惡意腳本

ChainCatcher 消息，据 Malwarebytes 報告，詐騙者利用《GTA 6》熱度搭建釣魚網站，聲稱以 50 美元或 1 SOL 出售遊戲洩露版，誘導訪客連接錢包並簽署惡意交易。該網站包含約 2.4 MB 惡意腳本，可識別以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七條鏈上的錢包資產，並根據受害者簽署的權限立即轉移資產或獲取後續轉移代幣和 NFT 的權限。腳本在觸發前會檢查訪客 IP，規避亞美尼亞、俄羅斯等 10 個國家。Malwarebytes 建議用戶警惕任何聲稱出售洩露版 GTA 6 的網站，簽署交易前仔細核對授權內容，拒絕轉移全部餘額或請求代幣訪問權限的操作。

ChainCatcher 消息，區塊鏈情報公司 AMLBot 監測數據顯示，近日 Polymarket 用戶在 Polygon 網絡上因前端遭惡意腳本入侵，被盜走約 310 萬美元 PUSD。攻擊者通過植入惡意腳本，誘導用戶簽署授權交易（涉及 EIP-7702 委託執行），導致用戶錢包被清空。被盜資金隨後通過 Relay 轉換為 USDC.e，並橋接至以太坊，最終被兌換為 ETH 並集中至指定地址。目前約 1891.9 枚 ETH 分布在三個新錢包中。AMLBot 指出，此次攻擊與 2024 年 1inch 網頁應用因 Lottie Player 庫被植入錢包竊取腳本的情況類似，均為第三方腳本被攻破導致前端被污染。