入门

HBO Max Reddit 认证账号遭劫持：108 条恶意广告瞄准加密钱包

2026-09-17 · wublock123 · 来源

入门下载费率

一句话结论

据 wublock123 于 2026 年 9 月 17 日发布的报道，HBO Max 的 Reddit 认证账号遭劫持，攻击者借该账号投放了 108 条恶意广告，目标指向加密钱包信息窃取。认证账号自带平台信任背书，因此这类劫持的攻击面往往比普通钓鱼账号更大。

为什么认证账号被劫持后更危险？

Reddit 的认证标识（通常表现为账号名旁的官方标记）是平台对账号归属的确认。用户刷到带认证标记的帖子或广告时，警惕性会明显下降，这正是攻击者选择劫持品牌认证账号而非注册仿冒账号的原因。

按 wublock123 的报道，本次事件中被劫持的是 HBO Max 的 Reddit 认证账号，攻击者利用它投放了 108 条恶意广告。报道未披露这些广告的具体投放时间跨度、覆盖地区或点击量数据，因此不应臆测受害人数或损失金额。

需要强调的是，恶意广告本身通常不直接“破解”钱包，而是通过伪造页面、诱导输入助记词或连接恶意合约来完成窃取。也就是说，风险落点在用户的操作环节，而非钱包私钥的加密算法。

加密钱包用户应该做哪些自查？

第一，核对信息来源。任何声称来自主流品牌、要求连接钱包或输入助记词的广告，都应回到品牌官方渠道二次确认，而不是直接点击广告落地页。

第二，区分“连接钱包”和“签名交易”。连接钱包本身通常不转移资产，但签名授权、批量授权和“Permit”类签名可能直接处置资产。遇到不熟悉的授权请求，宁可放弃操作。

第三，定期检查并撤销历史授权。多数主流钱包和链上工具都提供授权查看功能，长期不用的授权建议撤销。

第四，把大额资产与日常交互钱包分开。日常钱包只放少量资金，可显著降低单次误操作的影响范围。

如果你刚开始接触交易平台，可参考站内关于如何识别钓鱼网站与仿冒应用的下载与核验流程，务必通过官方渠道获取客户端，不要使用搜索引擎广告位里的下载链接。

品牌方与平台方该关注什么？

本次事件暴露的不是单一账号的密码强度问题，而是“认证即信任”这一机制被反向利用。对企业而言，社交账号的权限管理、双因素认证、第三方代运营账号的回收流程，都属于加密资产安全链条的一部分。

对平台而言，认证账号投放的广告若缺乏额外的内容审核，就会成为高转化率的攻击载体。用户在平台侧看到的认证标记，与广告内容的真实性并不等价，这一点需要被反复强调。

截至报道日期（2026 年 9 月 17 日），wublock123 未说明攻击者身份、攻击入口或是否已追回相关资产，本文不对上述未披露信息作任何推断。

常见问题

这次事件一共涉及多少条恶意广告？

据 wublock123 2026 年 9 月 17 日的报道，被劫持的 HBO Max Reddit 认证账号被用于投放 108 条恶意广告。报道未披露这些广告的投放周期与曝光量。

只是看到广告、没有点击，钱包会受影响吗？

仅浏览广告通常不会导致资产损失。风险主要发生在点击落地页后输入助记词、私钥，或对恶意合约进行签名授权的环节。

认证账号发布的内容可以默认信任吗？

不可以。认证只说明账号归属经过平台核验，不代表其发布的每一条广告或链接都安全。账号被劫持后，认证标记依然会保留。

发现钱包可能已泄露助记词，应该怎么办？

应立即创建一个全新的钱包，将尚未受影响的资产转移过去，并撤销旧钱包的链上授权。助记词一旦泄露，原钱包地址应视为永久不可信。

风险提示与免责声明

本文为基于公开报道的信息整理，不构成任何投资建议、法律意见或安全审计结论。文中涉及的事件细节均来自 wublock123 的报道，未披露信息不作推测。加密资产价格波动剧烈，参与交易或链上交互存在本金全部损失的风险。

本文包含联盟链接与推广内容披露：站内部分链接（包括指向交易平台下载页面的链接）可能为我们带来佣金收益，这不会影响本文的事实陈述与判断。请自行核实任何第三方平台的合规性与适用性，并遵守所在地区的法律法规。

风险提示与披露补充

本文为独立第三方信息整理，非官方发布，不构成投资建议。

相关资讯

入门

热点

比特币测试短期持有者成本线，市场结构较FTX崩盘时更稳健

比特币价格正接近短期持有者平均持仓成本，分析师指出当前市场韧性高于2022年FTX事件时期。报道未披露具体数值，仅提供方向性判断。

2026-10-31 · PANews

入门

热点

币安攻击关联地址转移1.2亿枚TRX：链上流向与市场影响分析

PANews于2026-10-31报道，与币安攻击事件相关的黑客地址转移约1.2亿枚TRX，并持续分批分散转账。资金未停留于单一地址，但接收方归属、最终去向及变现路径均未披露。