假冒GTA 6泄露网站索要1枚Solana(SOL)以清空多链加密钱包

假GTA 6泄露页面推销1枚SOL的“游戏拷贝”

一个冒充《侠盗猎车手VI》(Grand Theft Auto VI)粉丝倒计时页面的钓鱼网站,正借一份所谓泄露的游戏拷贝,向加密用户投放隐藏的钱包清空(drainer)程序。该页面由网络安全公司Malwarebytes披露,制作得颇为逼真——页面准确标注游戏将登陆PlayStation 5和Xbox Series X|S,且Rockstar官方确实从未宣布PC版本——同时给出两种“购买泄露版”的付款选项:一种收取50美元法币,另一种索要1枚Solana(SOL),在分析时价值约102美元。关键在于,批准恶意交易的用户损失可能远超标价,因为这个drainer的设计目标是扫走整个钱包,而不是处理一笔正常购买。

技术细节印证了这一意图。分析人员在支付环节发现两段相互独立的恶意代码:第一段专门针对Solana钱包,计算一笔转账,只留下刚好够支付交易手续费的余额;第二段是一个伪装成正规区块链节点式钱包连接工具的更大脚本,顶层叠加了drainer代码,能够打击Ethereum、Polygon、BNB Smart Chain、Avalanche、Arbitrum、Base和Fantom等多条链上的钱包。运营者甚至煞有介事地提醒访客“其他GTA 6泄露网站都是骗局”,以此建立信任。但伪装经不起推敲:页脚声称本站不出售任何东西,FAQ承诺付款后提供PC下载,与纯主机版的说法自相矛盾,销售文案还把“downloading”拼错、把GTA VI写成GTA IV。Malwarebytes此前已标记过与该游戏相关的所谓“抢先体验”售卖、假试玩版以及“Extended Look”页面。另外,链上分析显示,与更早一波GTA VI泄露事件有关的一名人物从CYBERLEEK运营中转出了约35万美元,此人身份至今不明。

RevStealer伪装成Claude Opus 5

在另一条平行战线上,Morphisec Threat Labs的安全研究人员披露了一款名为“Claude Opus 5 Free Desktop”的Windows应用,其实际安装的是名为RevStealer的信息窃取程序。真正的Claude Opus 5是Anthropic于7月24日发布的AI模型,攻击者正是利用其知名度,以“免费使用付费模型”的话术诱导受害者下载一个约101 MB的压缩包。安装之后,程序从不显示任何可用的Claude界面——它只是在后台悄悄准备并运行恶意载荷。

RevStealer在设计上先反分析、后窃取。它会首先检查内存、处理器核心数、用户名、主机名和图形硬件,以识别研究人员常用的沙箱或虚拟机;只有通过这些检测,它才解密一个AES加密的载荷,写入Windows的AppData目录,并尝试将该文件夹加入Microsoft Defender的排除列表。其收集范围覆盖超过50种与Anthropic相关的目标——即加密钱包类型——外加约12款密码管理器、Windows凭据管理器、浏览器数据库、会话Cookie、VPN与远程访问工具、即时通讯应用、剪贴板、屏幕截图以及指定文档。Morphisec强调,“50+钱包”指的是支持的窃取目标,而非已确认的失陷数量。值得注意的两个细节:当主控服务器不可达时,该恶意软件会从一个Polygon智能合约读取备用C2服务器地址;它不设置开机持久化,在把数据外传完毕后即自我删除,以缩短暴露痕迹。截至9月2日,尚无感染数量或损失金额的披露,研究也未声称任何Anthropic系统遭到入侵。运行过该安装程序的用户应立即隔离设备、执行全盘扫描、在干净设备上轮换全部凭据,并考虑转移热钱包资产——长期HODL实践者更应把“只从官方渠道下载”延伸为每一次下载的铁律。 希望实时跟踪行情的读者，可在MEXC查看现货与合约的实时价格。

热度作饵,载荷上链

我们对这两起活动的判断指向同一个转变:加密盗窃的诱饵不再是加密主题本身,而是搭上主流热度的便车——一次重量级游戏发布,加上一款旗舰AI模型的上线。与此同时,恶意载荷默认就是链原生的:多网络drainer配合链上备用通道,使得查封单一服务器的效果转瞬即逝。实操层面的结论虽然狭窄但必须严格执行:不批准任何主动弹出的交易,对任何不在官方下载页出现的“免费”付费软件,一律先按恶意程序对待,直到证伪为止。