近日，网络安全研究人员披露了一起新型钓鱼攻击活动，攻击者利用玩家对《侠盗猎车手6》（GTA 6）发售的狂热期待，搭建虚假网站宣称出售所谓的“泄露版”游戏，售价为50美元或1枚SOL。然而，该网站的真实目的是窃取访问者的加密货币资产。
据Odaily报道，该恶意网站会诱导用户连接其加密钱包，并签署看似正常的交易请求。一旦用户连接成功，页面就会在后台执行约2.4MB经过混淆处理的恶意脚本。该脚本能够识别并扫描用户钱包在以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base以及Fantom等区块链网络上的数字资产。
如果受害者的钱包此前已对某些合约进行过授权，恶意脚本可立即转移相关资产。若尚未授权，脚本则会尝试获取代币和NFT的转移许可，从而允许攻击者在未来任意时间调取受害者的资产，实现长期控制。
值得注意的是，该钓鱼操作还内置了地理围栏规避机制。在激活恶意代码前，脚本会首先检查访问者的IP地址，并自动跳过来自亚美尼亚、俄罗斯等十个国家的用户。研究人员分析认为，这种手段旨在降低被当地法律机构追踪和查处的风险，尽可能规避法律审查。
针对此威胁，安全专家和相关部门提醒广大游戏玩家和加密货币用户：切勿轻信任何非官方渠道出售的未发布游戏内容；绝不连接钱包到不明网站，也不要签署自己无法完全理解的交易；购买游戏请务必核实官方渠道；建议启用硬件钱包或交易模拟工具等额外安全验证措施，以防范资产损失。