Day23

日常吐槽 | 分享生活 | 碎碎念 | web3 | 币圈新手
X原创内容创作者 | 💯💯fo

[Day23 @Day23Look]

给大家说一件事❗️❗️❗️
尤其是中文社区的朋友一定要认真观看

最近我在 X 上遇到了一次非常可疑的海外游戏招聘。经过逐步调查，我认为它高度疑似假招聘 + Web3 项目包装 + 最终诱导下载恶意程序/接触加密资产的骗局。

我通过Gpt检索出了大量资料以来证实

项目名：Drastok

我把整个过程整理出来，希望能避免其他人中招。🧵👇

1/9

最开始，一个名为 NunSolan（@sloandickey） 的蓝 V 账号主动私信我。

对方说 Drastok 正在寻找“中国社区游戏版主”，负责：

监控聊天、处理投诉、检查作弊、帮助玩家、执行服务器规则、寻找游戏漏洞等。

报酬非常诱人：

每周 600 USDT
每天工作 2–4 小时
每周休息 2 天
ETH / BNB 支付，甚至可以日结。

2/9

奇怪的是，“面试”几乎没有任何门槛。

对方只问了我：

• 什么时间在线
• 有没有客服/社区管理经验
• 会不会英语

没有正式简历审核、没有视频面试、没有公司邮箱、没有合同，却很快��诉我：

“审核通过后，高级版主会给你实操培训，然后就可以正式上岗。”

同时还准备让我填写所谓的“员工资料表”。

3/9

之后对方把我引导到：

https://t.co/JkBVm29xuH

以及：

https://t.co/n0jvFVucsN

更有意思的是，我问怎么证明他的身份和职位是真的。

他的回答是：

去他们自己的 Discord 开 support-ticket，由里面的管理员证明他是真的。

这其实是典型的“内部循环验证”：

X 上的人 → 让你去他的 Discord → Discord 里的人再证明 X 上的人可信。

没有任何独立第三方验证。

4/9

继续调查后，我找到了所谓 Drastok 的“官方账号”：

@playDRASTOK

账号有约 4400 名粉丝，而且显示 2014 年就加入 X，主页还挂着 Linktree。

Linktree 里面又有：

https://t.co/Dn9f3Rx56m
Discord
Token
GitBook
游戏入口

看起来非常完整。

这也是这种骗局最容易让人放松警惕的地方：

它不是随便发一个钓鱼链接，而是搭了一整套“项目生态”。

5/9

但进一步核验后，异常越来越多。

首先，联系我的 @sloandickey 并不是一个普通的新账号。

公开的 Denver7 历史新闻可以确认，这个用户名过去曾长期属于美国记者 Sloan Dickey。

而 Sloan Dickey 目前公开职业资料显示，他已经从记者转向室内设计。

我无法确认目前操作这个 X 账号的人是否仍然是原账号持有人。

但：

一个记者老账号突然变成 NFT 风格账号，再来招聘中国 Web3 游戏管理员，本身就非常异常。

6/9

更大的问题出现在所谓的 Token。

Drastok 官方 Linktree 的 Token 按钮最终指向 Ethereum 合约：

0xAc0085D041D1c1B5e10596284989Cb5Ce9A0bD80

但我查询后发现，第三方链上服务 Team Finance 对这个完全相同的合约地址记录的名称却是：

REKTgame (REKT)

不是 Drastok。

目前我没有找到 Drastok 对这个历史名称、项目更名或 Token 迁移的公开解释。

7/9

然后出现了整个事件中让我最警惕的一条线索。

Drastok 使用的宣传语是：

“The most derailed action-packed top-down isometric roguelite you've ever played”

而我搜索后发现，这句话早已被另一个 Web3 游戏 Degenheim 使用。

更重要的是：

此前已经出现过一个叫 Drakthos 的假游戏项目，被安全研究人员指出大量复制 Degenheim。

而 Drakthos 曾经使用过一种和我这次经历极其相似的招聘套路：

陌生人联系你
→ 高薪 support/community 工作
→ Discord
→ 很快告诉你通过
→ 要你获得 Game ID
→ 要你下载他们的游戏

最终下载的是恶意程序。

8/9

公开恶意软件沙箱 https://t.co/g9FIAUezEW 曾将 Drakthos.exe 判定为：

Malicious activity / Stealer

安全研究报告还指出，该攻击活动针对 macOS 用户时也可能投放信息窃取程序。

我必须强调：

目前没有证据能够证明 Drastok 和 Drakthos 是同一批攻击者。

但“游戏素材/宣传高度相似 + Web3 包装 + X 陌生招聘 + 高薪社区岗位 + Discord + 快速录用 + 游戏 Early Access”这一整套路径，已经足够让我停止继续参与。

