柴犬(SHIB)社群近日遭遇严重网络安全事件,一个被冒用的X(前身为Twitter)账户引发广泛担忧,可能对持币者资产安全构成威胁。
11月21日,专注于保护柴犬生态的X账号Subarium/芝士馆 Trustwatch披露,其生态系统合作伙伴的官方账号已被黑客攻破。该账户发布了一则关于24小时$TPLAY空投的虚假公告,诱导用户点击恶意链接并关联钱包地址。
据知情人士透露,允许用户使用SHIB代币构建、游戏和创造价值的AI平台TokenPlay AI已证实遭到攻击。黑客在帖子中伪装成官方通知,要求用户通过第三方网站“验证资格”,实为钓鱼行为。
尽管该公告附带了看似真实的空投图片,但因发布时间异常、语言风格不符且链接指向非官方域名,很快被社区成员识别并举报。最终,原账号所有者出面证实账户被盗。
面对此次事件,柴犬团队立即发布安全通告,强调在账户未恢复控制权前,所有用户应停止与该账号发布的任何内容、链接或私信进行交互。特别提醒,合法的Shiba生态系统活动不会要求用户连接钱包。
团队重申,所有重要公告仅通过官方渠道发布,包括Shibarium频道及认证社交媒体账号。用户务必提高警惕,防范类似社交工程攻击。
这并非柴犬社区首次遭遇此类攻击。过去数月,已有多个项目以“空投”“福利”为名诱导用户泄露私钥或执行危险操作。专家指出,此类诈骗往往利用用户对生态项目的信任心理,结合紧迫感制造恐慌。
目前,相关平台正在配合调查,并加强身份验证机制。区块链分析显示,部分恶意链接已触发警报,部分请求来自高风险IP地址。
随着加密市场持续发展,社交平台安全问题日益突出。投资者需强化自我保护意识,杜绝随意点击未知链接,定期检查资产存储安全。