Immutable AI Labs 社交媒体遭入侵，传播钓鱼链接

Immutable AI Labs 似乎遭到入侵，因为它被发现分享了一个针对其 IMMU 代币空投的危险链接。Web3 安全研究人员最近发现了其他社交媒体账号被入侵的案例。 

Immutable AI Labs 的社交媒体账号遭到入侵，这一发现来自 Web3 Antivirus。起因是 Immutable AI 的 X 账号被发现传播一个虚假链接，让用户在新 IMMU 代币空投前检查资格。 

风险依然存在，因为 Immutable AI 的 X 账号仍未被冻结或暂停。恶意链接在最初发布数小时后仍然有效。该虚假链接使用了一个仿冒的 ImmutableAI 网站，与真实的资格检查器仅有细微差别。被劫持的账号还通过回复传播钓鱼链接。

地址检查器并未将该仿冒网站标记为高风险，Web3 Antivirus 工具仅在尝试连接钱包时才标记风险。

被劫持的社交媒体账号是分发虚假代币地址和钓鱼链接的主要手段之一。这次，混淆还涉及一个完全仿冒的网站。Web3 Antivirus 服务将该地址标记为高风险，其中包含一个钱包窃取器和一个看起来合法的仿冒以太坊地址。 

Immutable AI Labs 劫持者宣传虚假 IMMU 代币

对于 Immutable AI Labs 而言，IMMU 代币在社交媒体上没有其他地方提及，也没有详细的条件说明 空投。Immutable AI 与 ImmutableX 无关，后者是一个独立的项目，声称在区块链上保护 AI 训练模型。 

根据 ZachXBT的区块链追踪数据，过去几个月社交媒体攻击欺骗的用户高达350万美元。被攻击的账号大多是加密货币内部人士，但也包括麦当劳的社交媒体账号。 

被盗的 X 账号可能特别棘手，因为曾有黑客在 反弹之后重新获得应用控制权的情况。有时，黑客可能在移动应用上设置通行密钥（passkey），这通常足以重新进入账号并发送消息。

该漏洞利用依赖于通行密钥的创建，而这对真正的账号所有者来说并不立即可见。对于 Web3 和其他项目，账号恢复必须考虑到通过通行密钥访问的可能性，必须撤销该通行密钥。  

随着代币价值上升和活动增加，钓鱼链接现在有更多机会以各种形式隐藏。DeFi 活动、代币销售、NFT 铸造或其他 Web3 活动都是创建钱包窃取器、虚假代币或 Pump.fun 撤池（rug pull）的可行途径。 

Aerodrome DEX 也通过恶意 Google 广告被仿冒

在黑客无法控制社交媒体账号的情况下，Google 搜索中的虚假广告仍然是传播仿冒链接的常见工具。 最近的一次攻击涉及 DeFi Llama 交易服务。

避免这些陷阱的最佳方法是收藏大多数 DEX 和 DeFi 服务的合法链接，而不是每次都依赖 Google 搜索。有些链接可能需要双重检查，或者作为最后的手段，使用不包含大量储备的钱包进行测试。

🚨 安全警报：我们检测到冒充 Aerodrome 的钓鱼广告出现在 Google 上！这些诈骗广告可能会在您连接钱包并签署交易时窃取您的资产。

🛡️ 安全提示：
• 跳过 Google 广告结果
• 收藏受信任的网站
• 切勿匆忙签署交易 pic.twitter.com/OkCg3uK4Zy

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024年11月27日

Base 区块链的流行及其获取有价值资产的能力，使得黑客发布了 Aerodrome（其最活跃的 DEX 之一）的虚假广告。 

这次，赞助内容几乎立即被移除。针对 Base 的攻击表明该链已确立其作为主要价值存储的地位。直到最近，诈骗追踪服务指出超过95%的漏洞利用针对的是以太坊。作为 Layer 2，Base 仍然拥有有价值的资产，包括 USDC 代币。 

Solana 钱包漏洞利用的风险更高，因为已签名的权限无法撤销。一旦攻击者通过已签名的权限控制了钱包，该地址将永远被标记为不安全，即使用户掌握其私钥，也无法安全存储任何资产。 

Solana 钱包漏洞利用风险更大，因为已签署的权限无法撤销。一旦窃取者控制了拥有已签署权限的钱包，该地址就永远被污染，不再安全，无法存储任何资产，即使用户控制其私钥。 32M美元诈骗链接通常会清空小型钱包。然而，一些最大的漏洞利用涉及超过 $8B 。Pink Drainer 是最常见的钱包窃取工具，迄今为止已累积超过