长期活跃的 Shiba Inu 社区成员、Shiba Eternity 顾问 Mazrael 提醒称，社交媒体上正在流传一则虚假的 SHIB 警报。他将这类活动描述为钱包盗取器，并敦促用户不要与所分享的链接互动。
一个明显带有欺诈性质的 X 账号声称，“SHIB 空投热潮”回来了，并表示自己在查看钱包后已符合资格，同时附上了一个指向欺诈网站的链接。
Mazrael 在帖子中提醒 Shiba Inu 社区注意这则虚假的 SHIB 活动，称根本不存在这样的空投，这其实是一个钱包盗取器，并敦促用户不要与这些链接互动。
“小心。根本没有这种空投。这是个盗取器。”Mazrael 写道。他补充说，这类诈骗帖子正在大量充斥时间线，并敦促用户不要点击这些链接，同时举报相关账号或帖子。
一个虚假的空投页面可能会要求用户连接钱包，或者要求用户批准一笔交易或代币权限。根据受害者签署或授权的内容不同，攻击者可能获得从已连接钱包中转移资产的能力。
加密盗取器解释
正如前文所述，Mazrael 将诈骗者针对 Shiba Inu 持有者所使用的手法描述为“盗取器”。
加密盗取器是一类恶意软件或钓鱼工具，专门用于直接从加密货币钱包中窃取数字资产。与传统钓鱼窃取用户名和密码不同，加密盗取器针对的是控制钱包的智能合约权限和交易授权。盗取器也可以通过恶意浏览器扩展或被入侵的去中心化应用运行。
首先，诈骗者会创建仿冒合法平台的假网站；在 Mazrael 提醒的案例中，所分享的 URL 是一个假的 Shiba Inu 链接，而 Shib.io 仍是 Shib 的官方网站。
诈骗者推广这些恶意链接，意在欺骗毫无防备的用户，诱导他们将加密钱包连接到该网站。
一旦连接，网站会弹出交易窗口，但实际上这是一个授权请求或恶意签名。用户一旦签署，就会在不知情的情况下授予盗取器智能合约权限，使其能够支出或转移代币。
因此，加密用户被建议在点击社交媒体或 Discord 上分享的链接前，务必先核实官方项目渠道，即便这些链接看起来像是来自已验证账号。