9/9

如果你也遇到类似招聘：

千万不要因为对方有蓝 V、老 X 账号、几千粉丝、Discord、GitBook、Token、漂亮官网，就默认项目是真的。

真正危险的往往是最后一步。

🚫 不下载对方的游戏/客户端
🚫 不运行 .exe / .dmg / .pkg / .zip
🚫 不执行 Terminal 命令
🚫 不关闭系统安全功能
🚫 不连接钱包
🚫 不签署陌生交易
🚫 不购买“入职所需”的 Token/NFT
🚫 不提供助记词、私钥、验证码
🚫 不填写来历不明的员工身份资料

如果你也收到过 Drastok / @playDRASTOK 或类似 Web3 游戏的招聘私信，欢迎补充信息。

希望这条 帖子能让更多人少踩一个坑。

#网络安全 #招聘诈骗 #Web3 #Crypto #Scam

[Day23 @Day23Look]

@X_supporttop1 💯fo

[Day23 @Day23Look]

@KhoiCa2309 我的肚子好饿 可是我还要减肥

[Day23 @Day23Look]

@YIYONG19680604 可爱捏

[Day23 @Day23Look]

@ZhengX415 这也太夸张了吧

[Day23 @Day23Look]

@lei88928 是啊

[Day23 @Day23Look]

卧槽？
还有18周就到2027年了？？？

[Day23 @Day23Look]

@elenalin01 上班还能养宠物 羡慕了

[Day23 @Day23Look]

@szymlp22 😂😂

[Day23 @Day23Look]

在现在的大环境下：
陌生号码一律不接已经成为共识了

[Day23 @Day23Look]

@Proofsmith 这也是一大原因

[Day23 @Day23Look]

@fatparrotdaily 👍

[Day23 @Day23Look]

给大家说一件事❗️❗️❗️
尤其是中文社区的朋友一定要认真观看

最近我在 X 上遇到了一次非常可疑的海外游戏招聘。经过逐步调查，我认为它高度疑似假招聘 + Web3 项目包装 + 最终诱导下载恶意程序/接触加密资产的骗局。

我通过Gpt检索出了大量资料以来证实

项目名：Drastok

我把整个过程整理出来，希望能避免其他人中招。🧵👇

1/9

最开始，一个名为 NunSolan（@sloandickey） 的蓝 V 账号主动私信我。

对方说 Drastok 正在寻找“中国社区游戏版主”，负责：

监控聊天、处理投��、检查作弊、帮助玩家、执行服务器规则、寻找游戏漏洞等。

报酬非常诱人：

每周 600 USDT
每天工作 2–4 小时
每周休息 2 天
ETH / BNB 支付，甚至可以日结。

2/9

奇怪的是，“面试”几乎没有任何门槛。

对方只问了我：

• 什么时间在线
• 有没有客服/社区管理经验
• 会不会英语

没有正式简历审核、没有视频面试、没有公司邮箱、没有合同，却很快告诉我：

“审核通过后，高级版主会给你实操培训，然后就可以正式上岗。”

同时还准备让我填写所谓的“员工资料表”。

3/9

之后对方把我引导到：

https://t.co/JkBVm29xuH

以及：

https://t.co/n0jvFVucsN

更有意思的是，我问怎么证明他的身��和职位是真的。

他的回答是：

去他们自己的 Discord 开 support-ticket，由里面的管理员证明他是真的。

这其实是典型的“内部循环验证”：

X 上的人 → 让你去他的 Discord → Discord 里的人再证明 X 上的人可信。

没有任何独立第三方验证。

4/9

继续调查后，我找到了所谓 Drastok 的“官方账号”：

@playDRASTOK

账号有约 4400 名粉丝，而且显示 2014 年就加入 X，主页还挂着 Linktree。

Linktree 里面又有：

https://t.co/Dn9f3Rx56m
Discord
Token
GitBook
游戏入口

看起来非常完整。

这也是这种骗局最容易让人放松警惕的地方：

它不是随便发一个钓鱼链接，而是搭了一整套“项目生态”。

5/9

但进一步核验后，异常越来越多。

首先，联系我的 @sloandickey 并不是一个普通的新账号。

公开的 Denver7 历史新闻可以确认，这个用户名过去曾长期属于美国记者 Sloan Dickey。

而 Sloan Dickey 目前公开职业资料显示，他已经从记者转向室内设计。

我无法确认目前操作这个 X 账号的人是否仍然是原账号持有人。

但：

一个记者老账号突然变成 NFT 风格账号，再来招聘中国 Web3 游戏管理员，本身就非常异常。

6/9

更大的问题出现在所谓的 Token。

Drastok 官方 Linktree 的 Token 按钮最终指向 Ethereum 合约：

0xAc0085D041D1c1B5e10596284989Cb5Ce9A0bD80

但我查询后发现，第三方链上服务 Team Finance 对这个完全相同的合约地址记录的名称却是：

REKTgame (REKT)

