Pudgy World‑phishingsida stjäl plånbokslösen via falska upplåsningspromptar

Säkerhetsföretaget Malwarebytes Labs varnar för en Pudgy World-nätfiskeoperation som utger sig för Pudgy Penguins nya spel. Den falska domänen (pudgypengu-gamegifts[.]live) använder ett mycket realistiskt gränssnitt för kryptoplånbok för att få användare att ange sina uppgifter. I Pudgy World-nätfiskeflödet väljer offren sin plånbok på sajten och ser sedan en "upplåsning"-sida som efterliknar betrodd plånboksprogramvara. Malwarebytes säger att timingen sammanfaller med spelets lansering den 10 mars och en våg av nya användare, och att attacken riktar sig mot större plånbokstyper bland ETH- och SOL-innehavare, vilket tyder på ett väl förberett nätfiskeverktyg. För handlare är detta en risk för ekosystemets säkerhet snarare än en protokollförändring. Men lyckad Pudgy World-nätfiske kan utlösa kortsiktig panikförsäljning och skada stämningen kring Pudgy Penguins-gemenskapen och relaterade token. Om du angav några uppgifter råder Malwarebytes att byta plånbokslösenord och flytta medel till en säkrare plånbok.