伪造

ChainCatcher 消息，据 SlowMist 安全团队发布的威胁情报，其旗下威胁情报系统 MistEye 已收到社区反馈，发现一起针对加密用户的活跃社交工程攻击活动。攻击者以项目合作为由接触目标用户，诱导其使用伪造的 “Harmony Voice” 软件（域名：harmony-voice[.]app）进行所谓的实时翻译，实为恶意程序。SlowMist 已将相关威胁情报（IOC）同步至其企业客户。

ChainCatcher 消息，OKX 创始人兼 CEO Star 发推回应“12 年前 OKCoin 员工伪造合同”事件时表示，首富（疑似代指 CZ）在职 OKCoin 期间伪造合同的证据，早在 12 年前就已经公开在互联网上。Star 还在推文中附上当年披露的 YouTube 视频，视频内容为 “CZ” 与会计的 QQ 聊天记录。 据 CZ 新书《币安人生》所述，早年 CZ 在徐明星创办的交易所 OKCoin 任职，2015 年 1 月徐明星试图与其重新谈判他持有的 10% 的 OKXCoin 股权。CZ 在书中表示，其离职后，徐明星依旧指责他任职时伪造了 Roger Ver 和 OKCoin 的合作合约。

ChainCatcher 消息，据 GoPlus Security 发布的安全警告，Silverfort 安全研究人员在 OpenClaw 的技能仓库 ClawHub 中发现严重漏洞。攻击者可通过调用内部函数 downloads:increment 绕过所有防护机制，仅凭一条 curl 请求即可将下载量在数分钟内刷至 2 万次以上，从而将含恶意代码的技能推至搜索排名第一，诱导用户或 AI Agent 自动安装。恶意技能一旦运行，可窃取加密钱包、API 密钥等敏感数据。目前该漏洞已在 24 小时内完成修复。GoPlus 提示用户，高下载量不等于安全，建议使用 AgentGuard 进行安全扫描与防护。

ChainCatcher 消息，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。

ChainCatcher 消息，据 CertiK 最新报告，2025 年美国加密 ATM 诈骗损失达 3.33 亿美元，FBI 收到投诉逾 1.2 万宗，同比增长 33%。CertiK 指出，加密 ATM 能在 5 分钟内将现金转换为加密货币，且身份验证要求极低，是诈骗者摩擦力最低的资金提取渠道。 受害者中，86% 为 60 岁以上老年人，主因其拥有流动储蓄、加密货币知识匮乏及社交孤立。主要诈骗手法包括杀猪盘投资诈骗、政府冒充、技术支持诈骗、祖父母诈骗及虚假追款服务。 AI 技术的介入令形势更为严峻。2025 年 AI 驱动的社会工程诈骗获利是传统手法的 4.5 倍，实时深度伪造技术已被系统性整合至诈骗运营中。跨国犯罪组织也以企业化分工模式运营，令执法追踪难度大幅上升。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds（@im23pds）监测，攻击者正对 Bing AI 搜索结果进行投毒，诱导用户下载并安装伪造的 OpenClaw 程序，从而窃取用户的加密资产和敏感信息。

ChainCatcher 消息，针对近期流传的一份所谓“律师函”，币安回应称，该文件并非由币安发出，而是伪造文件。此前，X 用户 Lewsiphur 指控币安已资不抵债，并称其将对市场造成比 FTX 更严重的影响，随后其又晒出一份疑似币安发出的停止侵权函，称若不在规定时间内删除相关内容将面临法律行动。 币安客服官方账号对此回应称：“这封信并非来自币安，而是一份带有强烈主观臆想的伪造文件，提醒用户警惕虚假文件和误导性信息。”截至目前，上述相关指控内容仍未被删除。 针对近期围绕币安的破产传言，币安方面此前多次否认，并表示相关说法缺乏事实依据。币安联合创始人何一也表示，社区中发起的集中提币行为在一定程度上可视为压力测试，而链上数据显示，相关活动并未导致平台资产规模下降。

ChainCatcher 消息，币安创始人 CZ 披露，他在社交媒体平台 X 上发现有用户使用 AI 合成图片冒充与其有密切关系的支持者。 CZ 指出，该账号拥有 86.3 万粉丝，使用了他参加的韩国 BNB Chain 活动照片作为横幅，并发布了多张 AI 合成的与 CZ 合影的照片。CZ 通过分析照片细节，如自己从不穿蓝色或紫色衣服，以及图片中人物分辨率不一致等特征识别出这些是伪造图片。原始照片实际是与 Aster CEO Leonard 的合影。 CZ 提醒社区警惕此类可能的诈骗行为，同时表示币安团队欢迎真诚的建设性反馈。

ChainCatcher 消息，Flow 基金会官方发布安全事件修复进展，确认已永久销毁 874 亿枚伪造 FLOW 代币，标志着安全事件的技术层面处置全部完成。 相关销毁操作由社区治理委员会在链上执行，所有被查扣的伪造资产已彻底退出流通，符合此前技术复盘中披露的独立恢复方案。目前验证节点在事件发生后 24 小时内即完成安全补丁部署，网络此后持续正常运行，并已在协议层面引入额外安全防护措施。此外，网络运行数据显示 Flow 已恢复至完整健康状态，过去一周处理交易量超 300 万笔，核心 DeFi 协议均已保持正常运行，随着安全修复全部完成，未来将重点推进生态扩展与产品开发。此前消息，Flow 遭黑客攻击损失 390 万美元，用户存款未受影响，一月中旬其社区治理委员会已完成对包括币安和 HTX 在内的中心化交易所中未清算的伪造 FLOW 代币的最终追回工作。

