加密貨幣：假冒的GTA 6正 siphon 你的錢包

By: journalducoin.com|2026/09/03 11:00:00

*這個複製品幾乎完美無瑕。該網站模仿了一個專門針對GTA 6的粉絲頁面，甚至包含官方視覺效果和準確的發行資訊。在兩個遊戲畫面之間，它提供以50美元或1 SOL（約102美元）購買一份<<洩漏的>>*遊戲副本的選項。但連接他們的錢包並確認交易的網民可能會損失更多：該代碼準備轉移他們的資產，而不是收取所宣稱的價格。

這是今年由防病毒軟體Malwarebytes發現的第三個GTA 6詐騙版本。第一個以數百美元的加密貨幣出售*<<提前訪問>>，第二個則將信息竊取者偽裝成可玩演示。這個網站在頁面打開時就會加載一個wallet drainer*，也就是說，這是一段設計用來在其擁有者確認交易或授權時 siphon 錢包資產的代碼。

主要要點 {#h-points-cles}

一個假冒的GTA 6粉絲網站提供以50美元或1 SOL購買的*<<洩漏的>>*副本，但在頁面打開時就會加載一個wallet drainer。
這個2.4MB的腳本針對七個網絡（Ethereum、Polygon、BNB Smart Chain、Avalanche、Arbitrum、Base、Fantom），並要求轉移或批准代幣和NFT。
一個名為CIS_Protection的參數阻止了來自十個前蘇聯國家的訪客，這是俄語犯罪工具的典型慣例。
錢包的連接不會偷走任何東西：危險在於簽名屏幕，必須拒絕整個餘額的轉移或任何持久訪問的請求。

一個無可挑剔的裝飾，一個草率的商店

根據Malwarebytes專家的觀察，展示部分沒有明顯的缺陷。倒數計時至11月19日，Leonida地圖，信息網格符合Rockstar的公告：在PlayStation 5和Xbox Series X|S上發行，沒有PC版本的計劃。複製和粘貼非常乾淨，因為它來自合法來源。

商業語言每段都相互矛盾。頁腳聲稱該網站*<<不提供任何購買、下載或支付>>，距離兩個支付按鈕僅兩厘米。訂閱新聞通訊的框標題為<<獲得通知。不要上當。>>。網格宣稱遊戲僅限於主機，而FAQ卻承諾在購買後提供PC下載，並發誓沒有價格被確認，儘管官方預訂自6月以來已經開放。<<下載>>這個詞被錯誤拼寫，還有一行提到GTA IV而不是VI*。

在這些不準確之間，有一個運作良好的策略：該頁面警告所有提供*<<洩漏的>>內容的其他網站都是*詐騙，並且它是購買的唯一安全場所。揭發競爭對手的騙子仍然是解除已經懷疑的訪客的最經濟方式。

這個情節成立是因為確實發生了一次真正的洩漏。2022年9月，來自Rockstar內部系統的90段預-alpha遊戲視頻被一名與Lapsus$集團有關的青少年發布。隨後的兩次報告將發行時間從2025年秋季推遲到2026年5月26日，然後再到11月19日。每次推遲都延長了詐騙者的利用窗口。
![該網站模仿了一個專門針對GTA 6的粉絲頁面，甚至包含官方視覺效果和準確的發行資訊。在兩個遊戲畫面之間，它提供以50美元或1 SOL（約102美元）購買一份*<<洩漏的>>*遊戲副本的選項。但連接他們的錢包並確認交易的網民可能會損失更多：該代碼準備轉移他們的資產，而不是收取所宣稱的價格。

這是今年由防毒軟體Malwarebytes發現的第三種GTA 6詐騙手法。第一種以數百美元的加密貨幣出售「提前訪問權」，第二種則將信息竊取器偽裝成可玩演示。這一種在頁面打開時就會加載一個錢包排水器，換句話說，是一段設計用來在其擁有者確認交易或授權時，抽取錢包資產的代碼。該網站的外觀模仿了一個專門為GTA 6粉絲設計的頁面，甚至包括官方視覺效果和準確的發行信息。在兩個遊戲畫面之間，它提供以50美元或1 SOL（約102美元）購買「洩漏」版本的遊戲的選項。但連接其錢包並確認交易的網民可能會損失更多：該代碼準備將他們的資產轉移，而不是收取所宣稱的價格。

這是今年由防毒軟體Malwarebytes發現的第三種GTA 6詐騙手法。第一種以數百美元的加密貨幣出售「提前訪問權」，第二種則將信息竊取器偽裝成可玩演示。這一種在頁面打開時就會加載一個錢包排水器，換句話說，是一段設計用來在其擁有者確認交易或授權時，抽取錢包資產的代碼。 Malwarebytes的警報被專業媒體轉載 -- 來源：X帳號

一個作為服務提供的排水器，附有排除列表

兩段代碼共存於頁面上，其性質截然不同。第一段寫死在HTML中，針對Solana錢包。它從不收取顯示的價格：它讀取餘額，保留足夠支付網絡費用，並準備將其餘資金轉移到地址21iWU6FJWJ9FKKz4Jek2CyTh2x1fqs5jawjrNgE3nHjN。按鈕上的*<< 1 SOL >>*不會進入任何計算。

