项目社交账号被盗：如何避开虚假公告

当加密项目的社交媒体账号被盗时，攻击者会用它发布虚假公告，通常是突如其来的空投、铸造或代币迁移，把关注者引向会盗空钱包的网站。最好的防护很简单：永远不要只凭一条帖子就采取行动；任何涉及你钱包的公告，都要在至少一个其他官方渠道（例如项目网站或文档）上确认。

这类攻击之所以有效，是因为它借用了真实的信任。账号是真的，徽章是真的，关注者也是真的。只有帖子是假的，而攻击者知道，他们只需要在团队夺回控制权之前的短暂窗口期得手即可。

账号是如何被盗的

攻击者很少去“黑”平台本身。他们针对的是人和关联服务：

• 钓鱼攻击团队成员。 冒充版权警告、认证问题或合作邀约的虚假消息，诱使工作人员在虚假页面上登录。
• SIM 卡交换。 如果账号依赖短信验证码，夺取手机号码的攻击者就能重置密码。请参阅我们关于 SIM 卡交换攻击的指南。
• 第三方工具被入侵。 拥有发帖权限的定时发布或数据分析应用可能成为后门。
• 弱密码或重复使用的密码。 从其他网站泄露的密码可能打开该账号。
• 内部人员或前合同工在离开后仍保留访问权限。

Discord 和 Telegram 服务器也面临类似风险，例如版主账号被盗，或恶意机器人在公告频道发帖。

骗局如何一步步展开

1. 1夺取账号。 攻击者获得访问权限，并经常更改找回邮箱和手机号，把团队锁在外面。
2. 2准备工作。 他们在仿冒域名上搭建一个以假乱真的网站，通常接入钱包盗取器（wallet drainer）。
3. 3发布帖子。 一条虚假公告出现：“持有者惊喜空投”“我们的代币正在迁移，立即兑换”或“限量免费铸造，仅限 30 分钟”。
4. 4扩散。 限制回复以阻止警告，帖子可能被置顶，其他被盗账号或机器人账号也会转发。
5. 5盗空钱包。 受害者连接钱包，签署授权或交易，把资产拱手交出。我们关于钱包盗取器的解读文章说明了这些合约的工作原理。
6. 6善后。 团队在几小时后夺回访问权限，删除帖子并警告用户，但已签署的交易无法撤销。

一个假设的例子

这个场景是为说明问题而综合构建的，并非真实案例。想象一个拥有知名账号的中型 DeFi 项目。某个周日晚上，它发帖说：“为庆祝周年纪念，所有持有者都可以领取奖励。领取将在两小时后截止”，并附上一个与官方域名只差一个字母的链接。回复受到限制。我们在如何找到加密项目的官方社交账号中对此有更详细的介绍。

许多关注者点击了链接。网站要求他们连接钱包并签署一个“领取”请求。实际上，这个签名授予了盗取器转移他们代币的权限。两小时后，项目的其他渠道发布警告，称该账号已被盗。到那时，损失已经造成。另请参阅：加密社交应用与 Farcaster 类网络详解。

破绽在于：事先未公布的奖励、很短的截止时间、略有出入的域名、受限的回复，以及项目网站上没有相应的帖子。相关阅读：虚假的加密交易课程与“大师”。

危险信号清单

如何核实一条公告

1. 1查看官方网站。 网站的新闻页面、博客或横幅是否提到此事？请自己输入网址，不要点击帖子里的链接。
2. 2查看其他官方渠道。 看看项目的文档、其他社交账号或官方论坛。账号被盗时，团队通常会很快在那里发布警告。
3. 3比对域名。 确保链接与官方文档中列出的域名逐个字符完全一致。我们关于如何核实网站是否为项目官方网站的指南提供了分步方法。
4. 4等一等。 真正的领取和迁移很少要求你在几分钟内行动。等一个小时代价很小；仓促行事可能让你失去一切。
5. 5寻找签名消息。 有些项目会发布经过密码学签名的声明。请阅读如何验证项目发布的签名消息。

如何长期保护自己

• 将官方网站和应用加入书签，并且只通过这些书签访问。
• 使用单独的、只放少量余额的“一次性”钱包（burner wallet）来参与领取和铸造。
• 如果钱包提供交易模拟或清晰签名（clear-signing）功能，请开启。
• 定期撤销不再使用的授权。
• 在多个渠道关注项目，以便快速交叉核对。

如果你已经上当，该怎么办

• 只访问了网站： 关闭网站，不要下载它提供的任何东西。
• 已连接并签名： 撤销授权，并将资产转移到安全的钱包。
• 输入了助记词： 创建新钱包，并立即转移剩余资金。

我们关于钱包被盗后应立即采取的措施的指南会带你逐步处理。保存帖子、链接和交易哈希，并通过我们的诈骗举报表单举报虚假网站。关于向平台和有关部门求助的后续步骤，请阅读如何举报加密货币诈骗以及之后会发生什么。

总结

被盗的加密 Twitter 账号看起来和真的一模一样，因为它本来就是真的，只是暂时落入了坏人之手。凡是要求你连接钱包的帖子，在你通过官方网站或其他官方渠道确认之前，都应视为未经核实。花几分钟核查，就能堵住这类账号被盗事件演变为损失的最常见途径。