比推消息，据 Decrypt 报道，网络安全公司 Malwarebytes Labs 警告称，一个冒充 Pudgy Penguins 新发布游戏 Pudgy World 的虚假网站正在试图窃取加密货币钱包密码。

该钓鱼网站 pudgypengu-gamegifts[.]live 使用高度逼真的加密货币钱包界面复制品来欺骗用户。当访问者在该虚假网站上选择钱包时，会显示看似真实钱包的解锁界面，用户误以为是可信的加密钱包软件。

Malwarebytes 指出，此次钓鱼活动的时间点似乎经过精心策划，恰逢游戏上线及大量新用户涌入之际，且攻击几乎覆盖所有主流钱包，表明背后可能是资源充足的威胁行为者或使用了商用钓鱼工具包。建议用户仅通过可信书签访问官网，避免点击社交媒体链接，并警惕网页内出现的钱包密码提示。