Check Point Research 发现的恶意软件活动显示了假冒的“Aviator Predictor”应用程序如何被用来从崩溃游戏玩家那里窃取加密货币。 Spribe 表示 Aviator 现在每月吸引超过 7700 万玩家，以下是研究人员的发现，为什么没有应用程序可以预测回合，以及如何读取 Aviator 统计数据而不被炒作所迷惑。
要点
- Check Point Research 发现了一项活动，将窃取加密货币的“剪贴板劫持者”伪装成 Aviator Predictor 以及其他适用于 Windows 和 macOS 的游戏崩溃预测工具。
- 运营商通过夸大的 GitHub 明星、人工智能解说的 YouTube 教程、VirusTotal 上的“安全”投票以及合法新闻网站上的宣传帖子来制造信任。
- 飞行员回合是由可证明公平的系统生成的，因此没有应用程序可以预测下一个乘数。追踪器显示的是历史，而不是未来。
- 另据消息称，伦敦上诉法院于 10 月 2 日向 Aviator LLC 授予了对 Spribe 的程序性胜利，这是全球围绕 Aviator 名称之争的最新转折。
虚假的“Aviator Predictor”下载提供了窃取加密货币的恶意软件
在 研究发表于 2026 年 6 月 17 日，Check Point Research 详细介绍了一项围绕赌徒和加密货币交易者所谓的边缘工具构建的活动：Solana 和 Pump.fun“狙击机器人”，一款以 Aviator Predictor 的名义出售的应用程序，以及其他几个崩溃游戏预测器。一个 WordPress 网站充当店面，流量通过社交平台、加密留言板和 Telegram 上发布的链接到达，文件本身托管在 GitHub 和 SourceForge 上。
这些都没有预测到任何事情。下载内容中有一个用 Rust 编写的剪贴板劫持程序，有适用于 Windows 和 macOS 的版本。一旦启动，它就会在每次用户登录时重新启动并监视所有被复制的内容。当它发现看起来像加密货币钱包地址的文本时，它会悄悄地交换攻击者控制的地址，因此用于交易所、朋友或赌场的付款会落入错误的钱包中。 Windows 版本包含超过 15,500 个攻击者地址，研究人员表示这些钱包似乎收到了多笔交易。
这次活动的与众不同之处在于它努力让自己看起来合法。研究人员将至少 6 个 GitHub 帐户与该操作关联起来，存储库由来自虚假个人资料网络的星星和叉子填充。 YouTube 频道使用人工智能生成的旁白演示了这些工具，其观看次数显示出可疑的峰值。在 VirusTotal（许多人在打开文件之前检查的免费扫描服务）上，一些恶意样本已被评为无害，并带有令人放心的评论。指向店面的促销帖子甚至出现在合法新闻网站上，而且都是在同一天：2026 年 4 月 27 日。
下载计数器是该行为的一部分。 GitHub 显示下载量超过 5,000 次，其中 Aviator Predictor Mac 版下载量超过 1,250 次。 SourceForge 列出了 44,485 次下载，其中大部分来自巴基斯坦和印度的用户，但其中 37,460 次据称来自 Android 设备，尽管 Android 版本不存在。 Mac 用户还被告知运行一个“解锁”脚本，删除苹果的隔离标志，以便该应用程序可以绕过 Gatekeeper 的安全警告。在热烈的评论中隐藏着来自看似真正用户的抱怨，认为该软件根本无法提供服务。
鱼饵的选择绝非偶然。In January 2025, Spribe cited 42 million monthly Aviator players;此后该数字已超过 7700 万。如此庞大、以真钱快速下注的玩家群体，正是骗子最想要的目标受众。
为什么没有应用程序可以预测下一轮 Aviator
