加密新闻

俄罗斯加密货币持有者正面临一场有组织的新级别威胁。至少三个黑客组织发动了大规模攻击，利用所谓的"钱包耗尽器"恶意软件。这些程序旨在瞬间清空加密钱包，而攻击者巧妙地将他们的骗局伪装成合法的投资邀约。

据专业机构F6 Digital Risk Protection的分析师称，5月底至6月初，诈骗者推出了至少15个诱饵网站。其机制简单而冷酷：向用户承诺开设投资账户，并赠送50 USDT的欢迎奖金。要激活该奖金，用户需通过官方应用扫描二维码连接自己的钱包。

受害者毫无察觉地自行签署了交易请求。然而，这一步骤实际上赋予了黑客完全提取所有数字资产的权限：加密货币、代币，甚至NFT。一旦在虚假网站上完成授权，钱包耗尽器便会通过一系列请求检查余额，并瞬间提取所有可用资金。

主要诱骗手段

专家指出了攻击者使用的三种关键诱饵类型：

• 投资账户——承诺注册即送奖金。
• Telegram活动——提议在即时通讯软件中低价购买"星星"。
• 奖励计划——通过连接钱包免费发放代币。

值得注意的是，钱包耗尽器并非新技术。几年前，它们曾被广泛用于针对英语用户，随后活动暂时减少。如今，我们看到这一威胁卷土重来，但目标已转向俄语受众。黑客迅速创建新域名以替代被封禁的域名，这使得打击它们尤为困难。

如何保护您的资产

专家建议完全避免点击广告中的可疑链接。始终仔细检查您所访问资源的域名。诈骗者经常注册与知名品牌相似的地址。使用Whois服务检查网站的创建日期——新注册的域名应引起警惕。

请记住，在俄罗斯，经纪业务只有在获得俄罗斯银行许可证的情况下才合法。您可以在央行网站上核实公司的合法性及其官方网络资源。任何促销活动和奖金都应仅在官方平台上核对。如果发现可疑网站，请将其提交至"反钓鱼"平台——F6专家将核实信息并转交监管机构进行封禁。

我的评论：这场活动是经典社会工程学方法适应新技术现实的鲜明例证。钱包耗尽器正变得越来越普及，即使是技术不高的攻击者也能使用，这大大增加了普通投资者的风险。在当前环境下，唯一可靠的保护是技术素养与健康怀疑态度的结合。切勿将钱包连接到未经核实的资源，即使奖金承诺看起来诱人无比。