HashDit

介紹
HashDit已監控到Crypto Scam行業中新出現的排水服務（DaaS）產品，該產品自稱為永久排水器。
與傳統的騙取受害者訪問詐騙/冒名網站的方法不同，安全工具可以在錢包層面阻止這些網站，受害者訪問一個托管永久排水器的網站，錢包現在將從受信任的來源收到請求，繞過檢查。
作業模式
永久排水器將受害者重定向到受信任的來源上的反射XSS漏洞，然後動態加載來自永久排水器基礎設施的包含實際排水邏輯的腳本。

✍️ 我們的2025年第一季度BNB鏈事件報告已發佈！
1️⃣ 與2024年第四季度相比，第一季度法幣損失減少75%，事件數量下降31%。🛡️
2️⃣ BSC在第一季度法幣損失中排名第五。🤝
3️⃣ 熱錢包泄露和缺乏驗證的漏洞是最嚴重的攻擊，集中在中心化交易所（CEX）。🐛
在這裏閱讀完整報告👇
https://hashdit.github.io/hashdit/blog/bsc-2025-quarter-one-report/

那麼，什麼是蜜罐代幣？
蜜罐代幣以利潤承諾引誘用戶，但阻止他們稍後出售代幣。
🎯 通常目標
普通加密用戶：幾乎沒有經驗，跟隨影響者或拉昇羣體，容易上營銷手段，或購買假代幣。
meme幣交易者：認爲他們可以快速獲利並迅速退出，儘管存在可疑方面。
你知道嗎？💡
僅在今年就創建了超過5000個蜜罐！🤯

💸 用戶購買的原因
快速賺錢的慾望

TLDR：始終警惕提供免費代幣空投或透過空投發送到您帳戶的免費代幣並要求您前往網站領取的網站。我們最近看到「claimusdtbox」網站在會員互動中的趨勢很高。 
我們的建議：遠離！這是一個網路釣魚網站，旨在透過詐騙合約和欺騙功能剝奪您的資金。
使用 HashDit Chrome 擴充功能保護您的錢包，確保您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

HashDit 團隊注意到新網站“ksc rocks”的互動量正在迅速增加。
我們的建議：遠離！這似乎是一個假龐氏騙局，僞裝成投資和交易網站，目的是騙取你的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
有關事實：
該網站未提供有關該項目的信息。

HashDit 團隊注意到“eth-am.com”在會員互動中趨勢很高。在與快速投資網站互動之前，請務必做好盡職調查。
我們的建議：遠離！這是一個釣魚網站，旨在通過批准釣魚來竊取您的資金。
釣魚攻擊的工作原理：
該網站的設置看起來像一個混合了權益方面的自動交易平臺。
當您進入該頁面時，它會自動請求錢包連接。
點擊“打開”一詞或與所謂的交易頁面互動會觸發網絡釣魚。

在與任何聲稱可以讓您輕鬆獲得被動/主動收入的網站互動之前，請務必做好盡職調查。我們發現與釣魚網站“defiminingfarm”的互動有所增加。
我們的建議：遠離！這是一個釣魚網站，旨在通過批准釣魚來竊取您的資金。
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
釣魚攻擊的工作原理：
該網站的設置看起來像一個活躍於全球的採礦平臺。

他們虛假地聲稱與 CMC、coinGecko 等網站合作。頁面加載後，網站會自動請求錢包連接。

新網站“mtcfund.io”的互動量正在不斷增加。
我們的建議：遠離！這似乎是一個虛假投資騙局，僞裝成一個質押網站，目的是騙取你的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀
有關事實：
該網站設計很差，所有鏈接都無法正常工作。
他們沒有提供有關團隊或任何項目文檔的信息。

HashDit 團隊注意到一個名爲“zedxion.site”的網站，該網站聲稱是“Chiliz Labs”的預售粉絲代幣，旨在釣魚用戶。
我們的建議：遠離！這是一個網絡釣魚詐騙！！！
詐騙合同 [BSCScan]: 0x2a68Ef2850300e42dC2E7733a489C6f1aFFc3d1A
我們建議使用我們的 HashDit Chrome 擴展程序來保護您的錢包。
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

#TrendingTopic #BTC #ETH #Presale #memecoin🚀🚀🚀 紅旗： 該網站設置很糟糕，看起來像是新代幣的預售。

HashDit 團隊注意到一些新網站“spccoin.in”、“spctoken.in”的互動量有所增加。
我們的建議：遠離！這是一個虛假投資騙局，僞裝成質押網站，目的是騙取你的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#BTC #ETH #TrendingTopic #memecoin🚀🚀🚀
有關事實：
他們聲稱這是一種旨在爲 SPC 生態系統項目提供各種支付服務的代幣。

