用户 Bobby Shen 揭露,某推特用户通过 Twitter 介绍他们在 Blast 上的项目 Uniapt(有黄标),希望有说中文的人加入;随后让受害者注册并下载 exe 文件,每次打开都会下载 3G 的内容,之后诈骗者建议用别的 chrome 帐户来注册要测试的新帐户,其实就是攻击其他 chrome 账号,最终几个 chrome 账户钱包都被清空,Polkdot、Solana 等钱包也被黑。慢雾表示 UNI APT 号称是 Blast 上的项目,实际上就是伪装成游戏的木马,已遇到至少 3 位受害者的求助。
发表评论 取消回复