CZ 提醒警惕以 .cam 仿冒 .com 的钱包钓鱼网站
原标题
Binance 联合创始人 CZ 提醒警惕仿冒钱包钓鱼网站
内容摘要
11 月 5 日,Binance 联合创始人 CZ 发文提醒用户警惕钓鱼网站,注意区分 .cam 与 .com 域名。其引用安全研究人员 Anurag 的帖文称,一个仿冒 Trust Wallet 的网站以审查转账为由诱导用户连接加密钱包,脚本支持 Trust Wallet、Phantom 和 OKX 钱包,可扫描钱包余额并准备向固定地址转账,当时交易签名功能处于禁用状态。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
赵长鹏提醒警惕假冒Trust Wallet钓鱼网站
安全研究员Anurag披露一个假冒Trust Wallet的钓鱼网站,赵长鹏(CZ)在X平台转发提醒,指出该网站使用.cam域名而非.com,需注意辨别。据其介绍,网站以审查转账为由诱导用户连接钱包,JS脚本支持Trust Wallet、Phantom和OKX钱包,通过后端API扫描钱包余额并准备向固定地址转账,当时交易签名功能处于禁用状态。当前材料未提供该网站访问规模、是否已有用户受害及涉事地址归属等信息。
最新变化:补充钓鱼网站以审查转账为由诱导连接,且当时签名功能禁用。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
Crypto phishing scams 是什么?识别钱包钓鱼、假签名与冒充客服
加密货币钓鱼通常通过冒充项目、钱包或买家,诱导用户进入假网站、泄露恢复短语或签署不理解的授权。先独立核对完整域名,再区分连接、消息签名和链上授权;收到陌生代币本身不等于钱包已经被盗。
阅读完整说明 →浏览器上的价格和标签都是链上数据吗?
浏览器可能同时展示链上状态与第三方提供的标签、价格或分析组件。引用时要说明数据出处,并把原始交易证据与附加解释分开。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
赵长鹏提醒警惕假冒Trust Wallet的.cam钓鱼网站
查看摘要与出处
PANews 11月5日消息,针对安全研究员披露的假冒Trust Wallet钓鱼网站,赵长鹏在X平台转发提醒称,该网站使用的是.cam域名而非.com,提醒用户小心辨别。据安全研究员介绍,该网站会诱导用户连接钱包,其JS脚本支持Trust Wallet、Phantom和OKX,并通过后端API扫描钱包余额,准备向固定地址转账。
核对原文 ↗