在與聲稱提供新代幣空投的網站互動之前，請務必做好盡職調查。我們最近收到了一份關於“base-brett.xyz”的報告，該網站聲稱自己是原創網站，然後實際上竊取了用戶資金。
我們的建議：遠離！這是一個釣魚網站，旨在通過批准釣魚來竊取您的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

HashDit 團隊注意到一系列虛假網站“allocation-hamster.com”、“ciaim-hamsterkombat.com”、“claimhamster.pages.dev”，旨在通過針對新的熱門項目“Hamster Kombat”來釣魚用戶。
我們的建議：遠離！這是一個網絡釣魚詐騙！！！
實際社交媒體鏈接：
網站：hamsterkombat.io
Twitter/X: @hamster_kombat
電報： t.me/hamster_kombat我們建議使用我們的 HashDit Chrome 擴展程序來保護您的錢包。[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

TLDR：警惕那些聲稱空投新代幣的網站。我們最近收到了一份關於“basedbrett.claims”和“scotty-theai-io.web.app”的報告，它們提供空投和索賠，但實際上竊取用戶資金。
我們的建議：遠離！這些是釣魚網站，目的是騙取你的資金。
虛假合約[BscScan]: 0x0000d169F98E078B60bFb09A69D145e72dBE0000
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

TLDR：流行且快速攀升的項目的代幣模仿正在增加，我們已經看到一個模仿最近推出的 Notcoin 的合同，並使用社交媒體應用程序誘騙用戶通過 pancakeswap 購買它。
假代幣（Notcoin - BSCSCAN）：0xc71f74b62d827638513d4eb90021527eed2c622c
/0x6f24daa874e65ab70b25bbb4f1fe8f4398ab893a
我們的建議：這是個騙局！一定要小心。這份合同會竊取你的資金。
我們建議使用我們的 HashDit Chrome 擴展程序來保護您的錢包。
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

TLDR：警惕那些聲稱提供低成本跨鏈交換的網站。我們最近收到了關於“cremepieswap.site”的報告，但它實際上正在竊取用戶資金。
我們的建議：遠離！這是一個釣魚網站，目的是騙取您的資金。它通過調用新的欺騙性函數 disperseEther 來工作。
虛假合同[Polygonscan]：0xb0d3FFF0946990508a7Ca5A156324b1f3e2a3c3f
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]

TLDR：警惕聲稱提供新代幣空投的網站。我們最近收到一份關於“connect-solanatokens-secure01c.com”的報告，該網站聲稱提供空投，但實際上竊取用戶資金。
我們的建議：遠離！這是一個釣魚網站，旨在通過交換釣魚來竊取您的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #BTC #ETH #memecoin🚀🚀🚀

釣魚攻擊的工作原理：

TLDR：新網站“newunity.io”，“app.newunity.io”的互動量正在不斷增加。
我們的建議：遠離！這是一個虛假投資騙局，目的是騙取您的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #ETH #BSC #Memecoins #hashdit
有關事實：
他們聲稱自己是“一個由區塊鏈技術推動變革的私人衆籌社區”

TLDR：新網站“panthers.live”或“usdt.panthers.live”的互動量正在不斷增加。
我們的建議：遠離！這是一個虛假投資騙局，目的是騙取您的資金。
使用 HashDit Chrome 擴展程序保護您的錢包，保證您的資金安全！
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
#TrendingTopic #ETH #BTC #PancakeSwap
有關事實：
他們聲稱自己是“全球最重要的網絡平臺”

他們還聲稱爲“全球用戶提供無與倫比的安全性和效率”。

HashDit 團隊發現交易/挖礦網站“ertudite.com”涉嫌參與殺豬詐騙。

我們的建議：遠離！這絕對是騙局！！！

我們建議使用我們的 HashDit Chrome 擴展程序來保護您的錢包。
[https://chromewebstore.google.com/detail/hashdit/coegijljhiejhdodjbnlglffjomlbgmi]
有關事實：
該網站聲稱其“全系列產品助你玩轉 web3 加密貨幣”
該網站名稱與其 URL 不匹配並且是最近創建的。

主頁上列出的評論都是假的。

HashDit 團隊注意到一個新的虛假網站，旨在誘騙非官方社交媒體羣組“babycatwifhat-token.pages.dev”、“pinksale.pages.dev”、“app.computingsmartweb.com”中的用戶。
我們的建議：遠離！這是網絡釣魚詐騙！！！這裏的獨特之處在於，這是一個由兩部分組成的騙局：
其主要目的是讓用戶進入粉紅銷售釣魚頁面，從而盜取他們的資金。
如果他們遇到任何問題，他們將連接到“computingsmartweb”網站，這將要求他們提供 12/24 字的密碼，從而導致他們丟失錢包。