是 web3 游戏管理员骗局,还是 游戏项目?

Posted by 叉叉敌 on August 24, 2025

TL;DR 推特上有人邀请我做游戏社区管理员 → 给了激活码让我下载一款所谓的游戏 → Windows / macOS 都无法运行 → 网站和白皮书看似正规,但账号粉丝大多是机器人 → 运行后发现有加密脚本在本地生成文件 → 怀疑是骗局或恶意软件。


事情是这样的,前几天,我在推特上收到了一个私信,对方问我有没有兴趣做游戏社区的管理员。起初我并没有兴趣,就拒绝了。但后来他又说可以“先试试”,随后让我和一个自称是 HR 的人联系,并给了我一个 类似激活码。

invitedMe.png

根据他的指引,我用这个激活码在他们的网站上下载了一款所谓的游戏客户端。我分别在 Windows 和 macOS 上都试过,这个游戏都无法正常运行。

activateCode.png

奇怪的是:

他们的网站和白皮书 做得很完整、很精致,看上去不像是随便拼凑的骗局页面。

website.png

给我发私信的那个人,Discord 账号是 2018 年注册的,不是那种刚建的小号。

discord.png

但是,我发现他们的推特账号有大量的 机器人粉丝,明显是批量注册刷出来的。给我发私信的人账号情况也类似。

twitter.png

我继续研究了一下。运行这个软件后,我发现它会执行一些 加密脚本,最后在本地生成文件。我不确定这是不是病毒或恶意软件,但至少看起来有风险。脚本都是混淆加密的~

script.png

这让我很困惑:

我是不是遇到了一个 包装得很像真的骗局?

如果真是骗子,为什么要花这么多精力做一个看起来很完善的网站、白皮书和社区?

还是说,他们的真正目的就是通过这个客户端来投放恶意程序?

如果有人有沙盒环境,可以尝试运行一下这个客户端,看看会不会触发一些可疑的行为。

https://raw.githubusercontent.com/chasays/mdPicGo/master/uPic/virus.zip

我也想听听大家的看法:这到底是一次web3 game尝试失败,还是一个伪装成游戏项目的骗局?