加密钱包安全

假 EtherFi WC26 世界杯空投骗局：连接钱包那一刻就被抽干

一个长得跟 ether.fi Cash 一模一样的网站，挂出「#EtherFiWC26 投票奖励」世界杯 2026 促销，配上一个跳动的倒计时和「1.15x 每日积分加成」，催你赶紧「连接钱包领取」。问题是：这个站点不是 ether.fi，它是一个盗币程序（drainer）。你一连接钱包、一签下那笔授权，里面的资产就在几秒内被转空。麻烦的是，ether.fi 这次世界杯确实办了一个真实的 WC26 活动，于是骗子借着这个真名字，把假站点做得格外可信。

SB

SafeBrowz 威胁研究团队 安全研究2026年6月22日10 分钟阅读

这个假网站到底在做什么

据安全公司 PCrisk 在 2026 年 6 月中旬的分析，这个假站点把 ether.fi Cash 应用的视觉风格几乎照抄了一遍：同样的 logo、同样的深色配色、同样的侧边栏导航，第一眼极难分辨。它在一个假的「促销」区块里挂出「#EtherFiWC26 投票奖励」活动，号称与 2026 年世界杯绑定，页面上有一个不断减少的倒计时制造紧迫感，还承诺你「每天投票」就能拿到「1.15x 积分加成」。

这一切包装的目的只有一个：让你点下「连接钱包」或「领取」按钮。一旦你连接钱包，页面会弹出一个看似常规的签名或授权请求。你以为是在「确认领取奖励」，实际上你签下的是一笔把钱包资产转移权限交给骗子的恶意授权。授权一生效，背后的盗币程序就把你钱包里的代币一笔笔扫走。这类 drainer 工具被设计成兼容市面上数百款主流钱包，无论你用的是 MetaMask、Trust Wallet 还是接在软件上的 Ledger，只要你点了「连接 + 签名」，结果都一样。

恶意软件公司 Malwarebytes 也在其关于 2026 年世界杯诈骗生态的报告中指出，早在第一场比赛开哨之前，蹭世界杯热度的假票务、假空投、假奖励站点就已经成批运转。这个 EtherFi WC26 假站点，正是这股浪潮里专门盯加密钱包的一员。

关键：真的有 WC26 活动，但有毒的只是这个网站

这一点必须讲清楚，否则你可能误以为整个 WC26 都是假的、或者误信下一个仿冒站点。ether.fi 官方确实在办一个叫 EtherFi WC26 的世界杯活动，它是一个比赛预测游戏：每个比赛日，活跃的 ether.fi Cash 持卡人在官方 X（推特）上引用官方帖子写下自己的比分预测，或在 Instagram 上按指定格式评论加转发，就有机会赢得当天的现金奖励，邀请新持卡人还能叠加积分倍数。整个真实活动从头到尾不需要你连接钱包、不需要你签任何授权、也没有任何「领取代币」的环节。

换句话说，骗子做的事是：拿一个真实存在的活动名字，套到一个假的、会盗币的网站上。真活动在社交媒体上发帖参与，假网站在自己的页面上让你「连接钱包」。这两者的差别，就是安全和被盗的差别。还有一条同样重要：ether.fi 没有任何官方代币空投。任何让你「连接钱包领 ETHFI 空投」「投票解锁奖励代币」的页面，无论它用什么名字，都不是 ether.fi 官方的做法。唯一真实的入口是官方域名 ether.fi 和 ether.fi 在 X、Instagram 上的官方账号，请只通过这些渠道参与。

SafeBrowz 会标记的假 EtherFi 链接（示例）

整条骗局里，唯一活在你浏览器里、能被扫描器提前抓住的环节，就是那个仿冒 ether.fi 的网址。这次被 PCrisk 点名的真实盗币站点是下面这个去活化（不可点击）的域名，它是一个正在运行的盗币程序，任何时候都不要访问、不要连接钱包，方括号是故意加上以防误点的：

• etherfi-wc26[.]com（实际盗币站点，切勿访问）

同类手法还会换上各种相近形态的仿冒域名，下面这几个是用于演示的去活化（不可点击）示例，并非真实服务：

• etherfi-rewards[.]app
• claim-etherfi-wc26[.]net
• ether-fi-airdrop[.]xyz

注意它们的形态。一个让人安心的品牌词（「etherfi」「ether-fi」）摆在前面，后面跟着「wc26」「rewards」「airdrop」「claim」这类蹭活动、蹭领取的词，再配一个 ether.fi 绝不会用来做官方页面的后缀。真正的 ether.fi 是一个真实的以太坊流动性再质押（liquid restaking）协议，它的官方网站、它的 ether.fi Cash，都只在唯一的官方域名 ether.fi 上。任何带「etherfi」字样却不是这个域名的「投票/奖励/空投/领取」页面，都值得高度怀疑。收到任何让你「连接钱包领世界杯奖励」的链接，先用下面的检测框验一验再说。

