加密钱包假空投钓鱼授权诈骗：一条签名清空钱包资产的链上收割局

全球 · 金融科技 · 避坑指南

加密钱包假空投钓鱼授权诈骗：一条签名清空钱包资产的链上收割局 全球 · 金融科技 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻击者高仿热门项… · 骗子动作链 › 引流 第1步 攻击者高仿热门项… 受害者看到 · 攻击者高仿热门项… · 受害者视角 › 引流 受害者看到 攻击者高仿热门项… 第2步 · 用户点击连接后 · 骗子动作链 › 收割 第2步 用户点击连接后 受害者看到 · 用户点击连接后 · 受害者视角 › 收割 受害者看到 用户点击连接后 第3步 · 钱包客户端只展示… · 骗子动作链 › 收割 第3步 钱包客户端只展示… 受害者看到 · 钱包客户端只展示… · 受害者视角 › 收割 受害者看到 钱包客户端只展示… 红旗信号 · 来源网站域名与官… · 官方防线 › 收割 红旗信号 来源网站域名与官… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 来源网站域名与官方仅差一两个字母或使用长尾后缀
  • • 连接钱包后立刻弹出签名请求
  • • 页面不要求完整助记词却要求先转发指定社交内容或拉人头才能解锁领取
  • • 签名后所谓空投代币始终没有到账
  • • 官方社交媒体没有该活动公告

真实案例

  • • 2025 年据 ChainCatcher 报道
  • • 腾讯云开发者社区 2025 年发布的技术分析披露
  • • XRP 基金会与 HTX 资讯在 2025 年先后公告网络疯传假冒 XRP 空投…
  • • 2026年3月
  • • 2026年8月

怎么防护

  • • 任何空投只认官方社交媒体发布和官方文档中的主域名
  • • 签名前下载钱包自带或第三方的签名预览插件
  • • 设立专门钱包隔离交互
  • • 一旦发现陌生签名请求或资产异常转移

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export