Shiba Inu 代币持有者遭遇旨在窃取代币的虚假空投链接
据Shiba Eternity顾问Mazrael称，X平台上的假Shiba Inu (SHIB)空投活动会掏空钱包。以下是该骗局的运作方式以及持有者如何保护其代币的方法。
X 上正在流传一个假的 Shiba Inu ( $SHIB ) 空投，长期社区成员 Mazrael 敦促持有者远离它。
为游戏《Shiba Eternity》提供咨询的 Mazrael 表示，这些帖子背后并没有任何合法的赠送活动。TokenPost 报道称，他曾在 10 月 12 日发出警告，称此类推广活动可能会让用户遭受钱包被掏空的风险。他的警告很简短：“根本没有空投这种东西。这是个骗局。”他还表示，这类帖子充斥着用户的时间线，建议用户不要点击，而是举报它们。
柴犬空投骗局的运作原理
据 Cryptonews 报道，一个 X 账户声称“SHIB 空投热潮”重现，并表示在查看钱包后符合空投资格，同时分享了一个指向欺诈网站的链接。该报道还指出，shib(.)io 仍然是该项目的官方网站。
危险始于用户连接钱包并签署看似例行提示信息之时。Cryptonews 指出，该弹出窗口实际上是授权请求或恶意签名，签署后，窃取者的智能合约即可获得花费或转移用户代币的权限。即使密码未被窃取，此攻击也能奏效。
安全公司 Group-IB 将加密货币窃取器描述为一种 Web3 网络钓鱼工具，它诱骗用户签署交易，从而使攻击者能够控制用户的钱包。该公司补充说，由于受害者授权了该交易，因此区块链会认为该转账合法，并且无法撤销。
TokenPost指出，此次攻击活动中尚未发现任何已确认的受害者、被盗资产或经核实的链上活动，也未发现任何恶意域名或合约地址。因此，该警告仅为预防性措施，而非已确认损失的报告。
SHIB持有者如何保护自己的钱包
Mazrael敦促社区成员避免点击可疑链接，并举报推广这些链接的账户。TokenPost建议在连接钱包、批准代币支出或签署交易之前，务必通过官方项目渠道查看空投公告。TokenPost还指出，shib(.)io包含“举报诈骗”功能，并且Shiba Inu的官方账户此前已声明，所有未经请求的SHIB空投均为诈骗。
Group-IB 还指出，资金消耗器通常依赖于用户签署的授权，并且该授权会一直有效，直到被取消。它建议使用代币授权检查工具（例如 Etherscan 等区块浏览器内置的工具）来检查每个地址的支出权限，并撤销任何可疑的权限。
来源
