柴犬(SHIB)社群近日遭遇重大网络安全威胁,一个被黑客盗用的官方X(前Twitter)账号可能对持有者造成资金损失风险。
11月21日,专注于保护柴犬生态的X账号Subarium/芝士馆 Trustwatch披露,其生态系统合作伙伴的官方账户已被入侵,并发布了一则虚假帖子,宣称将进行24小时$TPLAY空投。
该帖子包含一张伪造的空投宣传图,附带一个诱导性链接,要求用户通过第三方网站“验证资格”并关联钱包地址。这一行为极有可能导致用户资产被盗。
消息来源证实,支持用户使用SHIB代币构建AI应用的平台TokenPlay AI已确认遭受攻击。黑客利用被窃取的社交媒体账号传播欺诈内容,试图获取用户的私钥或助记词信息。
尽管该虚假公告在短时间内被社区成员识别为可疑,且最终由账户真实所有者公开澄清,但已有部分用户点击了恶意链接,存在潜在风险。
SHIB团队随即发布正式警告,强调所有合法的空投活动均不会要求用户主动连接钱包或提供敏感信息。任何涉及“验证身份”“领取奖励”的链接都应高度警惕。
团队特别指出,Shibarium仅限于官方频道发布信息,用户务必通过官网、认证公号及链上数据核实公告真伪。目前,相关账户控制权尚未完全恢复,建议用户暂停与该账号的所有互动。
此类诈骗手法是近期加密领域常见套路,即通过制造紧迫感诱导用户跳转至仿冒页面。虽然本次事件未造成大规模损失,但再次凸显了去中心化生态中身份验证和信息传播的安全挑战。
Shibarium Trustwatch表示,他们将持续监控异常活动,并建立更完善的预警系统。同时呼吁用户养成良好习惯:不点击未知链接、不授权不明应用、定期检查钱包绑定状态。
对于关注比特币价格走势与主流代币安全性的投资者而言,此次事件也提醒:即便在成熟项目中,社交工程攻击依然构成严重威胁。保持理性判断,优先依赖权威渠道,是抵御风险的核心策略。