多链资产可能被盗，假GTA 6泄露版网站诱导连接钱包并签署恶意交易

报告显示，诈骗者利用《GTA 6》热度搭建钓鱼网站，声称以 50 美元或 1 枚 SOL 出售游戏泄露版，诱导访客连接钱包并签署恶意交易。该网站包含约 2.4MB 恶意脚本，可识别以太坊、Polygon、BNB Chain、Avalanche、Arbitrum、Base 和 Fantom 七条链上的钱包资产，并根据受害者签署的权限立即转移资产，或获取后续转移代币和 NFT 的权限。脚本触发前会检查访客 IP，规避亚美尼亚、俄罗斯等 10 个国家。