恶意脚本

ChainCatcher 消息，据 Malwarebytes 报告，诈骗者利用《GTA 6》热度搭建钓鱼网站，声称以 50 美元或 1 SOL 出售游戏泄露版，诱导访客连接钱包并签署恶意交易。该网站包含约 2.4 MB 恶意脚本，可识别以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七条链上的钱包资产，并根据受害者签署的权限立即转移资产或获取后续转移代币和 NFT 的权限。脚本在触发前会检查访客 IP，规避亚美尼亚、俄罗斯等 10 个国家。Malwarebytes 建议用户警惕任何声称出售泄露版 GTA 6 的网站，签署交易前仔细核对授权内容，拒绝转移全部余额或请求代币访问权限的操作。

ChainCatcher 消息，区块链情报公司 AMLBot 监测数据显示，近日 Polymarket 用户在 Polygon 网络上因前端遭恶意脚本入侵，被盗走约 310 万美元 PUSD。 攻击者通过植入恶意脚本，诱导用户签署授权交易（涉及 EIP-7702 委托执行），导致用户钱包被清空。被盗资金随后通过 Relay 转换为 USDC.e，并桥接至以太坊，最终被兑换为 ETH 并集中至指定地址。目前约 1891.9 枚 ETH 分布在三个新钱包中。 AMLBot 指出，此次攻击与 2024 年 1inch 网页应用因 Lottie Player 库被植入钱包窃取脚本的情况类似，均为第三方脚本被攻破导致前端被污染。