第二段是一個更具野心的2.4 MB腳本。它包含了一個在網絡上廣泛使用的合法錢包連接庫，並附加了惡意代碼：資產清單、美元估值、將資料傳送給操作者，然後獲取需要受害者簽名的交易。七個網絡被涵蓋：以太坊、Polygon、BNB智能鏈、Avalanche、Arbitrum、Base和Fantom，並識別主要的穩定幣。

技術上的細微差別決定了一切。一次轉移立即帶走資金。一次授權不會立即移動任何東西：它允許第三方稍後轉移代幣或NFT集合，只要其擁有者未撤銷。該腳本管理這兩種情況，並根據錢包內容調整其請求。

在顯示連接按鈕之前，它會從操作者的伺服器下載其配置，並通過IP地址定位訪問者。十個國家會觸發一條消息*<< 此網站在您的地區不可用 >>，隨後*重定向到空白頁面：亞美尼亞、阿塞拜疆、白俄羅斯、哈薩克斯坦、吉爾吉斯斯坦、摩爾多瓦、俄羅斯、塔吉克斯坦、土庫曼斯坦和烏茲別克斯坦。

儲存這一系列後蘇聯國家的資金在某些犯罪工具中是一種古老的慣例，通常被解釋為對當地警方的預防措施。在代碼中，這個參數有一個明確的名稱：CIS_Protection。

<< 我們不會僅根據一個簡單的國家列表來得出責任人的身份。建立這個工具的人對他接受剝削的人做出了明確的決定，並將這一決定記錄在配置文件中。 >>
Stefan Dasic，Malwarebytes ThreatLabs的高級惡意軟體研究工程師及網路保護技術負責人 -- 來源：www.malwarebytes.com

其餘的工具組隨之而來：檢測安全掃描器使用的自動化瀏覽器，關閉控制台消息，阻礙開發工具，隱藏伺服器地址。最重要的是，頁面中註冊的Solana地址在大型腳本中並未出現，該腳本遠程獲取操作員的識別碼及其設置，並在一個同樣製造交易的基礎設施上展示給受害者。

因此，改變盜竊的受益者並不需要觸及網站。多個跡象表明一個作為服務提供的排水器被提供給不同的操作員，即使Malwarebytes並未準確識別所使用的工具。所提到的兩個域名，centrodigestionedellarapina[.]life和dasunerforschtelandamendederwelt[.]sbs，屬於分析的惡意基礎設施。

該模型報告：Scam Sniffer估計這些工具在2024年造成的損失接近4.94億美元，涉及超過330,000個地址。

甚至Anonymous也警告其社區注意與GTA 6發行相關的惡意軟體 -- 來源：X帳號

L'écran de signature, dernière barrière avant la perte

連接錢包不會給任何人帶來任何東西。連接只會暴露一個公共地址，而不是存放在那裡的資金。所有的關鍵都在下一個畫面，即錢包要求簽名的畫面。

Phantom 在確認之前模擬每一筆交易，並以清晰的語言顯示將要發生的事情，當操作看起來可疑時會發出警報。MetaMask 和 Rabby 也提供模擬工具和安全警告。然而，這些防護措施在面對*<< 確認 >>*的反射性點擊時卻無法抵擋。

兩個信號足以停止一切。一筆交易如果移動了全部或幾乎全部的餘額，而我們原本只期待 1 SOL。任何要求批准、授權或訪問代幣和 NFT 的請求：一個銷售視頻遊戲的商店沒有理由要求持久的許可來訪問一個收藏。

對於已經連接錢包的人來說，操作的順序至關重要。首先需要撤銷授權，可以通過像 Revoke.cash 這樣的多鏈工具，或是 Etherscan 的以太坊工具，或是相應網絡的瀏覽器來完成。然後從網站上登出，因為這個動作不會取消任何已簽署的許可。最後檢查錢包的內容，代幣和 NFT，確保在每一條使用的鏈上都進行檢查。

如果資金已經流失，或者某個地方輸入了seed phrase，剩下的必須轉移到一個新的錢包。分析的代碼不會要求或暴露恢復短語，但任何手動輸入都構成了另一種妥協。已執行的轉移無法回退。

最後的反應是，向錢包提供商和公共報告服務報告接收地址，然後忽略在接下來幾個小時內出現的*<< 資金回收者 >>的消息。承諾以佣金回收被盜的加密貨幣，往往是*對同一受害者的第二次詐騙。

GTA 6 將於 11 月 19 日在 PlayStation 5 和 Xbox Series X|S 上發行，通過玩家已經使用的商店，Rockstar 不要求任何人連接加密錢包。由於尚未宣布 PC 版本，任何承諾在付款後下載 PC 的頁面在顯示其連接按鈕之前就已經不合格。請保持警惕，詐騙者肯定會繼續利用即將推出的備受期待的遊戲所帶來的熱情。