Day23 @Day23Look

给大家说一件事❗️❗️❗️ 尤其是中文社区的朋友一定要认真观看最近我在 X 上遇到了一次非常可疑的海外游戏招聘。经过逐步调查，我认为它高度疑似假招聘 + Web3 项目包装 + 最终诱导下载恶意程序/接触加密资产的骗局。我通过Gpt检索出了大量资料以来证实项目名：Drastok 我把整个过程整理出来，希望能避免其他人中招。🧵👇 1/9 最开始，一个名为 NunSolan（@sloandickey）的蓝 V 账号主动私信我。对方说 Drastok 正在寻找“中国社区游戏版主”，负责：监控聊天、处理投诉、检查作弊、帮助玩家、执行服务器规则、寻找游戏漏洞等。报酬非常诱人：每周 600 USDT 每天工作 2–4 小时每周休息 2 天 ETH / BNB 支付，甚至可以日结。 2/9 奇怪的是，“面试”几乎没有任何门槛。对方只问了我： • 什么时间在线 • 有没有客服/社区管理经验 • 会不会英语没有正式简历审核、没有视频面试、没有公司邮箱、没有合同，却很快告诉我： “审核通过后，高级版主会给你实操培训，然后就可以正式上岗。” 同时还准备让我填写所谓的“员工资料表”。 3/9 之后对方把我引导到： drastok.gitbook.io/drastok 以及： discord.gg/drastok 更有意思的是，我问怎么证明他的身份和职位是真的。他的回答是：去他们自己的 Discord 开 support-ticket，由里面的管理员证明他是真的。这其实是典型的“内部循环验证”： X 上的人 → 让你去他的 Discord → Discord 里的人再证明 X 上的人可信。没有任何独立第三方验证。 4/9 继续调查后，我找到了所谓 Drastok 的“官方账号”： @playDRASTOK 账号有约 4400 名粉丝，而且显示 2014 年就加入 X，主页还挂着 Linktree。 Linktree 里面又有： drastok.site Discord Token GitBook 游戏入口看起来非常完整。这也是这种骗局最容易让人放松警惕的地方：它不是随便发一个钓鱼链接，而是搭了一整套“项目生态”。 5/9 但进一步核验后，异常越来越多。首先，联系我的 @sloandickey 并不是一个普通的新账号。公开的 Denver7 历史新闻可以确认，这个用户名过去曾长期属于美国记者 Sloan Dickey。而 Sloan Dickey 目前公开职业资料显示，他已经从记者转向室内设计。我无法确认目前操作这个 X 账号的人是否仍然是原账号持有人。但：一个记者老账号突然变成 NFT 风格账号，再来招聘中国 Web3 游戏管理员，本身就非常异常。 6/9 更大的问题出现在所谓的 Token。 Drastok 官方 Linktree 的 Token 按钮最终指向 Ethereum 合约： 0xAc0085D041D1c1B5e10596284989Cb5Ce9A0bD80 但我查询后发现，第三方链上服务 Team Finance 对这个完全相同的合约地址记录的名称却是： REKTgame (REKT) 不是 Drastok。目前我没有找到 Drastok 对这个历史名称、项目更名或 Token 迁移的公开解释。 7/9 然后出现了整个事件中让我最警惕的一条线索。 Drastok 使用的宣传语是： “The most derailed action-packed top-down isometric roguelite you've ever played” 而我搜索后发现，这句话早已被另一个 Web3 游戏 Degenheim 使用。更重要的是：此前已经出现过一个叫 Drakthos 的假游戏项目，被安全研究人员指出大量复制 Degenheim。而 Drakthos 曾经使用过一种和我这次经历极其相似的招聘套路：陌生人联系你 → 高薪 support/community 工作 → Discord → 很快告诉你通过 → 要你获得 Game ID → 要你下载他们的游戏最终下载的是恶意程序。 8/9 公开恶意软件沙箱 ANY.RUN 曾将 Drakthos.exe 判定为： Malicious activity / Stealer 安全研究报告还指出，该攻击活动针对 macOS 用户时也可能投放信息窃取程序。我必须强调：目前没有证据能够证明 Drastok 和 Drakthos 是同一批攻击者。但“游戏素材/宣传高度相似 + Web3 包装 + X 陌生招聘 + 高薪社区岗位 + Discord + 快速录用 + 游戏 Early Access”这一整套路径，已经足够让我停止继续参与。 9/9 如果你也遇到类似招聘：千万不要因为对方有蓝 V、老 X 账号、几千粉丝、Discord、GitBook、Token、漂亮官网，就默认项目是真的。真正危险的往往是最后一步。 🚫 不下载对方的游戏/客户端 🚫 不运行 .exe / .dmg / .pkg / .zip 🚫 不执行 Terminal 命令 🚫 不关闭系统安全功能 🚫 不连接钱包 🚫 不签署陌生交易 🚫 不购买“入职所需”的 Token/NFT 🚫 不提供助记词、私钥、验证码 🚫 不填写来历不明的员工身份资料如果你也收到过 Drastok / @playDRASTOK 或类似 Web3 游戏的招聘私信，欢迎补充信息。希望这条帖子能让更多人少踩一个坑。 #网络安全 #招聘诈骗 #Web3 #Crypto #Scam