假冒AML工具诱导用户签署危险授权

近期，安全研究团队揭示了一种新型加密货币诈骗手段：不法分子利用伪造的反洗钱（AML）检测平台，以合规审查为名诱导用户连接钱包并批准权限，实则为盗取资产铺路。这些伪装成正规服务的网站，常以AMLBot或通用‘AML Check’等名称出现，通过模仿合法品牌增强可信度。

恶意授权背后的欺骗机制

所谓钱包授权，即允许智能合约代表用户转移特定代币的权限。若授予过宽范围的权限，攻击者便可无需再次确认，直接提取资金。这类骗局之所以奏效，是因为其语言包装极具迷惑性——将“风险扫描”描述为必要尽职调查，令缺乏技术背景的用户误以为连接钱包是合理操作。

然而，真正的基础级钱包筛查仅需公开地址，无需任何链上签名或授权。Malwarebytes指出，正常合规流程根本不需要用户签署交易。因此，一旦请求涉及签名，便极可能是陷阱。

Stefan Dasic在报告中强调：“标准的钱包检查只需公开地址，无需连接钱包。”

冒充合规品牌实施高仿钓鱼攻击

攻击者刻意借用知名机构如FATF、ESMA、FCA等名义，营造权威氛围，制造紧急感，迫使用户快速决策。这种心理操控策略与近年流行的冒充类钓鱼活动高度一致。

PhishDestroy已将usdt-verif.net等域名列为明确的加密盗窃工具，威胁评级达95/100，且在VirusTotal上被91项检测中的12项标记为恶意，证实其与盗取基础设施存在直接关联。

威胁评级：95/100

该平台使用WalletConnect滥用工具包，具备远程控制和批量授权能力，可一次性获取多个代币的访问权限，造成多资产损失。

冒充诈骗激增：同比增长超1400%

Chainalysis数据显示，2025年基于信任的冒充诈骗案件同比飙升逾1400%。这一趋势反映出攻击者正越来越多地利用公众对合规、安全的信赖来实施欺诈。

类似手法也出现在其他领域，例如伪装成官方软件下载的恶意程序，以及骗取860万美元XRP的虚假FXRP计划，后者已在韩国引发逮捕行动。

如何防范非法授权请求

Malwarebytes已识别出一批相关恶意域名，包括amlbot-clear[.]com、audittrust[.]shop、bitget-aml[.]com、search-aml[.]net和swapstoken[.]app，均非正规服务。

关键防范建议

首先，核实来源。合法区块链分析工具仅凭公开地址即可提供风险评估，绝不会要求连接钱包或签署交易。

其次，拒绝异常授权。任何看似简单的“检查”若突然要求你批准交易或设置代币额度，都应视为高危信号。务必仔细核对支出地址与权限范围，避免因匆忙点击而酿成损失。

当前比特币价格报73,170美元，日内涨幅5.5%，市场恐惧与贪婪指数升至62，处于“贪婪”区间。这种情绪化氛围正被骗子利用，诱导用户在未充分审慎的情况下快速通过提示。