假冒 Arc 跨链桥 Onbridge 授权诈骗：伪装安全服务诱导用户授权，盗走

全球 · 金融科技 · 避坑指南

假冒 Arc 跨链桥 Onbridge 授权诈骗：伪装安全服务诱导用户授权，盗走 全球 · 金融科技 · 避坑指南 01 / 骗子动作链 02 / 受害者视角 03 / 官方防线 引流 收割 第1步 · 攻击者首先搭建仿… · 骗子动作链 › 引流 第1步 攻击者首先搭建仿… 受害者看到 · 攻击者首先搭建仿… · 受害者视角 › 引流 受害者看到 攻击者首先搭建仿… 第2步 · 用户进入伪装页面… · 骗子动作链 › 收割 第2步 用户进入伪装页面… 受害者看到 · 用户进入伪装页面… · 受害者视角 › 收割 受害者看到 用户进入伪装页面… 第3步 · 用户点击“一键授… · 骗子动作链 › 收割 第3步 用户点击“一键授… 受害者看到 · 用户点击“一键授… · 受害者视角 › 收割 受害者看到 用户点击“一键授… 红旗信号 · 网页URL与官方… · 官方防线 › 收割 红旗信号 网页URL与官方… Legend User UI Agent logic Policy Tool action Context / trace

红旗信号（别上当）

  • • 网页URL与官方域名存在细微差异
  • • 要求用户通过钱包“一次性授权”大额转账权限
  • • 宣传话术中出现“零风险”“官方安全检测”“全网最高收益”等夸大表述
  • • 页面加载时弹出虚假安全警告
  • • 官方渠道（如Arc Bridge官方Twitter或Discord）未发布相同活…

真实案例

  • • 2023年9月12日
  • • 2023年11月5日
  • • 2024年2月18日
  • • 2026年7月
  • • 2026年7月

怎么防护

  • • 在任何跨链桥或质押平台要求授权前
  • • 使用硬件钱包或支持“仅限单次操作授权”功能的钱包软件
  • • 开启钱包的交易签名提醒与合约调用检查功能
  • • 定期在区块链浏览器（如Etherscan、BscScan）的“代币授权”板块检查…
  • • 安装并更新防钓鱼浏览器扩展或安全插件

Workflow diagram • Built with Archify • Create yours ↗ • Hover to trace • R route • Click to focus • +/− zoom • M radar • T theme • E export