Arbitrum偽エアドロップ詐欺:クローンサイトでウォレット接続を誘導し秘密鍵

グローバル · コンテンツ・クリエイター経済 · 詐欺・落とし穴

Arbitrum偽エアドロップ詐欺:クローンサイトでウォレット接続を誘導し秘密鍵 グローバル · コンテンツ・クリエイター経済 · 詐欺・落とし穴 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻撃者はまずAr… · 骗子动作链 › 引流 第1步 攻撃者はまずAr… 受害者看到 · 攻撃者はまずAr… · 受害者视角 › 引流 受害者看到 攻撃者はまずAr… 第2步 · ユーザーがツイー… · 骗子动作链 › 收割 第2步 ユーザーがツイー… 受害者看到 · ユーザーがツイー… · 受害者视角 › 收割 受害者看到 ユーザーがツイー… 第3步 · ページはユーザー… · 骗子动作链 › 收割 第3步 ページはユーザー… 受害者看到 · ページはユーザー… · 受害者视角 › 收割 受害者看到 ページはユーザー… 红旗信号 · リンクのドメイン… · 官方防线 › 收割 红旗信号 リンクのドメイン… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号(别上当)

  • • リンクのドメインが公式の arbitrum.io と一致しない
  • • シードフレーズ、秘密鍵の入力、または無制限の権限承認を要求する
  • • イベント情報が乗っ取りや新規登録されたソーシャルアカウントにのみ掲載されており、…
  • • エアドロップの金額が高すぎる、あるいはルールが簡単すぎる
  • • サイトの証明書が異常であり、ページ機能が単調である

真实案例

  • • Arbitrumの公式Xアカウントがハッカーにハッキングされ、模倣エアドロップの…
  • • セキュリティ検出プラットフォームのPhishDestroyは、arbitrumf…
  • • TokenPostは、Arbirum公式Xアカウントがハッキングされた後、ハッカ…
  • • 2026年3月、杭州のプログラマーが身に覚えのないARBエアドロップトークンを受…
  • • 2026年1月、セキュリティ企業CertiKは、暗号資産のハッキングによる損失が…

怎么防护

  • • Arbitrumの公式サイト(arbitrum
  • • ウォレットを接続する前に、URLがhttpsであり、ドメインが完全に一致している…
  • • いかなるウェブページであってもシードフレーズや秘密鍵は絶対に入力せず、ウォレット…
  • • ハードウェアウォレットまたは分離されたウォレットを使用してエアドロップのやり取り…
  • • ウォレット内で定期的に確認を行い、revoke