Aviator 是一款 Crash 游戏：飞机起飞后，倍数从 1.00x 开始上升，玩家必须在飞机飞走之前兑现。回合在何处结束由可证明公平（Provably Fair）系统决定。每回合开始前，游戏会显示秘密服务器种子的哈希值，以此锁定该种子。随后加入最先下注的三名玩家的种子，组合后经过加密哈希运算，从而确定崩盘点。回合结束后，服务器种子就会公开，因此任何人都可以在游戏的公平性面板中验证结果。
这种设计有两个后果。首先，外部应用程序无法提前计算出崩溃点：在下注之前，部分输入并不存在，并且加密哈希无法向后运行。其次，每一轮都是独立的。一连串的低乘数并不意味着大乘数是“应有的”，连续的热门并不意味着游戏即将变冷。
这就是为什么预测器的宣传一直依赖于相同的技巧：精心挑选的屏幕截图、真正随机的数字偶尔与真实结果相符的“预测”，以及快速下载或支付的压力。最古老的测试仍然适用。真正能够预测 Aviator 的人，根本没有理由以一个应用的价格出售这个秘密。
Aviator 统计数据和跟踪器实际上可以告诉您什么
追踪器，就像我们的 飞行员统计数据和跟踪器指南，只要用在合适的地方，确实很有用。一个好的跟踪器会记录过去的乘数，以便您可以看到游戏在数千轮中的表现：低崩溃聚集在一起的频率，大乘数的真正罕见程度，以及您自己的结果与长期平均值的比较。但它无法告诉你下一回合会出现什么结果。
RTP 为 97% 的碰撞游戏（例如《Aviator》）通常会进行建模，以便飞机达到给定乘数的机会约为 97% 除以该乘数。下表应用了该经验法则。这些数字是长期理论，而不是对任何单个交易日的预测。
| 自动提现目标 | 大约。达到它的机会 | 大约多久一次 | 每押注 1 美元的长期回报 |
|---|---|---|---|
| 1.20倍 | 80.8% | 5局约4局 | 约 0.97 美元 |
| 1.50倍 | 64.7% | 大约3回合2回合 | 约 0.97 美元 |
| 2.00倍 | 48.5% | 2 场比赛仅不到 1 轮 | 约 0.97 美元 |
| 5.00倍 | 19.4% | 大约5局1局 | 约 0.97 美元 |
| 10.00倍 | 9.7% | 大约 10 轮中的 1 轮 | 约 0.97 美元 |
| 100.00倍 | 0.97% | 103 约 1 轮 | 约 0.97 美元 |
Based on the widely used "97% ÷ target" model for a crash game with a 97% RTP.真实的会话差异很大。
请看最后一列。无论你选择哪个目标倍数，从长期来看，每投注1美元的预期回报都约为97美分。你的兑现设置会改变整个过程的坎坷程度，从一端频繁的小赢到另一端罕见的大赢，但它不会改变赌场优势。如果你对 RTP 和方差还不熟悉，我们的讲解文章 庄家优势和波动性 涵盖基础知识。
同样的数学计算表明短期模式是多么容易产生误导。根据我们的计算，总是以 2 倍兑现的玩家在 100 轮比赛中大约 85% 的情况下会至少连续输掉 5 轮或更多轮。同样，10x 平均每 10 轮出现一次，但连续 20 轮没有出现的概率仍然约为 13%。这并不意味着游戏“冷淡”。两者都是普通方差。当跟踪器显示连续走势时，请将其视为检查预算的提示，而不是提高赌注的信号。
飞行员新闻的其他地方：名称之争仍在继续
今年秋天，围绕飞行员品牌的法律纠纷再次出现转机。格鲁吉亚公司 Aviator LLC 声称，Spribe 的品牌，包括著名的飞机图像，均抄袭了其拥有的设计； Spribe否认这一点，并坚称其独立创作了艺术品。 2026 年 10 月 2 日，伦敦上诉法院在一个技术问题上一致支持 Aviator LLC：哪条法律决定格鲁吉亚法院先前的调查结果是否可以阻止部分争议在英格兰再次争论。通过这样做，它推翻了高等法院，该法院在 5 月份就这一点支持Spribe。
该裁决并未决定谁拥有该艺术品。这个问题即将进行全面试验，贸易媒体 NEXT.io 在 8 月份报道称，预计将在 2026 年底或 2027 年初进行。Spribe 在其他地方取得了胜利。 9月，它宣布了马耳他法院的一项临时禁令，该禁令没有听取对方的意见，涵盖整个欧盟，命令三家Aviator Studio公司停止在游戏的标志、飞机图标和视听元素上使用与Spribe的欧盟商标类似的标志。 5 月，库拉索岛法院在缺席判决中撤销了 Aviator LLC 持有的两项商标注册。
