近日，网络安全公司Malwarebytes发布报告称，一种新型网络钓鱼攻击正在利用玩家对《侠盗猎车手6》（GTA 6）的高度关注，诱导用户连接其加密货币钱包并签署恶意交易，最终导致数字资产被窃取。
该诈骗网站声称可以每份50美元或1枚SOL的价格提供所谓“泄露版”GTA 6，但页面中嵌入了约2.4兆字节的恶意脚本，能够扫描用户钱包在Ethereum、Polygon、BNB Chain、Avalanche、Arbitrum、Base及Fantom等区块链网络上的资产情况。一旦受害者连接钱包并签署交易，这些脚本便会立即转移可用资产，或获取长期授权，以便日后转移代币和NFT。
值得注意的是，该恶意程序还会检查访问者的IP地址，以避开来自亚美尼亚、俄罗斯等10个国家的用户，从而减少被追溯分析的风险。这种定向规避手段表明攻击者具备较强的技术隐蔽意识。
Malwarebytes提醒广大玩家，对任何声称提供GTA 6泄露版本的网站保持高度警惕，不要轻易相信低价购买等诱饵。签署交易前务必仔细核对授权信息，拒绝任何要求全钱包余额转账或授予代币访问权限的可疑请求。保护自身资产安全，首要在于谨慎操作与保持警觉。