借真实热点引流，骗局藏在评论区里
链上侦探 ZachXBT 近日披露，PolyArb 是一个虚假的预测市场产品，其网站内嵌钱包盗取器（Wallet Drainer）。更值得警惕的是其引流方式——攻击者在多个知名预测市场的推文下发布争议性回复，吸引用户点击 PolyArb 链接，将真实投机需求引导至恶意网站。
这一攻击模式的精准度在于：它专门针对已经活跃参与预测市场的用户群体，而这类用户通常对高风险高收益机会具有较高接受度，更容易在信任"同类产品"的情绪下降低警惕。
钱包盗取器的工作原理：签名即失控
钱包盗取器并非通过破解私钥运作，而是通过诱导用户在恶意网站上签署授权交易，从而在用户不知情的情况下获得转移资产的权限。一旦用户连接钱包并签署任何交互，攻击者便可在极短时间内清空账户中的指定资产。
这类攻击之所以难以防范，在于整个交互流程在用户视角看来与正常 DeFi 操作并无二致——直到资产消失。
如何识别假预测市场与钱包盗取器
面对此类骗局，用户应建立以下基本安全习惯：在连接任何钱包前，通过独立渠道核实网站地址；在签署任何交易前，仔细阅读授权请求的具体内容；对从社交媒体评论区或争议帖子中获取的链接保持高度警惕；定期检查并撤销不必要的钱包授权。
对于加密生态的参与者而言，链上行为的异常识别能力已成为资产安全的核心壁垒。Trustformer KYT 可帮助平台实时监控异常钱包行为模式，在资产被大规模转移前发出风险预警。