Meme Liquid (LIQUID) 空投騙局
上網時務必謹慎,尤其是在瀏覽加密貨幣相關平台和優惠資訊時。詐騙網站越來越多地模仿合法項目,以欺騙毫無戒心的用戶。如果沒有仔細核實,一次點擊或錢包連接就可能造成無法挽回的財務損失。
目錄
一個欺騙性的克隆:揭秘 Meme Liquid (LIQUID) 空投騙局
網路安全研究人員已確認網站 claim-liquid.pages.dev 是一個加密貨幣盜刷詐騙網站。該網站冒充合法的 MemeLiquid 平台(MemeLiquid 的營運網址為 MemeLiquid)。
真正的 MemeLiquid 平台是一個基於 Solana 區塊鏈的去中心化永續合約交易所。它使用戶能夠交易 meme 代幣永續合約,並實現快速、透明的鏈上結算。該平台的原生代幣為 $LIQUID。
該詐騙網站虛假宣傳一項特殊的 $LIQUID 空投活動,聲稱這是僅限早期支持者和社區成員參與的限時機會。這種捏造的宣傳活動旨在誘騙訪客與詐騙介面互動。
騙局如何竊取加密貨幣
假空投頁面的核心目的是誘騙用戶連接其加密貨幣錢包。一旦錢包連接建立,一種名為「資金竊取器」的惡意工具就會被啟動。該工具可以自動將受害者錢包中的數位資產轉移到攻擊者控制的地址。
由於區塊鏈交易不可逆,被盜的加密貨幣通常無法追回。錢包被盜騙局的受害者往往會永久失去他們的數位資產,幾乎沒有任何追索權。
詐騙分子使用的分送策略
威脅行為者依賴多種欺騙管道將流量引至詐騙網站,例如 claim-liquid.pages.dev。常見的傳播方式包括:
- 透過虛假或被盜用的社群媒體帳號在 Facebook 和 X(Twitter)等平台上分享的連結。
- 利用被駭客入侵的WordPress網站注入惡意重定向。
- 非法廣告網路通常與種子下載或非法串流平台有關。
- 不可信網站上的欺騙性彈出視窗、廣告、按鈕和嵌入式連結。
- 包含惡意連結的網路釣魚郵件。
這些技巧旨在製造緊迫感、合法性或引起好奇心,從而增加用戶參與詐騙的可能性。
保護數位資產免受空投詐騙
儘管合法的 MemeLiquid 平台是一個基於 Solana 的去中心化交易所,並使用其原生代幣 $LIQUID,但域名 claim-liquid.pages.dev 卻是一個惡意仿冒網站。其唯一目的是誘騙用戶連接錢包,從而觸發未經授權的資金轉移。
為了降低加密貨幣被盜的風險:
- 在與任何加密貨幣相關平台互動之前,請仔細核實網域。
- 避免將錢包連接到未經核實或可疑的網站。
- 主動贈送的代幣和「限時」優惠保持懷疑。
- 請透過官方項目管道確認公告。
在加密貨幣詐騙日益猖獗的今天,保持嚴格的驗證習慣並謹慎處理錢包連接是至關重要的保障措施。