虛假空投旨在掏空使用者錢包中的資金，你需要深入瞭解空投騙局，才能有效「擼毛」。本文源自 Dilip Kumar Patairya 所著文章，由 Tim，PANews 整理、編譯及撰稿。 （前情提要：WalletConnect 代幣 WCT 擴展到 Solana！500 萬枚空投給活躍用戶 ） （背景補充：Movement爆出「老鼠倉空投」：創辦人Cooper操控規則獲取6000萬美元Move ）   關鍵要點 在 2024 年和 2025 年，針對 Hamster Kombat、Wall Street Pepe 等專案的虛假空投騙局導致使用者損失達數百萬美元，造成全球加密貨幣詐騙損失超過 99 億美元。 虛假空投通過冒充合法專案，誘騙使用者洩露私鑰、簽署惡意合約或支付前期費用，從而導致資金被盜且無法追回。 危險訊號包括沒有官方公告、可疑網址、要求提供私鑰、語法錯誤以及不切實際的回報承諾。 未來的空投正逐漸轉向基於活動、追溯性及人工智慧監控的模式，旨在獎勵真實使用者參與，同時減少作弊行為。 儘管加密空投是專案方獲取曝光和使用者的正當手段，但詐騙者正利用這股熱潮，通過偽造的空投活動大肆盜取使用者資產。2024 年至 2025 年間，圍繞 Hamster Kombat、Wall Street Pepe 等專案的虛假空投騙局已造成受害者數百萬美元損失。區塊鏈分析機構 Chainalysis 資料顯示，2024 年全球加密貨幣詐騙及欺詐（其中就包括虛假空投）造成的預估損失至少達 99 億美元。 識別危險訊號對保障空投安全至關重要。本文將探討關鍵危險訊號及實用防範技巧，助你有效守護資產安全。 什麼是虛假空投？ 空投是加密市場一種常見的免費代幣分發方式，常作為市場行銷活動、使用者增長策略或社群建設計劃的一環。正規空投通過回饋早期參與者、提升代幣知名度或激勵網路參與行為來實現價值。使用者通常只需完成社媒關注或註冊、加入社群或持幣等簡單操作即可獲取空投資格。 然而，空投流行也吸引了詐騙者。他們利用使用者的貪婪和好奇心，通過承諾贈送代幣（虛假空投）來誘使使用者進行敏感操作，例如分享私鑰、簽署惡意合約或支付 gas 費用。欺詐者可能會冒充真實專案，使用偽造的域名或虛假的社交媒體帳號欺騙使用者。 這些騙局往往看起來十分逼真，即便是經驗豐富的使用者也可能上當受騙。正因如此，在領取空投時必須始終保持警惕。 你知道嗎？2023 年，網路釣魚工具 Inferno Drainer 通過偽造空投活動，協助詐騙者竊取了超 8000 萬美元。該工具以「釣魚即服務」模式運作，向合作方提供預構建的釣魚套件，使其能夠搭建虛假空投網站，針對多個區塊鏈上的數位錢包實施盜竊。 識別「虛假空投」的關鍵危險訊號 在參與空投之前，請務必學會識別危險訊號。這些危險訊號是你抵禦加密貨幣被盜或敏感資訊落入騙子手中的第一道防線： 1、官方認證渠道尚未釋出正式公告 警示：識別虛假空投的一個主要警惕訊號是，該專案官方溝通渠道從未釋出過相關公告。騙子通常會通過主動傳送私信、建立非官方 Telegram 群組，或搭建模仿正規專案的粗製濫造網站等手段來推廣虛假空投活動。 對策：在點選任何連結之前，務必通過檢查專案的官方網站、經過驗證的 X 帳號或官方 Discord 或 Telegram 頻道來確認空投的真實性。如果官方渠道沒有提及該空投，請務必遠離。 2、私鑰或助記詞「驗證」請求 警示：虛假空投的一個關鍵危險訊號是要求你提供私鑰或助記詞來「驗證」錢包。這類騙局通過偽裝成領取資格稽核流程，誘騙使用者交出加密錢包的完全控制權。一旦私鑰或助記詞洩露，騙子可立即竊取錢包內的全部資產。 對策：真正的空投絕不會要求你提供私鑰或恢復短語，這些資訊應始終保密。如果任何人或網站要求提供這些資訊，這顯然是詐騙行為。請立即退出相關頁面。 3、預付 Gas 費或加密貨幣支付 警示：虛假空投的一個顯著危險訊號是要求使用者預先支付 Gas 費或加密貨幣付款來「解鎖」代幣。詐騙者通常會堅持要求你傳送 ETH 或其他加密貨幣來領取獎勵，但在支付後，承諾的代幣永遠不會到帳，你的資金也將損失。 對策：合法的空投都是免費的，通常只需要完成連線錢包或進行簡單操作等基礎任務。如果某個空投要求支付費用，很可能是騙局。切勿向不熟悉的地址轉帳。 4、可疑網址或克隆網站 警示：虛假空投通常會利用仿冒正規專案的釣魚網站進行欺騙。這些網站旨在誘騙使用者連線錢包並簽署欺詐性交易。 對策：在參與某個專案的交易前，你必須仔細核對專案的 URL 連結。虛假連結通常會存在細微差異，這些差異可能包括拼寫錯誤、多餘字元，或是使用不同的域名字尾（如.com 替換為.net 等）。 冷知識：有些空投專案會採用追溯性標準，根據使用者過往的活躍度來發放獎勵。這種機制能激勵使用者在空投公告發布前就自發參與生態建設，因此只要自然地使用 DApp，未來就可能獲得免費代幣的領取資格。 5、語法錯誤和緊急用語 警示：許多虛假空投活動會存在語法錯誤、拼寫問題，或使用「立即領取，否則錯失良機！」、「免費代幣的最後機會！」等具有緊急性的標語。這些手段旨在製造 FOMO，誘導使用者不經思考地點選惡意連結。粗糙的文字表達和刻意營造的緊迫感，正是識別騙局的關鍵訊號。 對策：合法的加密專案會以專業、清晰的方式進行溝通。如果某個空投公告存在錯誤，或使用時間緊迫性的話術，請務必遠離。 6、虛假社交行為或機器人評論 警示：詐騙者經常使用虛假社交行為來偽造空投帖子，例如帶有「我剛領到 500 個 $XYZ！」或「絕對靠譜！」等評論。這些內容通常由機器人或虛假帳號釋出，旨在營造可信假象誘導使用者參與。他們還可能盜用名人帳號或建立高仿號，通過偽造權威背書來傳播虛假空投資訊。這些欺詐手段利用從眾心理和名人效應，最終目的是竊取使用者資產或隱私資料。 對策：不要僅僅依賴社交媒體評論來判斷某個空投是否合法。應深入研究代幣背景，核實其是否在知名平臺上線，並通過 Reddit 等論壇或可信的…