在英国，可用性是一个单独的传奇。赌博委员会于 2025 年 10 月 30 日暂停了 Spribe 的牌照，理由是不符合其托管要求，并于 2026 年 3 月 30 日解除了暂停。恢复后的贸易报告称，Aviator 仍未再次出现在英国授权的赌场中，因此英国玩家应检查其持牌赌场实际提供的服务，而不是转向无牌网站。
一个实用的观点适用于世界各地的玩家：不止一款速成游戏可能带有 Aviator 的名字。如果您正在寻找 Spribe 原版（我们指南中介绍的版本），请检查您赌场大厅中指定的提供商。
如何保护自己：六点清单
- 完全跳过预测器、黑客和信号下载。 其中包括“Aviator Predictor APK”文件、ZIP 存档、.exe 和 .dmg 安装程序、Telegram 机器人和付费“信号”组。
- 将任何绕过安全性的请求视为危险信号。 如果下载要求您关闭防病毒软件，请忽略 Play Protect 警告或运行“解锁程序”以绕过 macOS Gatekeeper，请就此停止。
- 不要相信流行信号本身。 星星、下载计数器、视频教程和“安全”评论都是在这次活动中制造的。
- 粘贴后仔细检查每个钱包地址。 在确认任何加密传输之前，将第一个和最后几个字符与原始字符进行比较。
- 如果您已经运行了预测器，请迅速采取行动。 停止从该设备发送加密货币，运行完整的恶意软件扫描并查看您最近的交易。然后将所有剩余资金转移到新钱包并更改密码，两者均通过干净的设备进行。
- 制定计划，而不是“预测”。 坚持去有执照的赌场，尝试一下 免费飞行员演示 首先，设定预算和时间限制，使用自动兑现来让自己遵守计划，不要追逐损失。
底线
Aviator 的吸引力在于它的简单性：一架飞机、一个乘数、一个决定。预测器卖家正是利用了这一点，承诺在一款原本没有确定性的游戏中提供确定性。使用统计数据来了解数学和您自己的习惯，将您的赌注保持在固定预算内，并保留“保证获胜”的应用程序。有关策略基础知识、乘数历史记录以及详细了解跟踪器如何工作的信息，请阅读我们的 Aviator 统计数据、跟踪器和预测器应用程序的完整指南.
常见问题
研究人员真的在 Aviator 预测应用程序中发现了恶意软件吗？
是的。 2026 年 6 月，Check Point Research 报告称，一场宣传 Aviator Predictor 和其他崩溃游戏工具的活动为 Windows 和 macOS 提供了剪贴板劫持程序。该恶意软件将复制的加密钱包地址替换为攻击者控制的地址。
任何应用程序都可以在回合开始前读取 Aviator 的种子吗？
不会。在一轮之前，服务器种子仅显示为哈希值，一旦下注，前三名投注者的种子就会被添加，并且哈希值无法逆转。回合结束后可以验证，但无法提前预测。
好的评论会让预测器下载安全吗？
不。星级、下载量、视频教程和“安全”评论都可以伪造，而 Check Point 所描述的活动对其中的每一项都进行了伪造。使用作弊工具还可能违反您赌场的条款并使您的帐户面临风险。
如果我安装了假预测器该怎么办？
停止从该设备发送加密货币，删除下载并运行完整的恶意软件扫描，然后检查您最近的交易。如果出现任何问题，请使用干净的设备将剩余资金转移到新钱包，并更改您的交易、电子邮件和消息密码。
谁拥有飞行员这个名字？
这仍然存在争议。于 2019 年推出 Aviator 的 Spribe 表示，该游戏是由其创作并拥有的，而 Aviator LLC 则拥有原始艺术作品的版权。不同国家的法院对争议的不同部分做出了裁决，英国的全面审判仍有待进行。
18+ | 《Aviator》是一款机会游戏，每一轮都存在真正的失败风险。在玩之前设定好你的限制，不要追逐损失。如果赌博不再有趣，请访问我们的 负责任的赌博页面 寻求支持。
