網絡釣魚詐騙者克隆了加密媒體機構 Blockworks 和以太坊區塊鏈掃描儀 Etherscan 的網站,以誘騙毫無戒心的讀者與網絡釣魚網站進行互動。

一個克隆的 Blockworks 網站展示了一則虛假的“突發”新聞報道,稱去中心化交易所 Uniswap 存在所謂數百萬美元的“批准漏洞”,並鼓勵用戶訪問僞造的 Etherscan 網站撤銷批准。

假的 Blockworks 網站(左)顯示了有關 Uniswap 漏洞的虛假突發新聞,而合法網站(右)則進行了對比。

這個假冒的 Etherscan 網站顯示了一個所謂的代幣和智能合約批准檢查器,但實際上它包含的是一個智能合約,連接後可能會耗盡加密錢包的資金。

釣魚網站(左)與合法 Etherscan 網站(右)的比較。

對域名年齡的檢查顯示,假冒的 Etherscan 網站 —approvalscan.io —於 10 月 25 日註冊,而假冒的 Blockworks 網站 —blockworks.media 則在一天後註冊。

雜誌:以太坊重新質押——區塊鏈創新還是危險的紙牌屋?