每次都能坐实这是诈骗的危险信号

你不必懂区块链技术也能识破它。结构本身就是破绽。

• 页面让你「连接钱包」来领取奖励。这是决定性的一条。社交媒体上的真实预测活动从不需要连接钱包；任何让你为了「领奖励」「领空投」「投票」而连接钱包并签授权的页面，就是盗币陷阱。
• 倒计时和「限时加成」制造紧迫感。「1.15x 每日积分加成」「倒计时结束前领取」，让你慌、让你急、让你来不及核对，是所有钓鱼的共同套路。
• 承诺「官方代币空投」。ether.fi 没有任何官方代币空投。任何打着 ether.fi 名号让你「连接钱包领代币」的页面都是假的。
• 域名不是 ether.fi。带连字符或后缀的 etherfi-wc26、ether-fi-airdrop、claim-etherfi 等，或挂在免费托管子域名上的「etherfi」页面，都不是官方。官方只有 ether.fi。
• 链接来自社媒私信、空投群、可疑广告。这类站点常通过被盗或仿冒的 X、Discord、Facebook 账号传播，也会借盗版流媒体、种子站的弹窗广告和钓鱼邮件散布。
• 界面像得离谱。logo、配色、侧边栏完全照抄 ether.fi Cash。越像，越要小心，因为仿得越逼真，越是奔着骗你连接钱包去的。

连接钱包后，骗子如何把资产抽干

理解这一步，你就再也不会以为「我只是连了个钱包、又没给密码，应该没事」。在加密世界里，盗币程序靠的不是偷你的助记词，而是骗你亲手签署一笔授权。当你点「连接钱包」，再点那个看似无害的「确认/领取」时，钱包弹出的其实是一笔授权交易，把你某些代币的转移权限（或整个账户的操作权限）交给骗子控制的合约地址。

你以为自己在「确认领取世界杯奖励」，实际上你签下的是「允许这个陌生地址动我的钱」。签名一上链，背后的自动化盗币程序立刻调用这个权限，把你钱包里有价值的代币一笔笔转走，往往在几秒到几分钟内完成。这类工具被做成兼容数百款钱包，所以换哪个钱包都救不了你。更要命的是，就算你用的是硬件钱包，也救不了你，因为是你自己在硬件设备上确认了这笔恶意授权，硬件钱包只保证「这笔交易确实是你签的」，它无法替你判断这笔授权是不是骗局。区块链转账不可撤销，到账即落袋，几乎无法追回。

记住这条底层逻辑：真正的奖励不需要你签署任何把资产转移权交给对方的授权。任何「连接钱包 + 签名才能领取」的环节，无论包装成投票、积分还是空投，本质都是在请你亲手授权骗子搬空你的钱包。

SafeBrowz 在网络层面看到了什么

这类世界杯空投盗币站点在 SafeBrowz 三层检测里的表现高度一致。

第一，这些域名又新又一次性。像 etherfi-wc26 这类站点几乎总是在活动期前几天甚至几小时才注册，被举报后立刻弃用换新。单凭域名年龄信号，就能在页面内容加载之前标记出很大一部分这类站点。

第二，是品牌冒充本身。一个 etherfi 品牌词出现在一个并非 ether.fi 的域名上，无论是连字符拼接（etherfi-wc26）还是挂在免费托管子域名上，本身就是高置信度的冒充信号，与页面写了什么无关。真正的 ether.fi 内容只来自 ether.fi 官方域名。

第三，内容是一份冒充画像。一个照抄 ether.fi Cash 界面、用倒计时和「积分加成」催你「连接钱包领世界杯奖励」的页面，全都由一个毫无官方背书的主机提供，这是教科书式的钱包盗币钓鱼。内容层分析能抓住一个任何黑名单都没见过的全新仿冒站，这一点很关键，因为这些站点被批量生产的速度，比任何静态名单能追踪的都快。

操盘者接下来会换上哪些品牌和手法

诈骗团伙追着「什么能转化」走。基于同样的利益结构，可信的下一步是可以预判的。

• 从 ether.fi 扩展到其他热门协议。同一套「仿冒官网 + 假投票奖励 + 连接钱包」的剧本，可以原样套到任何有热度的 DeFi 品牌上。我们在 假 TON / Tonkeeper 空投盗币 一文里报道过同类手法。
• 继续蹭世界杯等大型赛事。世界杯期间，假票务、假抽奖、假空投会持续冒头，蹭全民关注度提高得手率，参见 FBI 警告：2026 世界杯假票网站。
• 做成假 App 或假交易所空投。诱你下载假钱包客户端或假交易所 App 再连接钱包，参见 假 OKX / 币安 App 空投骗局。
• 用 AI 把社媒话术和客服做得更逼真。AI 代写多语言推广文案、AI 客服实时应答，让跨境团伙能用流利的中文同时处理大量目标。

