假冒xStocks、Pendle等网站以奖励投票诱骗加密用户

📋总体概括

安全研究人员发现超过70个仿冒加密货币项目的钓鱼网站，伪装成xStocks、Pendle等知名DeFi协议，以「投票获取额外奖励」为诱饵，诱导用户连接加密钱包，进而实施钱包授权窃取资产。此类仿冒站点利用用户对治理投票和激励活动的熟悉度实施诈骗，是典型的钓鱼即服务式攻击，反映出加密钓鱼站点规模化和模板化的趋势。