柴犬币持有者面临旨在窃取代币的虚假空投链接

虚假柴犬币（SHIB）空投骗局在X平台流传，资深社区成员呼吁持有者警惕

目前，X平台上正流传着关于虚假柴犬币（$SHIB）空投的信息。长期以来的社区成员Mazrael敦促持有者们远离此类陷阱。作为Shiba Eternity游戏的顾问，Mazrael指出，这些帖子背后没有任何合法的赠品活动。据TokenPost报道，他在10月12日发出警告称，该促销活动可能会使用户面临钱包被盗的风险。他的提醒言简意赅：“没有这种空投，这是一个恶意扣款程序（drainer）。”他还表示，此类帖子正在大量刷屏用户的时间线，建议用户不要点击相关链接，而是直接举报这些账号。

柴犬币空投骗局的运作机制

据Cryptonews报道，一个X账户声称“SHIB空投热潮”回归，并表示用户在检查其钱包后即有资格参与，同时分享了一个指向欺诈网站的链接。该报道还指出，shib.io仍然是该项目的官方网站。

危险始于用户连接钱包并签署看似常规的提示时。Cryptonews指出，弹出的窗口实际上是一个授权请求或恶意签名，签署它将允许恶意智能合约花费或转移用户的代币。在此过程中，无需窃取用户的密码即可实施攻击。

安全公司Group-IB将“加密货币扣款程序”描述为一种Web3网络钓鱼工具，它诱骗用户签署交易，从而让攻击者控制他们的钱包。该公司补充道，由于受害者已授权该交易，转账在区块链上看起来是合法的，且无法被撤销。

TokenPost指出，目前尚未发现与此活动相关的确认受害者、被盗资产或经验证的链上活动，也未指明任何恶意域名或合约地址。因此，这是一项预防性警告，而非已造成实际损失的报告。

SHIB持有者如何保护钱包安全

Mazrael敦促社区成员避免可疑链接，并举报推广这些链接的账号。TokenPost建议，在连接钱包、批准代币消费或签署交易之前，应通过官方项目渠道核实空投公告。此外，它还指出shib.io网站包含“举报诈骗”功能，且柴犬币官方账号此前曾表示，未经索求的SHIB空投报价均为骗局。

Group-IB还指出，扣款程序通常依赖于用户已签署的授权，且该权限在取消之前一直有效。建议使用代币授权检查器（例如Etherscan等区块浏览器内置的功能）来审查每个地址可以花费的代币，并撤销任何可疑的权限。