案例：Discord 服务器入侵——假公告清空NFT钱包

发生了什么

多个 NFT 项目的官方 Discord 服务器被入侵（管理员账号被盗或 Webhook 被接管），频道内发布假”Mint 公告”附带钓鱼链接——服务器是真的、管理员身份是真的、公告是假的。

攻击方式

①钓鱼或购买管理员账号；②在公告频道发”免费 Mint/空投”链接；③受害者以为在官方服务器内看到的公告=可信，连接钱包签名→资产被清。

骗子如何建立信任

利用”官方渠道=可信”的直觉。用户放松了在站外会有的警惕——“这是项目自己的 Discord 啊”。

用户在哪一步被骗

把”公告出现在官方服务器”等同于”公告由官方发布”。跳过了跨渠道验证（官网/X 是否同步发布）。

链上发生什么

签名内容是 setApprovalForAll（NFT 全系列授权）或直接转账——签名确认后，攻击者的合约获得该系列全部 NFT 的动用权。

损失

多次事件单日损失数百万美元。NFT 的 setApprovalForAll 一次签出全部系列藏品权限，杀伤力极大。

如何提前发现

假公告常见特征：①紧急/限时话术；②链接域名与官方差几个字符；③要求先连钱包再展示内容。

应该如何处理

已签名 setApprovalForAll：立即在 revoke.cash 撤销该授权 + 迁移 NFT 到新钱包。预防：跨渠道验证 + 关闭 Discord 陌生人私信。

来源

• MetaMask 官方安全中心 · 访问于 2026-10-02
• Scam Sniffer · 访问于 2026-10-02

更新日志

• 2026-10-02：首次发布。