金色财经报道，据SlowMist发文表示，最近出现了针对http://friend.tech(ft)的恶意脚本。这是一段JavaScript代码，诈骗者会诱骗潜在受害者将其添加为书签。当用户访问ft站点并执行此书签时，恶意脚本会尝试窃取其密码以及与ft使用的嵌入式钱包Privy关联的令牌。这意味着用户的ft账户及相关资金面临被盗的风险。这不是一项新技术。这种恶意书签经常被用于针对Discord帐户的计划中。这提醒我们，类似的策略可以在其他地方使用。