加密新闻

俄罗斯加密货币市场正面临严重威胁：至少三个黑客组织利用恶意资金窃取程序（drainer）发起大规模数字资产盗窃行动。这些伪装成投资者合作项目的工具，已成为当前最危险的攻击载体之一。

F6数字风险防护公司专业部门监测到新一轮投资诈骗浪潮。5月底至6月初，不法分子至少上线了15个钓鱼网站，这些网站外观与合法投资平台无异，但每个网站内部都隐藏着资金窃取代码——一种旨在瞬间清空加密货币钱包的程序。

攻击机制已实现自动化操作。用户被承诺开通投资账户即可获得50 USDT的欢迎奖金。为激活这一"慷慨"提议，受害者需通过官方应用扫描二维码连接钱包。表面上看，这一流程标准且毫无破绽。但实际上，当用户签署交易请求时，便授予了攻击者提取所有资金（包括加密货币、代币和NFT）的完全权限。

一旦在虚假网站完成授权，恶意软件会通过多次请求检查余额，并立即转走所有可用资产。投资者最终血本无归。

诈骗者主要诱饵

分析人士指出，这些组织主要使用三种诱饵：

• 投资账户：承诺注册即送奖金。
• Telegram活动：提供"星星"或其他内部资产的优惠购买机会。
• 奖励计划：通过连接钱包免费发放代币。

值得注意的是，资金窃取程序并非新生事物。数年前它们曾在英语用户中广泛传播，随后活跃度下降。如今我们目睹这一威胁卷土重来，但目标已转向俄语受众。正如F6公司数字风险防护部门高级分析师玛丽亚·西尼岑娜所言，不法分子已针对本地市场调整诈骗模式，并积极利用最新热点事件。

如何保护资产

专家建议完全避免点击广告中的可疑链接。此外，必须仔细核对访问资源的域名。诈骗者常注册与知名品牌相似的域名，因此通过Whois服务查询网站创建日期是必要步骤。

同时需谨记，俄罗斯的经纪业务必须持有俄罗斯银行颁发的许可证。可在央行官网验证许可证真伪及经纪商官方资源。所有优惠和奖励活动应仅在官方平台核实。可疑网站可提交至"反钓鱼"平台——F6专家将核查信息并移交监管机构进行封禁。

我的专业观点：此次攻击是经典社会工程学与现代技术工具结合的典型案例。俄罗斯投资者需保持高度警惕：若某项提议好得令人难以置信，那很可能就是陷阱。切勿将钱包连接至未经核实的资源，即使对方承诺"免费"资金。