加密货币：虚假的GTA 6正在掏空你的钱包

By: journalducoin.com|2026/09/03 11:00:00

这份复制品几乎完美无缺。 该网站模仿了一个专门为GTA 6粉丝打造的页面，甚至包括官方视觉效果和关于其发布的准确信息。在两段游戏画面之间，它提供以50美元或1 SOL（约102美元）购买一份*<<泄露版>>*游戏的选项。然而，连接钱包并确认交易的用户可能会损失更多：该代码准备转移他们的资产，而不是收取所宣称的价格。

这是今年由杀毒软件公司Malwarebytes发现的第三个GTA 6骗局。第一个以数百美元的加密货币出售*<<提前访问>>，第二个则伪装成可玩演示的窃取信息软件。这个骗局在页面打开时就会加载一个钱包抽水器*，也就是说，一个旨在在用户确认交易或授权时 siphon 钱包资产的代码。

关键点 {#h-points-cles}

一个虚假的GTA 6粉丝网站以50美元或1 SOL出售一份*<<泄露版>>*，但在页面打开时就会加载一个钱包抽水器
该脚本大小为2.4 MB，针对七个网络（以太坊、Polygon、BNB智能链、Avalanche、Arbitrum、Base、Fantom），并请求代币和NFT的转移或批准
一个名为CIS_Protection的参数阻止来自前苏联十个国家的访问者，这是俄语犯罪工具的经典惯例
连接钱包并不会窃取任何东西：危险在于签名屏幕，用户必须拒绝任何全额余额转移或任何持久访问请求

完美的外观，粗糙的商店

根据Malwarebytes专家的观察，展示部分没有明显缺陷。倒计时至11月19日，Leonida地图，信息网格符合Rockstar的公告：将在PlayStation 5和Xbox Series X|S上发布，没有PC版本。复制粘贴非常干净，因为它来自合法来源。

商业宣传在每一段中都自相矛盾。页脚声称该网站*<<不提供任何购买、下载或支付服务>>，而就在两个支付按钮下方两厘米处。注册新闻通讯的框标题为<<获取通知。不要被骗。>>。网格宣布游戏仅限于控制台，而常见问题解答则承诺在购买后提供PC下载，并发誓没有价格被确认，尽管官方预购自6月以来就已开放。<<下载>>这个词拼写错误，还有一行提到GTA IV而不是VI*。

在这些不准确之中，有一个运作良好的策略：页面警告所有其他提供*<<泄露内容>>的网站都是*骗局，并声称这是购买的唯一安全地点。揭露竞争对手的骗子是解除一个已经警惕的访问者的最经济方式。

这个情节之所以成立，是因为确实发生过一次泄露。2022年9月，来自Rockstar内部系统的90个预-alpha游戏视频被一名与Lapsus$团体有关的青少年发布。此后两次推迟将秋季2025年的发布日期推迟到2026年5月26日，然后到11月19日。每次推迟都延长了骗子的操作窗口。
![该网站模仿了一个专门为GTA 6粉丝打造的页面，甚至包括官方视觉效果和关于其发布的准确信息。在两段游戏画面之间，它提供以50美元或1 SOL（约102美元）购买一份<<泄露版>>游戏的选项。然而，连接钱包并确认交易的用户可能会损失更多：该代码准备转移他们的资产，而不是收取所宣称的价格。

这是今年由杀毒软件公司Malwarebytes发现的第三种GTA 6诈骗形式。第一种以数百美元的加密货币出售“提前访问”，第二种则伪装成可玩演示的窃取信息软件。这种诈骗在页面打开时就加载了一个钱包排水器，也就是说，一个旨在在用户确认交易或授权时抽走其钱包资产的代码。![该网站呈现出GTA 6粉丝页面的外观，包括官方视觉效果和关于其发布的准确信息。在两段游戏画面之间，它提供以50美元或1 SOL（约102美元）购买“泄露”游戏副本的选项。但连接钱包并确认交易的用户可能会损失更多：该代码准备转移他们的资产，而不是收取所宣称的价格。这是今年由杀毒软件公司Malwarebytes发现的第三种GTA 6诈骗形式。第一种以数百美元的加密货币出售“提前访问”，第二种则伪装成可玩演示的窃取信息软件。这种诈骗在页面打开时就加载了一个钱包排水器，也就是说，一个旨在在用户确认交易或授权时抽走其钱包资产的代码。![Malwarebytes的警报被专业媒体转载 -- 来源：X账户

作为服务提供的排水器，带有排除列表

两段代码共存于页面上，性质截然不同。第一段硬编码在HTML中，针对Solana钱包。它从不收取显示的价格：它读取余额，留出支付网络费用的部分，并准备将其余部分转移到地址21iWU6FJWJ9FKKz4Jek2CyTh2x1fqs5jawjrNgE3nHjN。按钮上的*<< 1 SOL >>*并不参与任何计算。