不是 Drastok。

目前我没有找到 Drastok 对这个历史名称、项目更名或 Token 迁移的公开解释。

7/9

然后出现了整个事件中让我最警惕的一条线索。

Drastok 使用的宣传语是：

“The most derailed action-packed top-down isometric roguelite you've ever played”

而我搜索后发现，这句话早已被另一个 Web3 游戏 Degenheim 使用。

更重要的是：

此前已经出现过一个叫 Drakthos 的假游戏项目，被安全研究人员指出大量复制 Degenheim。

而 Drakthos 曾经使用过一种和我这次经历极其相似的招聘套路：

陌生人联系你
→ 高薪 support/community 工作
→ Discord
→ 很快告诉你通过
→ 要你获得 Game ID
→ 要你下载他们的游戏

最终下载的是恶意程序。

8/9

公开恶意软件沙箱 https://t.co/g9FIAUezEW 曾将 Drakthos.exe 判定为：

Malicious activity / Stealer

安全研究报告还指出，该攻击活动针对 macOS 用户时也可能投放信息窃取程序。

我必须强调：

目前没有证据能够证明 Drastok 和 Drakthos 是同一批攻击者。

但“游戏���材/宣传高度相似 + Web3 包装 + X 陌生招聘 + 高薪社区岗位 + Discord + 快速录用 + 游戏 Early Access”这一整套路径，已经足够让我停止继续参与。

9/9

如果你也遇到类似招聘：

千万不要因为对方有蓝 V、老 X 账号、几千粉丝、Discord、GitBook、Token、漂亮官网，就默认项目是真的。

真正危险的往往是最后一步。

🚫 不下载对方的游戏/客户端
🚫 不运行 .exe / .dmg / .pkg / .zip
🚫 不执行 Terminal 命令
🚫 不关闭系统安全功能
🚫 不连接钱包
🚫 不签署陌生交易
🚫 不购买“入职所需”的 Token/NFT
🚫 不提供助记词、私钥、验证码
🚫 不填写来历不明的员工身份资料

如果你也收到过 Drastok / @playDRASTOK 或类似 Web3 游戏的招聘私信，欢迎补充信息。

希望这条 帖子能让更多人少踩一个坑。

#网络安全 #招聘诈骗 #Web3 #Crypto #Scam

[Day23 @Day23Look]

@fatparrotdaily 你回个大拇指

[Day23 @Day23Look]

@fatparrotdaily 怎么感觉你在骂我哈哈

[Day23 @Day23Look]

@CryptoTZWF 🥹🥹不枉费我一番苦心

[Day23 @Day23Look]

我只能说相比于国内的骗局来说，国外的骗局更加高端，他们一系列的包装看起来天衣无缝，但谨记：天上不会掉馅饼

[Day23 @Day23Look]

给大家说一件事❗️❗️❗️
尤其是中文社区的朋友一定要认真观看

最近我在 X 上遇到了一次非常可疑的海外游戏招聘。经过逐步调查，我认为它高度疑似假招聘 + Web3 项目包装 + 最终诱导下载恶意程序/接触加密资产的骗局。

我通过Gpt检索出了大量资料以来证实

项目名：Drastok

我把整个过程整理出来，希望能避免其他人中招。🧵👇

1/9

最开始，一个名为 NunSolan（@sloandickey） 的蓝 V 账号主动私信我。

对方说 Drastok 正在寻找“中国社区游戏版主”，负责：

监控聊天、处理投诉、检查作弊、帮助玩家、执行服务器规则、寻找游戏漏洞等。

报酬非常诱人：

每周 600 USDT
每天工作 2–4 小时
每周休息 2 天
ETH / BNB 支付，甚至可以日结。

2/9

奇怪的是，“面试”几乎没有任何门槛。

对方只问了我：

• 什么时间在线
• 有没有客服/社区管理经验
• 会不会英语

没有正式简历审核、没有视频面试、没有公司邮箱、没有合同，却很快告诉我：

“��核通过后，高级版主会给你实操培训，然后就可以正式上岗。”

