柴犬(SHIB)社群近日收到重要安全预警,一个被黑客盗用的官方合作X账号可能引发持有者资金风险。
11月21日,专注于保护柴犬生态的X账号Subarium/芝士馆 Trustwatch披露,其生态系统合作伙伴TokenPlay AI的官方账号遭遇入侵,发布了一条包含虚假空投信息的帖子。该帖声称将发放24小时$TPLAY空投,并附带一个诱导性链接,要求用户通过第三方网站验证资格。
据知情人士透露,该平台在发现异常后立即展开调查,并证实其社交媒体账户已被攻破。黑客利用伪造内容诱导用户连接钱包地址,存在严重资产泄露风险。值得注意的是,此类操作并非合法空投流程,任何正规项目均不会要求用户通过非官方渠道绑定钱包。
尽管该虚假帖子因发布时间异常、措辞不自然而被社区成员快速识别并举报,且最终获得账户真实所有者的证实,但仍有部分用户可能已点击恶意链接。为此,柴犬团队紧急发出警告,建议所有用户暂停与该账号的互动,直至其社交媒体控制权完全恢复。
SHIB团队强调,所有官方公告仅通过Shibarium频道及认证渠道发布。用户应始终使用官方网址和经过验证的链接,避免访问未经核实的第三方页面。同时,提醒公众注意:真正的空投活动不会要求用户提供私钥或进行钱包连接操作。
此次事件再次凸显加密货币生态中社交工程攻击的高发性。尽管柴犬社区此前已多次遭遇类似骗局,但由Subarium Trustwatch主导的持续监控机制有效提升了早期预警能力,有助于减少潜在损失。
随着区块链应用不断扩展,用户对资产存储与信息甄别能力的要求日益提升。在比特币价格走势趋于稳定、Layer2生态加速发展的背景下,保障数字资产安全已成为市场趋势的重要一环。