網絡安全公司 Malwarebytes 揭露，一個冒充《GTA 6》洩露下載頁的網站正在誘導用戶連接加密錢包，並借此轉走鏈上資產。該頁面表面上是遊戲倒計時和「洩露版本」下載入口，實際嵌入了針對多條公鏈的錢包盜幣腳本。
偽裝成遊戲洩露頁面
此類頁面混入了看似真實的《GTA 6》資料，並以「提前體驗」或「洩露版本」為誘餌，引導訪問者完成支付或連接錢包。Malwarebytes 表示，頁面中出現了兩種收費方式，一種索要 50 美元，另一種要求支付 1 SOL。
運營者還試圖透過「提醒用戶其他洩露網站是騙局」的方式製造可信度。不過，研究人員仍在頁面文案中發現多處錯誤，包括拼寫問題，以及將 GTA VI 誤寫為 GTA IV。
可同時攻擊多條公鏈
Malwarebytes 表示，惡意代碼主要出現在支付選項區域，其中包含兩套獨立組件：
- 一套針對 Solana 錢包
- 一套針對以太坊兼容鏈錢包
其中，Solana 相關腳本會計算轉賬金額，盡量只給受害者帳戶留下支付手續費所需的少量餘額。另一套體量更大的腳本則偽裝成正常的錢包連接工具，但在原有代碼基礎上加入了惡意功能。
根據 Malwarebytes 的說法，後者可針對多個網絡上的錢包發起攻擊，包括：
- 以太坊
- Polygon
- BNB 智能鏈
- Avalanche、Arbitrum、Base 和 Fantom
GTA 6 主題已多次被用於加密詐騙
Malwarebytes 此前也曾發現多起利用《GTA 6》熱度進行詐騙的案例，包括所謂的「搶先體驗」、假演示頁面以及與「Extended Look」相關的頁面。此類網站通常將真實遊戲資訊與偽造的交易流程混在一起，以降低用戶的警覺性。
U.Today 亦提到，就在幾天前，另一波與 GTA VI 泄露相關的加密活動也被鏈上分析機構追蹤到資金異動。報導顯示，與 CYBERLEEK 相關的钱包曾轉出約 35 萬美元，但相關操作者身份尚未公開。
此類事件顯示，熱門遊戲、空投和獨家內容仍是加密釣魚常見的包裝方式。對用戶而言，凡要求先付款、再下載，或要求連接錢包領取「獨家內容」的頁面，均屬高風險場景。