柴犬(SHIB)社群近日收到重要安全预警,一个被伪造的X(前身为Twitter)账号可能引发持有者资产损失风险。
11月21日,专注于保护柴犬生态的X账号Subarium/芝士馆 Trustwatch披露,其生态系统合作方之一的官方账号遭黑客入侵,发布了一则包含虚假信息的帖子。该内容声称将进行24小时$TPLAY空投,附带一个诱导性链接,要求用户通过第三方网站“验证资格”。
据知情人士透露,AI平台TokenPlay AI已证实其社交媒体账户被非法接管。该平台允许用户使用SHIB代币构建应用、参与游戏并创造价值,是柴犬生态的重要组成部分。然而,此次事件中,黑客利用其名义发布欺诈性公告,试图诱骗用户连接钱包地址。
尽管该虚假帖子配有看似真实的空投宣传图,但因发布时间异常、措辞不规范,很快被社区成员识别为骗局。随后,账户真实所有者出面确认被盗,并呼吁公众勿轻信任何非官方渠道信息。
在事件发酵后,柴犬团队立即发布正式声明,提醒所有用户在账户恢复控制权前,切勿点击任何来自该账号的链接或回复私信。尤其强调,任何合法的Shiba生态系统活动均不会要求用户主动连接钱包。
团队再次重申,唯一可信的信息来源应为官方频道,如Shibarium官方推文或项目官网。目前,相关诈骗链接已被多个安全平台标记为高危。
这并非柴犬社区首次遭遇类似网络钓鱼攻击。过去几年中,多起针对加密货币持币者的社交工程骗局曾造成部分用户资产流失。为此,Shibarium Trustwatch持续开展链上监控与虚假信息追踪,致力于提升社区整体安全意识。
专家指出,此类攻击往往利用用户对空投福利的期待心理,结合伪造权威形象实施诱导。建议所有用户养成核实来源的习惯,启用双重验证机制,并定期检查钱包授权状态。
随着加密市场进入新一轮周期,链上安全问题愈发突出。无论是比特币价格走势还是新兴代币生态发展,用户行为习惯的规范化已成为保障资产安全的关键一环。