同时还准备让我填写所谓的“员工资料表”。

3/9

之后对方把我引导到：

https://t.co/JkBVm29xuH

以及：

https://t.co/n0jvFVucsN

更有意思的是，我问怎么证明他的身份和职位是真的。

他的回答是：

去他们自己的 Discord 开 support-ticket，由里面的管理员证明他是真的。

这其实是典型的“内部循环验证”：

X 上的人 → 让你去他的 Discord → Discord 里的人再证明 X 上的人可信。

没有任何独立第三方验证。

4/9

继续调查后，我找到了所谓 Drastok 的“官方账号”：

@playDRASTOK

账号有约 4400 名粉丝，而且显示 2014 年就加入 X，主页还挂着 Linktree。

Linktree 里面又有：

https://t.co/Dn9f3Rx56m
Discord
Token
GitBook
游戏入口

看起来非常完整。

这也是这种骗局最容易让人放松警惕的地方：

它不是随便发一个钓鱼链接，而是搭了一整套“项目生态”。

5/9

但进一步核验后，异常越来越多。

首先，联系我的 @sloandickey 并不是一个普通的新账号。

公开的 Denver7 历史新闻可以确认，这个用户名过去曾长期属于美国记者 Sloan Dickey。

而 Sloan Dickey 目前公开职业资料显示，他已经从记者转向室内设计。

我无法确认目前操作这个 X 账号的人是否仍然是原账号持有人。

但：

一个记者老账号突然变成 NFT 风格账号，再来招聘中国 Web3 游戏管理员，本身就非常异常。

6/9

更大的问题出现在所谓的 Token。

Drastok 官方 Linktree 的 Token 按钮最终指向 Ethereum 合约：

0xAc0085D041D1c1B5e10596284989Cb5Ce9A0bD80

但我查询后发现，第三方链上服务 Team Finance 对这个完全相同的合约地址记录的名称却是：

REKTgame (REKT)

不是 Drastok。

目前我没有找到 Drastok 对这个历史名��、项目更名或 Token 迁移的公开解释。

7/9

然后出现了整个事件中让我最警惕的一条线索。

Drastok 使用的宣传语是：

“The most derailed action-packed top-down isometric roguelite you've ever played”

而我搜索后发现，这句话早已被另一个 Web3 游戏 Degenheim 使用。

更重要的是：

此前已经出现过一个叫 Drakthos 的假游戏项目，被安全研究人员指出大量复制 Degenheim。

而 Drakthos 曾经使用过一种和我这次经历极其相似的招聘套路：

陌生人联系你
→ 高薪 support/community 工作
→ Discord
→ 很快告诉你通过
→ 要你获得 Game ID
→ 要你下载他们的游戏

最终下载的是恶意程序。

8/9

公开恶意软件沙箱 https://t.co/g9FIAUezEW 曾将 Drakthos.exe 判定为：

Malicious activity / Stealer

安全研究报告还指出，该攻击活动针对 macOS 用户时也可能投放信息窃取程序。

我必须强调：

目前没��证据能够证明 Drastok 和 Drakthos 是同一批攻击者。

但“游戏素材/宣传高度相似 + Web3 包装 + X 陌生招聘 + 高薪社区岗位 + Discord + 快速录用 + 游戏 Early Access”这一整套路径，已经足够让我停止继续参与。

9/9

如果你也遇到类似招聘：

千万不要因为对方有蓝 V、老 X 账号、几千粉丝、Discord、GitBook、Token、漂亮官网，就默认项目是真的。

真正危险的往往是最后一步。

🚫 不下载对方的游戏/客户端
🚫 不运行 .exe / .dmg / .pkg / .zip
🚫 不执行 Terminal 命令
🚫 不关闭系统安全功能
🚫 不连接钱包
🚫 不签署陌生交易
🚫 不购买“入职所需”的 Token/NFT
🚫 不提供助记词、私钥、验证码
🚫 不填写来历不明的员工身份资料

如果你也收到过 Drastok / @playDRASTOK 或类似 Web3 游戏的招聘私信，欢迎补充信息。

希望这条 帖子能让更多人少踩一个坑。

#网络安全 #招聘诈骗 #Web3 #Crypto #Scam

[Day23 @Day23Look]

@Mbenguekha32652 注意防范

[Day23 @Day23Look]

@Ling1023_ 是的啊 转眼2026就要过去了

[Day23 @Day23Look]

@positivechikota 😭😭

[Day23 @Day23Look]

@ahmugoo 字写的真不错啊