Ai总结： 安全机构警告，假冒反洗钱检查工具正通过伪装合规扫描诱导用户签署恶意授权，导致钱包资金被盗。此类骗局利用监管术语制造紧迫感，且已确认多个域名具备高威胁评级。

假冒合规工具诱导用户签署非法钱包授权

安全研究团队指出，一批伪装成反洗钱（AML）筛查服务的恶意网站正通过误导性提示，诱使加密货币持有者连接钱包并批准代币支出权限。这些页面以快速合规验证为名，实则引导用户签署可被滥用的智能合约授权。

冒用品牌名义实施钓鱼攻击，诱导用户授权

这类欺诈平台常模仿知名合规品牌如AMLBot，或使用通用名称“AML Check”来增强可信度。其设计逻辑与近期针对Trezor用户的钓鱼警报高度相似，均依托数据泄露事件触发信任漏洞。

攻击者将恶意交易请求包装为常规风险扫描，使用户误以为是正常操作。然而，一旦签署，即授予第三方对钱包内资产的无限访问权，从而实现资金转移。

授权陷阱：表面无害，链上后果严重

钱包授权机制允许智能合约在未经再次确认的情况下动用指定资产。尽管基本的地址风险查询仅需公开信息，但这些假工具却强制要求连接钱包并签署交易。

Malwarebytes专家强调，真正的钱包筛查无需任何链上签名或权限授予。若某服务要求你批准一笔交易，尤其是涉及代币额度设置，则极有可能是欺诈行为。

AMLBot官方已发布声明，明确指出其从未要求用户连接Web3钱包，任何索取此类权限的行为均为伪造。

为何此类骗局屡屡得手？潜在损失有多大？

骗子善于利用合规框架带来的心理压力。他们引用FATF、ESMA或FCA等权威机构名称，营造紧急审查氛围，迫使用户在未充分判断下迅速响应。

多数用户难以区分“证明所有权”与“授予支出权限”的本质差异。在匆忙点击“批准”时，往往忽略交易详情，包括目标地址和权限范围。

PhishDestroy已将usdt-verif.net等域名归类为确认的盗币工具，威胁评分高达95/100。该页面使用WalletConnect滥用组件，在VirusTotal中获得12项恶意检测结果。

高危威胁评级：95/100

该域名被认定为典型的加密资产窃取入口，其行为模式与已知盗取基础设施一致。

一旦授权被授予，攻击者可在单次会话中提取多种资产。MetaMask官方指南提醒，此类交易不可逆，且无限权限是钱包被攻破的核心原因。

这一趋势与全球范围内基于信任的诈骗激增相吻合。据Chainalysis报告，2025年冒充类诈骗案件同比增长超1400%，凸显了品牌滥用在数字金融犯罪中的主导地位。

冒充诈骗飙升：增长逾1400%

2025年，冒充型网络诈骗案件数量暴增超过14倍，已成为加密领域最主流的欺诈形式之一。

类似手法还延伸至其他场景，例如伪装成软件下载的恶意程序，以及导致860万美元XRP损失并引发韩国司法行动的虚假FXRP项目。

接入任何AML筛查前必须掌握的关键原则

Malwarebytes已识别出多个关联域名，包括amlbot-clear[.]com、audittrust[.]shop、bitget-aml[.]com、search-aml[.]net和swapstoken[.]app，均非合法服务。

核心防范要点

首要任务是核实来源。正规区块链分析工具仅依赖公开地址即可提供风险评估，绝不会要求用户签署链上授权。

警惕异常请求。任何看似简单的“检查”若突然要求批准交易或设置代币额度，应视为高危信号。务必逐项核对支出地址及权限范围，拒绝一切非必要授权。

截至发稿，比特币价格为73,170美元，当日涨幅达5.5%。市场情绪处于“贪婪”区间（恐惧与贪婪指数62），这种乐观氛围正被攻击者利用，促使用户在缺乏审慎的情况下完成操作。