header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

警惕|钓鱼网站借meme币展示页引流,多位交易员中招损失惨重

BlockBeats 消息,9 月 16 日,近期,meme 币行情火爆,链上交投越发活跃。然而伴随行情转暖,meme 币展示页却频繁出现伪装度极高的钓鱼链接,「新颖」的攻击手法致使多位久经沙场的交易员中招。


加密 KOL @insidecalls、@cladzsol 近日爆料称,在日常扫链过程中点开 meme 币主页,结果弹出黑客伪装的「cloudflare 验证」提示,按照提示「完成验证」后,事主链上资金被盗。其中 @cladzsol 被盗约 60 万美元资产。


BlockBeats 整理发现,在近期热门的多个 meme 币展示页面,其主页均会导流至「cloudflare 验证」页面,实际为钓鱼链接,若用户按照提示执行操作,电脑系统将会下载、执行恶意脚本,导致资产损失。


该现象如此泛滥,或与 DexScreener 等主流交易聚合平台审核滞后有关。当前相关平台展示逻辑是:直接引用代币元数据里填写的「官网」或社交媒体链接。这些字段可由代币创建者或后续声称「社区接管」的人更新。黑客正是利用此审核漏洞将 meme 币展示页转化为钓鱼攻击新「渔场」。


BlockBeats 提醒用户,在扫链过程中或许难免点击陌生链接,若出现「cloudflare 验证」或其他高度可疑页面,应直接关闭,避免与其交互,保护资产安全。

AI 解读
meme行情回暖,攻击面从合约转向流量入口。DexScreener等聚合平台直接引用代币元数据中的“官网”与社交链接,这些字段可由创建者或后续“社区接管”者更新;审核滞后下,黑客无须攻破平台,只需改元数据,就能把主流展示页变成钓鱼页。伪Cloudflare验证诱导下载恶意脚本,@cladzsol被盗约60万美元。

这非孤立。2026上半年Web3安全事件182起、损失约9.56亿美元,仅18起追回或冻结约1.18亿美元,占12.3%,事件数同比升约50%;8月假冒Hyperliquid网站经谷歌广告投放,DaaS累计窃取5274万美元。攻击从代码转向人,聚合器对元数据的信任模型正成风险瓶颈。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成