骗子克隆 Blockworks 网站以盗取加密钱包

针对加密货币社区的网络钓鱼诈骗出现了令人不安的转变，骗子开始克隆知名加密媒体（如 Blockworks）和以太坊区块链浏览器 Etherscan 的网站。他们的目标是欺骗 unsuspecting 读者将他们的加密货币钱包连接到恶意网站，进一步使本已充满挑战的加密货币安全格局变得复杂。

骗子创建假冒的 Blockworks 和 Etherscan 网站

骗子的 手段涉及创建知名加密货币相关网站的假冒版本，以使其运营看起来具有合法性。在一个著名的案例中，出现了一个假冒的 Blockworks 网站，上面刊登了一篇捏造的“突发”新闻报道，声称去中心化交易所 Uniswap 发生了一起价值数百万美元的“批准漏洞利用”事件。这篇虚构的文章鼓励网站访问者访问假冒的 Etherscan 网站以撤销批准。

随着假冒的 Uniswap 新闻文章在 Reddit 上通过各个受欢迎的加密货币相关子版块广泛传播（通常通过被入侵的 Reddit 账户），骗局扩大了其影响范围。这种策略旨在撒下更广泛的网，并制造可信度的假象，以引诱更多受害者落入圈套。假冒的 Etherscan 网站被设计成代币和智能合约批准检查器，但在这层伪装之下隐藏着邪恶的钱包盗取操作。

unsuspecting 用户以为自己正在使用合法服务，却成为了骗子恶意意图的受害者。对骗局的深入分析揭示了骗子所采用的策略。区块链安全公司 Beosin 审查了用于钱包盗取操作的智能合约。根据他们的评估，攻击者旨在盗取持有至少 0.1 以太坊的钱包，该金额价值约 180 美元。然而，盗取器的执行存在缺陷，因为它在连接到用户钱包后未能发起网络钓鱼交易，暴露了骗局设置中的不足。

对域名注册日期的仔细查看表明，骗子准备充分且协调一致。假冒的 Etherscan 网站 approvalscan.io 于 10 月 25 日注册，随后假冒的 Blockworks 网站 blockworks.media 于第二天注册。这种规划水平表明，发起欺骗性活动是经过深思熟虑和有组织的努力。此类克隆网站的出现并非孤立事件。

动态加密环境中的安全警惕性

10 月 25 日，Web3 反诈骗平台 Scam Sniffer 公布了另一案例，骗子在模仿知名加密新闻机构 Decrypt 的网站上部署了钱包盗取操作。虽然这些骗局有相似之处，但重要的是要注意，负责假冒 Blockworks 和 Decrypt 网站的骗子是拥有不同欺诈议程的独立实体。这些克隆网站的出现强调了加密货币社区提高警惕的重要性。

建议用户在访问加密货币相关平台时保持谨慎，并特别留意要求访问其钱包的网站。在快速发展和扩展的加密货币格局中，骗子不断调整其策略。因此，保持信息灵通并实施强大的安全措施至关重要。防止此类骗局受害的关键防御措施之一是验证网站的真实性，特别是在接收看似耸人听闻或好得令人难以置信的信息时。

通过交叉引用多个可信来源来验证信息可以帮助用户避免落入这些欺骗性方案的陷阱。加密货币社区内的教育工作至关重要，行业利益相关者必须共同努力，提高对潜在威胁的认识并推广最佳安全实践。此外，鼓励个人使用硬件钱包和多因素认证来增强其加密货币安全性。

骗子克隆加密货币相关网站的出现是打击网络钓鱼诈骗持续斗争中一个令人担忧的发展。这些欺骗性策略凸显了用户在加密货币领域保持警惕和谨慎的必要性。随着 加密货币生态系统不断发展，安全意识和教育对于保护资产和维护社区信任至关重要。