根據區塊鏈分析公司 Chainalysis 的資料,2024 年假冒熱門加密項目的「虛假空投」詐騙活動激增,導致全球用戶損失超過 99 億美元(約合新台幣 1 兆 3,563 億元)。其中,以 Hamster Kombat 及 Wall Street Pepe 等項目為名的詐騙最為猖獗,令不少投資人受騙上當。
這類假空投往往利用「免費獲得代幣」的誘因吸引用戶上鉤,並藉由要求輸入私鑰、簽署惡意合約、或預付費用等方式盜取錢包資產。尤其值得注意的是,詐騙者常會仿造官方網站或社群帳號,精心設計連結,使受害者誤以為是正規活動而洩漏個資。
Chainalysis 指出,用戶可透過一些警示訊號判別潛在詐騙,包括:活動未經官方通報、網頁網址可疑、文字含語法錯誤或過度強調穩賺不賠等保證。評論:凡是索取「私鑰」或「助記詞」的活動都是典型詐騙,用戶應立即終止互動並離開網站。真實的空投活動從不會索要這類敏感資訊。
面對詐騙日漸精緻化,專家表示,未來的空投機制正朝向「貢獻導向」轉型——例如根據用戶過往的鏈上互動紀錄發放代幣,或利用人工智慧分析使用者參與度,以公平分配資源、降低詐騙風險。
事實上,空投詐騙並非首次發生。2023 年,一個名為 Inferno Drainer 的詐騙集團透過「付費即用」的釣魚網站生成工具進一步降低技術門檻,短短時間內盜走近 8,000 萬美元(約新台幣 1,096 億元)的加密資產,助長所謂「詐騙即服務」(Drainer-as-a-Service) 模式的蔓延。
評論:由於空投是加密世界吸引新用戶與宣傳項目的重要行銷工具,本具吸引力,但其高風險也呼籲用戶必須持續保持警覺。唯有提升自我防詐意識並持續掌握正確資訊,才能在機會與風險之間取得平衡並保障資產安全。
留言 0