网络安全公司Malwarebytes近日揭露了一起针对《侠盗猎车手VI》（GTA 6）玩家的大规模钓鱼诈骗活动。一个伪装成粉丝倒计时页面的恶意网站，以提供所谓“泄露版”游戏为诱饵，诱导访问者连接加密货币钱包，进而盗取多链资产。
该网站巧妙融合了看似官方的《GTA6》宣传素材与恶意支付逻辑。页面提供两种“泄露版”购买选项：一种标价50美元，另一种要求支付1 SOL（约合102美元）。为了增加可信度，网站甚至准确列出了游戏将登陆PlayStation 5和Xbox Series X|S，而刻意不提PC版，并警告用户警惕其他虚假泄露网站。
然而，安全分析发现多处明显漏洞：页脚声明不提供任何购买服务，正文却强调主机独占，而FAQ则承诺付款后可下载PC版。此外，文本中存在语法错误，甚至将“GTA VI”错拼为“GTA IV”。
Malwarebytes在支付区域识别出两段恶意代码。第一段专门针对Solana钱包，计算转账金额时仅保留极小余额用于支付矿工费，企图将用户钱包中几乎所有资产转走。第二段代码体积更大，伪装成合法的钱包连接工具，实际可同时攻击Ethereum、Polygon、BNB Smart Chain、Avalanche、Arbitrum、Base和Fantom上的钱包。
安全专家提醒，切勿轻信任何所谓的提前泄露游戏下载链接，连接钱包前务必核对合约地址和授权权限。近期已有链上分析显示，此前与《GTA6》泄密相关的神秘实体已通过“CYBERLEEK”操作转移约35万美元资金，目前该泄密者身份仍未确认。