钓鱼页上的品牌和活动名是可以随意替换的。而那个结构，也就是一个用新注册或免费托管域名冒充加密品牌、诱你连接钱包签授权的页面，是替换不掉的。这正是为什么一套结构性的、浏览器端的防御，胜过一个品牌一个品牌地追。

为什么早一步抓住链接，胜过事后补救

等到你已经连接钱包、签下了那笔授权，骗局其实已经赢了。授权一旦上链，骗子可能在几秒内就开始转账，而区块链转账不可撤销，钱几乎追不回来。这时你能做的，只剩下尽快用 revoke.cash 之类的工具撤销已经签出去的授权，并把还没被盗的资产转到一个全新的安全钱包，跟时间赛跑。

技术能干净利落打断链条的唯一时刻，是在最开始，当那条链接被点开、你即将点「连接钱包」的那一刻。那个链接是一个 URL，浏览器层的扫描器会直接检查它。当你打开一个伪装成 ether.fi 的盗币页时，扩展能识别出一个新注册或免费托管域名上的加密品牌冒充，并在你连接任何钱包之前发出警告，无论是谁发的链接、无论页面上的倒计时多么紧迫。

SafeBrowz 如何拦截此威胁

SafeBrowz 采用 3 层检测架构：本地 + API + AI。

• 第 1 层 - 本地检测：60+ URL 模式 + 550+ 品牌专属签名（包括西里尔字母和 Punycode 同形异义变体）+ 社区白名单/黑名单，全部在扩展程序中直接运行，在页面渲染之前完成。它能即时抓住免费托管子域名或连字符域名上的 etherfi 等加密品牌关键词、廉价 TLD 滥用，以及「etherfi-wc26」「ether-fi-airdrop」「claim-rewards」这类仿冒家族。
• 第 2 层 - API 检查：聚合 Google Safe Browsing、PhishTank、URLhaus、ScamAdviser，外加域名年龄查询（多数假 EtherFi 站只有几天甚至几小时历史）和 30+ 诈骗 TLD。
• 第 3 层 - AI 深度扫描：支持 100+ 语言的内容感知品牌冒充分析，能抓住一个任何黑名单都没见过的全新盗币页，包括那些照抄 ether.fi Cash 界面、用世界杯投票奖励诱你连接钱包的页面。

要诚实说明一点：SafeBrowz 工作在链接和页面这一层，它能在你连接钱包之前，标记出仿冒的 ether.fi 站点和假「连接钱包/领取」页面。但它无法撤销一笔你已经签出去的链上授权，那部分只能靠你用 revoke.cash 自己撤销。所以它的价值在于把你拦在签名之前。检测签名源自威胁情报研究和我们内部的品牌数据库，而非用户浏览数据。SafeBrowz 不存储每个用户的浏览历史。

不想安装任何东西的人，可以使用同一引擎驱动的免费 公共网址检测工具。粘贴任意可疑链接，几秒钟得到结论。

现在该怎么做

如果你刚刚在某个页面连接了钱包、签了授权，或怀疑自己中招，时间就是一切，正确的应对如下。

1. 立刻撤销授权。用 revoke.cash 连接你的钱包，检查并撤销所有可疑的代币授权（approval），切断骗子合约继续转移你资产的权限。
2. 把还没被盗的资产转走。尽快把仍留在钱包里的资产转到一个全新的、独立生成的安全钱包（在一台干净设备上、用一组全新的助记词），与骗子抢时间。
3. 不要再访问那个网站、不要再连接钱包。关掉假页面，不要点页面上任何按钮，把链接来源（私信、群、广告）标记为诈骗。
4. 去官方渠道核对真实活动。只在浏览器地址栏手动输入 ether.fi 访问官网，或在 X、Instagram 上找 ether.fi 官方账号核对 WC26 活动规则。真活动只在社媒发帖参与，绝不让你连接钱包。
5. 报案与举报。在中国大陆，拨打 110 报警并拨 96110 全国反诈专线，或用「国家反诈中心」App 一键举报；把诈骗链接转发到 12321（网络不良与垃圾信息举报受理中心）。在香港拨防騙易热线 18222，紧急情况拨 999；在台湾拨反詐騙專線 165。请保留钓鱼网址、对方账号和链上转账记录作为证据。需要说明的是，加密资产一旦被盗几乎无法追回，举报主要用于止损、留证和帮助他人，预防才是关键。
6. 提醒同样玩加密的家人朋友，约定一条规则。约定一条简单到不会忘的铁律：真正的奖励活动从不需要你连接钱包签授权；任何「连接钱包领空投/领奖励」的页面一律是骗子。

如果你身边有人刚开始接触加密钱包，今天就把那条铁律讲给他们听：领奖励不需要连接钱包签授权，任何让你这么做的页面都是盗币陷阱。我们的 助记词被盗后该怎么办 指南详细讲了被盗后第一时间的补救步骤，《被骗了，现在该怎么办》 则覆盖了更广的应急处置流程，想先学会自己识破假站点，可以读 怎么判断一个网站是不是诈骗。

常见问题

etherfi-wc26.com 是真的吗?

