日登陸PlayStation 5與Xbox Series,尚未宣佈PC版。頁面混用真實發布信息,並聲稱其他泄露站均是騙局。分析稱站點含兩套代碼:一套針對Solana錢包,不計標價、按餘額準備轉走絕大部分資金並留下少量手續費;另一套約2.4MB腳本可清點以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base、Fantom等鏈上資產與穩定幣、NFT,向操控者回傳並調出待批准交易。僅連接錢包通常不夠,危險在隨後的轉賬或代幣授權。腳本觸發前會檢查訪問來源並規避部分國家。Malwarebytes建議拒絕任何出售GTA 6泄露版的站點,批准前核對授權,拒絕轉移全部餘額或無限代幣權限的請求。
標價是誘餌,損失上限是錢包裏能被授權的資產。今年已出現多類GTA 6主題騙術。拼寫錯誤與PC版自相矛盾是識別點。
盜版需求被改寫成授權釣魚。錢包彈窗上的“授權”比“支付50美元”更貴。
市場機制上,買方是想提前玩到遊戲的訪客,賣方是部署抽錢包腳本的詐騙者。驅動是大作檔期與泄露傳聞,屬犯罪事件。被盜資產立即進入兌換與混洗。受益方是賣安全軟件與鏈上監控的公司,承壓方是習慣在瀏覽器一鍵授權的零售錢包用戶。
來源:公開信息
ABAB AI 解讀
GTA 6的檔期本身就是流量。Malwarebytes看到的不是賣盤,是把“買泄露”寫成連接錢包的理由。50美元與1 SOL只是心理錨,腳本按餘額計算,授權範圍纔是賬單。七條EVM鏈加Solana,說明一套前端打多家錢包標準。地理過濾減少分析人員與執法轄區的噪音,不減少對目標用戶的殺傷。官方沒有PC版,FAQ卻承諾PC下載,自相矛盾仍有人點。授權無限代幣比單筆轉賬更持久。
資本路徑是贓款即時兌換。詐騙者買的是域名與腳本,賣的是受害者的授權。動機是用娛樂渴望降低對交易彈窗的閱讀;戰略是先恐嚇“別的站都是騙子”再要求連接。安全廠商用報告換訂閱,鏈上分析用被盜地址喂產品。
類比對象是假Steam密鑰、假空投領獎、以及批准即抽乾的NFT鑄幣頁。遊戲大作週期會反覆出現同一模板。階段是從盜版光盤騙局轉入簽名授權騙局。
這是技術替代。替代的是傳統盜版髮卡。機制是:瀏覽器錢包把“付款”和“交出資產控制權”做成同一類彈窗。用戶以爲在買遊戲,實際在籤權限。教育成本高於腳本複製成本。
ABAB News · 認知定律
標價50美元時,賬單可能是整個錢包。
連接還不夠,真正的損失寫在下一張授權裏。
越像官方檔期的誘餌,越不該在瀏覽器裏付錢。