近日幣市波動，筆者的友人欲將存於冷錢包的加密貨幣傳送到交易所，作進一步部署，卻差點血本無歸。 友人先打開交易所的增值頁面，選好要增值的加密貨幣，並「複製」增值錢包地址，打算在冷錢包軟件 Ledger Live 上直接「貼上」，以為此舉可避免人為輸入錯誤，卻發現「貼上」的是另一個不知名錢包地址！ 追查之下，原來友人安裝了一個谷歌瀏覽器插件 GetPaidStock，此程式會在你複製加密貨幣錢包地址時，無聲無色地修改你剪貼薄中的錢包地址，稍一不留神，你便會親手輸入密碼，將加密資產送給騙徒！ 真實場景虛假網站 由於加密貨幣近年水漲船高，騙徒針對加密資產而設計的釣魚方式，亦愈來愈高明，不單止加密貨幣，就連 NFT （非同質化代幣），亦成為騙徒的目標。 就在本年初，多名 OpenSea 用戶受到網路釣魚攻擊，涉及 254 個 NFT 被盜，當中包括價值不斐的熱門收藏系列 Bored Ape…