不是。据安全公司 PCrisk 在 2026 年 6 月的分析，etherfi-wc26.com 是一个仿冒 ether.fi Cash 的假网站，打着「#EtherFiWC26 投票奖励」世界杯促销旗号，实际是一个加密盗币程序。你一连接钱包、签下它要求的授权，钱包就会被瞬间抽干。真正的 ether.fi 只在唯一官方域名 ether.fi 上。任何带 etherfi 字样却不是 ether.fi 的页面，都不要连接钱包。

ether.fi 有世界杯空投或代币吗?

ether.fi 确实办了一个真实的 WC26 世界杯活动，但它是一个比赛预测游戏：活跃的 ether.fi Cash 持卡人在官方 X 或 Instagram 上按格式发预测帖，就有机会赢每日现金奖励，全程不需要连接钱包。但 ether.fi 没有任何官方代币空投。任何让你「连接钱包领 EtherFi 空投/代币」的页面都是假的盗币站点。请只通过 ether.fi 官方网站和官方社媒账号参与活动。

我已经连接钱包了怎么办?

立刻行动。先用 revoke.cash 连接你的钱包，撤销所有可疑的代币授权，切断骗子继续转移资产的权限；再用一台干净设备、生成一组全新助记词的全新钱包，尽快把仍留在原钱包里、还没被转走的资产转出。随后在中国大陆拨 110 和 96110、或用国家反诈中心 App 举报，香港拨 18222，台湾拨 165，并保留证据。要清楚一点：被盗的加密资产几乎无法追回，所以速度最为关键。

连接钱包后骗子如何抽干资产?

盗币程序不偷你的助记词，而是骗你亲手签署一笔授权交易。你点「连接钱包」再点「领取」时，钱包弹出的其实是一笔把你代币转移权限交给骗子合约的授权。你以为在确认领奖，实际上是允许陌生地址动你的钱。签名一上链，自动化盗币程序立刻调用权限把资产转走，往往几秒内完成。这类工具兼容数百款钱包，换哪个钱包都救不了你；就算用硬件钱包也救不了你，因为是你自己确认了这笔恶意授权。区块链转账不可撤销，几乎无法追回。

真正的 ether.fi 官方网站是哪个?

ether.fi 唯一的官方域名是 ether.fi，它是一个真实的以太坊流动性再质押协议，ether.fi Cash 也在这个官方域名上。任何带 etherfi 字样却不是 ether.fi 的页面，例如带连字符的 etherfi-wc26、ether-fi-airdrop，或挂在免费托管子域名上的 etherfi 页面，都不是官方，应高度怀疑。访问时请手动在地址栏输入 ether.fi，不要通过社媒私信、空投群或搜索广告链接进入。

连接钱包之前我该怎么检查链接?

在你连接任何钱包之前，把链接粘进一个免费的网址检测工具。真正的 ether.fi 跑在 ether.fi 自己已验证的官方域名上，真实的 WC26 活动只在官方社媒上发帖参与、绝不让你连接钱包。一个带 etherfi 却是连字符域名或免费托管子域名的「投票/奖励/空投/领取」页面，或一个几天前才注册的域名，是重大危险信号。SafeBrowz 会在本地、API 和 AI 内容三层之间扫描该链接，几秒钟给出结论。

我该如何举报这种骗局?

在中国大陆，拨 110 报警并拨 96110 全国反诈专线，或用国家反诈中心 App 一键举报；把诈骗链接转发到 12321 举报。在香港拨防騙易 18222，紧急情况拨 999；在台湾拨反詐騙專線 165。请附上钓鱼页网址、对方的社媒账号或来电，以及任何链上转账记录。请注意，加密资产被盗几乎无法追回，举报主要用于止损、留证与帮助他人，预防才是关键。

免费安装 SafeBrowz

添加这款浏览器扩展，它会扫描每一个链接，包括那个让你「连接钱包领世界杯奖励」的页面，在页面渲染之前完成。永久免费。

添加到 Chrome 添加到 Firefox 添加到 Edge 通过 Google Play 下载