70 fałszywych stron xStocks, Pendle i Zama wyłudza dostęp do portfeli krypto

Malwarebytes Labs wykrył 70 stron, które podszywają się pod projekty kryptowalutowe i zapraszają do głosowania nad datą wypłaty nagród. Głosowanie jest fałszywe: przycisk Vote now otwiera prośbę o podłączenie portfela, a to pierwszy krok do wyłudzenia zgody na dostęp do tokenów. Strony kopiują logo, menu i kolory oryginałów, a kopia Firelight zawiera nawet prawdziwy komunikat protokołu. Większość obiecuje aktywnym głosującym premię 1,25x przy wypłacie. Kopia Pendle dodaje fałszywe daty i odliczanie, Keeta obiecuje punkty, a NetNet grozi spaleniem nieodebranych tokenów po 48 godzinach.

Kogo dotyczy

Podrabiane są xStocks od Krakena, Pendle, Zama, Kinetiq, Yield Basis, Firelight oraz mniejsze platformy Umia, Keeta i NetNet. Żadna z tych stron nie jest powiązana z projektami, które naśladuje. Celem są społeczności projektów, które w ostatnim roku miały emisję tokenu, airdrop albo publiczną sprzedaż: Zama prowadziła aukcję w styczniu, Kinetiq airdrop w listopadzie 2025, a Umia aukcję od 29 sierpnia do 2 września.