安全警告：小心模仿熱門項目"Hamster Kombat"的釣魚網站

一個網路安全專家團隊發現了一系列虛假網站：“allocation-hamster.com”、“ciaim-hamsterkombat.com”、“claimhamster.pages.dev”，目標是流行的“倉鼠快打”項目的用戶。

重要警告：這些資源是釣魚網站，對您的資產安全構成嚴重威脅！

正版官方資源：

• 官網： hamsterkombat.io
• 官方 Twitter/X 帳號： @hamster_kombat
• 官方電報頻道： t.me/hamster_kombat

威脅的技術分析:

1. 界面替換： 詐騙網站復制原始資源的設計，但修改關鍵元素以欺騙用戶。

2. 隱藏的重定向： 發現了一種自動重定向機制，從 "allocation-hamster.com" 到 "allocation-hamsterkombat.com"，未通知用戶。

3. 替換關鍵元素： "Play Now" 按鈕已更改爲 "Claim Now" / "Claim Token" 以模擬代幣分配。

4. 自動化交易： 按下按鈕後，將激活錢包連接對話，隨後自動啓動交易。

5. 提現機制: 使用智能合約的隱藏功能進行未經授權的提現(BNB)從用戶錢包。

6. 錢包餘額檢查： 在網站 "ciaim-hamsterkombat.com" 中嵌入了餘額檢查機制，該機制阻止與低價值錢包的交互，並要求進行充值。

7. 社會工程學: 在餘額充值後，騙子立即提取所有資金，留下用戶沒有資產。

保護建議:

• 始終在與加密項目互動之前檢查網址
• 僅使用來自經過驗證的來源的官方連結
• 不要被緊急獲取代幣或獎金的呼籲所誘惑 (FOMO)
• 在連接錢包時，請仔細檢查請求的權限
• 爲了額外的保護，建議使用專門的安全擴展

大佬留意並在對您的加密資產進行任何操作之前進行仔細檢查。