新聞 
幣種資訊 
關於我們 
阿根廷知名體育記者弗拉維奧・阿薩羅(Flavio Azzaro)的 X（前 Twitter）帳號遭駭，帳號名稱被改成「PoIymarket Ecosystem」，並出現冒充加密貨幣預測市場平台 Polymarket 的「假 POLY 代幣」內容。
Foresight News 於 3 日報導，遭盜用帳號頂端已固定一則與假 POLY 代幣相關的貼文。該媒體表示，相關貼文可能將使用者導向要求連接錢包的「釣魚網站」，提醒用戶提高警覺。
這次名稱偽裝的關鍵，在於把 Polymarket 中的小寫「l」換成大寫「I」，變成肉眼不易分辨的「PoIymarket」。這類手法通常被稱為「typosquatting」，也就是透過微幅改動拼字，讓假帳號或假網站看起來像真實品牌。
目前已確認的資訊仍有限。帳號遭盜用的具體時間與方式尚未公開，包括是否透過釣魚連結取得帳號控制權，或是否利用其他安全漏洞。該帳號的粉絲規模、貼文觸及範圍、是否已造成實際資產損失、受害者人數、帳號是否已恢復，以及阿薩羅本人是否確認或發布公告，也都尚未披露。
Polymarket 是讓交易者針對事件結果建立部位的加密貨幣預測市場平台。在本案中，Polymarket 只是被冒名的對象，並未被指為攻擊方，也沒有跡象顯示其直接涉入事件。至於假 POLY 代幣的實體、發行者，以及 Polymarket 官方立場，目前仍未確認。
名人或認證帳號遭駭後，被改成加密貨幣專案名稱，再固定假代幣或釣魚連結貼文，是 X 平台上反覆出現的攻擊模式。本報先前曾報導，Robinhood 執行長弗拉德・特內夫(Vlad Tenev)的 X 帳號遭駭後，被用來宣傳假迷因幣「VLAD」；美國參議員辛西婭・魯米斯(Cynthia Lummis)的 X 帳號也曾出現假迷因幣宣傳貼文，隨後遭刪除。
不過，這次阿薩羅帳號遭駭是否屬於特定攻擊活動的一部分，或是否與其他以類似方式遭盜用的帳號有關，目前仍未確認。對使用者而言，看到要求連接錢包的貼文時，仍應先核對帳號名稱、網址拼字與官方公告來源。
留言 0