第二段是一个更为雄心勃勃的2.4MB脚本。它包含一个合法的钱包连接库，在网络上广泛使用，并附加了恶意代码：资产清单、美元估值、将用户资料传输给运营商，然后获取需要用户签名的交易。覆盖七个网络：以太坊、Polygon、BNB智能链、Avalanche、Arbitrum、Base和Fantom，并识别主要的稳定币。

技术细微差别决定了一切。一次转账立即转移资金。授权不会立即转移任何东西：它允许第三方在稍后转移代币或NFT集合，只要其所有者没有撤销。该脚本管理这两种场景，并根据钱包内容调整请求。

在显示连接按钮之前，它从运营商的服务器下载其配置，并通过IP地址对访问者进行地理定位。十个国家会触发一条消息*<< 此网站在您的地区不可用 >>，随后*重定向到空白页面：亚美尼亚、阿塞拜疆、白俄罗斯、哈萨克斯坦、吉尔吉斯斯坦、摩尔多瓦、俄罗斯、塔吉克斯坦、土库曼斯坦和乌兹别克斯坦。

在某些犯罪工具中，保护这一系列后苏联国家是一种古老的惯例，通常被解读为对当地警察的预防措施。在代码中，该参数的名称毫不含糊：CIS_Protection。

<< 我们不会仅仅根据一份国家名单来推断责任人的身份。构建这个工具的人对他接受剥削的人做出了明确的决定，并将这一决定记录在配置文件中。>>
Stefan Dasic，Malwarebytes ThreatLabs的高级恶意软件研究工程师和网络保护技术负责人 -- 来源：www.malwarebytes.com

其余的工具组合紧随其后：检测安全扫描器使用的自动化浏览器，关闭控制台消息，阻碍开发工具，隐藏服务器地址。尤其是，页面中列出的Solana地址在大型脚本中并未出现，该脚本远程获取运营商的标识符及其设置，同时也生成展示给受害者的交易。

因此，改变盗窃的受益人并不需要触碰网站。多个迹象表明一种作为服务提供的排水工具被不同的运营商使用，即使Malwarebytes并未准确识别出所使用的工具。记录的两个域名，centrodigestionedellarapina[.]life和dasunerforschtelandamendederwelt[.]sbs，属于分析的恶意基础设施。

该模型报告称：Scam Sniffer估计2024年仅这些工具造成的损失接近4.94亿美元，涉及超过33万个地址。
甚至Anonymous也警告其社区注意与GTA 6发布相关的恶意软件 -- 来源：X账户

L'écran de signature, dernière barrière avant la perte

连接钱包不会给任何人带来好处。连接只暴露一个公共地址，而不是存放在其中的资金。一切都发生在下一个屏幕上，即钱包请求签名的地方。

Phantom 在确认之前模拟每笔交易，并以清晰的语言显示将要发生的事情，当操作看起来可疑时会发出警报。MetaMask 和 Rabby 也提供模拟工具和安全警告。然而，这些保护措施在用户反射性地点击 << 确认 >> 时都无济于事。

两个信号足以停止一切。一笔交易如果转移了全部或几乎全部余额，而我们原本只期待 1 SOL。任何对代币和 NFT 的批准、授权或访问请求：出售视频游戏的商店没有理由要求对一个系列的持久权限。

对于那些已经连接钱包的人来说，操作的顺序很重要。首先需要撤销已授予的权限，通过像 Revoke.cash 这样的多链工具，或是以太坊的 Etherscan 工具，或是相应网络的区块浏览器。然后断开与网站的连接，要知道此操作不会取消任何已签署的权限。最后，检查钱包中的内容，代币和 NFT，确保在每个使用的链上都进行检查。

如果资金已经转出，或者某个地方输入了 seed phrase，其余的必须转移到一个新钱包。分析的代码既不要求也不暴露恢复短语，但任何手动输入都构成了独立的安全隐患。一旦执行转账，是无法撤回的。

最后的反应是，向钱包提供商和公共举报服务报告接收地址，然后忽略那些在接下来的几个小时内出现的 << 资金恢复者 >> 的消息。承诺以佣金恢复被盗加密货币，往往是同一受害者的第二次诈骗。

GTA 6 将于 11 月 19 日在 PlayStation 5 和 Xbox Series X|S 上发布，通过玩家已经使用的商店，Rockstar 不要求任何人连接加密钱包。由于没有宣布 PC 版本，任何承诺在付款后提供 PC 下载的页面在显示连接按钮之前就已经失去了资格。请保持警惕，骗子们肯定会继续利用即将发布的热门游戏带来的普遍热情。