Shiba Inu老将Mazrael揭穿假SHIB空投:实为钱包窃取工具

假SHIB空投刷屏时间线

一场针对Shiba Inu (SHIB)持有者的虚假空投活动于10月12日被拆穿。揭穿者是社区元老、Shiba Eternity项目顾问Mazrael,他明确指出这是一套钱包窃取工具,而非任何代币发放。骗局通过假冒的X账号扩散,宣称“SHIB空投热潮”回归,其中一个账号声称自己检查了钱包、发现符合领取资格,并附上一个伪装成Shiba Inu官方网站的链接。Mazrael在数小时内即作出回应,当天发帖写道:“小心。不存在这种空投。这是窃取工具。”他还警告此类诈骗帖正在大量刷屏,敦促用户不要点击链接,并举报相关账号或帖子:Mazrael在X上发布的钱包窃取警告。这一表态划清了界限:目前没有任何SHIB空投在进行,凡是 attached 在该说法上的链接都通往Shib.io以外的地址,而Shib.io才是项目官网。需要说明的是,这起事件并不直接影响Shiba Inu(SHIB)价格,它属于钱包安全事件,与盘面无关,也没有伴随任何交易所公告。受众与时机同样关键。窃取团伙历来把活动安排在迷因币关注度的高峰期发动,因为此时持有者最容易相信“免费发放”是真的,而SHIB的散户基础在市场中名列前茅。Mazrael多年深耕生态、又担任Shiba Eternity顾问,其警告的传播力是匿名账号无法比拟的,假帖还在扩散时,警告已经送达最易受骗的用户面前。

一次授权签名,随后资产被掏空

这套骗局的机制符合窃取类工具的标准套路。所谓加密货币窃取工具(drainer),是专门用于把资产直接从已连接钱包中转走的恶意软件或钓鱼工具包;与传统窃取账号密码的钓鱼不同,它瞄准的是控制钱包可以动用什么的智能合约权限和交易授权。此类工具也可能通过恶意浏览器扩展或被攻破的去中心化应用运行。本案流程照搬模板:诈骗者先搭建一个仿冒正规平台的假网站,此处是伪造的Shiba Inu (SHIB)页面,再把链接推向社交信息流。用户点击后被要求连接加密钱包;连接完成后,页面弹出一笔交易,实质是授权请求或恶意签名。持有者一旦签名,就等于授权窃取工具随意支取、转移该地址上的代币,攻击者随后可按意愿清空资产。此类活动还会刻意压缩受害者复查的时间窗口,利用FOMO情绪逼出一个仓促的签名。Mazrael与其他安全声音反复强调的防御是流程性的:在接触任何来自社交媒体或Discord的链接之前,先到项目官方渠道核实,即便消息看似来自认证账号,因为认证徽章经常被冒用或伪造。希望彻底远离授权风险的用户,可以把长期持仓放入硬件钱包离线保管,冷储存入门指南对此有详细讲解。这波诈骗出现的背景是行情偏淡:SHIB近期跌破0.00000550美元,金叉动能消退,此前曾测试0.000006美元一线的突破阻力,更早的交易时段还录得约13.4亿枚的24小时成交量。

被盗金额尚无统计

本案目前的一手记录就是Mazrael的帖子本身,而它止步于警告:点名了活动、说明了机制,没有公布任何数字。在警告发出时,被盗金额、受害者数量和涉事地址名单均未浮出水面。COINOTAG的判断是,在警告扩散前已经签名的持有者,其资产可能已落入攻击者手中,公开记录中没有任何指向追回的线索。Shiba Inu (SHIB)庞大的散户持有群体使其始终是窃取团伙的固定目标,这也让10月12日这套流程值得记住:以Shib.io为准核实信息,拒绝任何未经请求的授权请求,并把社交媒体上流传的每一个空投说法都当作敌意信息,直到项目方亲口确认为止。