ChainCatcher 消息，与朝鲜有关联的黑客组织正持续升级其针对加密行业从业者的攻击手法，通过 AI 生成的深度伪造视频通话，冒充受害者熟悉或信任的人士，诱导其安装恶意软件。BTC Prague 联合创始人 Martin Kuchař 披露，攻击者利用被入侵的 Telegram 账号发起视频通话，并以“修复 Zoom 音频问题”为由，诱使受害者安装伪装成插件的恶意程序，从而获取设备的完全控制权。安全研究机构 Huntress 指出，该攻击模式与其此前披露的针对加密开发者的行动高度一致，恶意脚本可在 macOS 设备上执行多阶段感染，包括植入后门、记录键盘输入、窃取剪贴板内容及加密钱包资产。研究人员已将该系列攻击高度确信归因于朝鲜国家支持的黑客组织 Lazarus Group（又称 BlueNoroff）。区块链安全公司 SlowMist 的信息安全负责人表示，此类攻击在不同行动中存在明显复用特征，目标集中于特定钱包和加密从业人员。分析认为，随着深度伪造与语音克隆技术普及，图像和视频已难以作为身份真实性的可靠依据，加密行业需提高警惕，加强多重验证与安全防护措施。

ChainCatcher 消息，Flow 在 X 平台发布攻击事件更新：其社区治理委员会已完成对包括币安和 HTX 在内的中心化交易所中未清算的伪造 FLOW 代币的最终追回工作。截至目前，所有由法证公司追踪的伪造代币已被成功追回，并在链上隔离锁定以待销毁，这标志着隔离恢复计划第四阶段的完成。 基金会计划于 2026 年 1 月撤销社区治理委员会在恢复操作期间使用的临时提升权限。该紧急措施在 Flow 五年历史中首次启用，其所有操作均链上透明且可审计。伪造代币的永久销毁定于 2026 年 1 月 30 日进行。在此期间，外部法律顾问与法证合作伙伴正与交易所协调评估用户受影响情况。基金会承诺全力配合交易所合作伙伴，以尽快全面恢复各交易平台功能。Coinbase、Kraken 和 Gate 已重启存取款服务。

ChainCatcher 消息，币安客服 sisi 在 X 平台披露一起新型诈骗套路，并提醒大家注意资金安全。有用户投诉称，自己被一名“币安高管”骗走了一笔钱，对方承诺能帮忙解决问题，可钱转过去后便没了音信。深入调查后，发现诸多疑点：其一，骗术十分简单，用户提供的聊天截图和转账记录显示，“高管”未核实任何细节，用户却“绝对信任”，直接转账；其二，转账记录异常，用户声称的诈骗地址，经查很可能是其自己的地址；其三，聊天记录“消失”，用户称对方开启隐私模式，只能提供“事后质问”的截图；其四，用户质问的是真实的高管账号，但该高管对此并不知情。经过调查，这是一场针对币安及其用户的自导自演骗局。该用户伪造聊天记录和转账记录（转账记录用的是某担保平台），然后谎称聊天记录被删，再找到真正的高管账号进行质问，制造出两套“高管”截图。接着，他拿着真高管账号的对话记录找客服，要求核查，试图诱导客服回复，并威胁如果不帮忙解决，就通过社交媒体施压。sisi 表示，公开分享的目的是希望大家提高警惕，防范各种新型诈骗。同时警告诈骗和投机分子，对于那些试图通过造假、欺骗等手段嫁祸币安、混淆视听的行为，也将坚决揭露并依法追究相关责任。币安提醒平台不会通过非官方渠道主动联系用户，也不会要求用户向指定地址转账或支付任何费用。

ChainCatcher 消息，慢雾创始人余弦发推称，Yearn 遭攻击后链上出现的 “白帽协商” 消息为伪造，实为钓鱼行为，与此前 Balancer 事件手法一致。攻击者使用 Railgun 协议隐藏身份，提前 28 天准备低 Gas 地址并完成利用，最终通过 Tornado Cash 转移 1,000 枚 ETH。当前攻击者地址尚存约 600 万美元加密资产。

ChainCatcher 消息，加密侦探 ZachXBT 在社交平台发文表示，知名加密 KOL Brandon Hong(@brandank_cr) 曾在去年就被查出曾伪造投资盈利截图，不理解为何还有这么多人相信他并且愿意付费加入其社区。

ChainCatcher 消息，币安钱包（@BinanceWallet）发推称，社区近日流传的“高额 Alpha 积分截图”并非真实数据，均为伪造内容。币安确认，部分不明人员在社交平台上通过 PS 手段制造虚假高分截图，意图混淆视听并误导用户。 官方强调，币安 Alpha 积分用于衡量用户在币安生态的活跃度，影响 TGE 及空投资格，实际分值以官方系统显示为准。币安提醒用户勿轻信未经验证的截图或所谓“刷分漏洞”，避免上当受骗。

ChainCatcher 消息，金融博客 Zerohedge 在 X 平台表示：“人工智能已成为新的全球军备竞赛，资本支出最终将由政府买单。如果你想明白为什么黄金、白银、比特币的价格为何飙升，那是因为各国政府为了支持这场 AI 竞赛大量印钱，导致货币贬值。有人算过吗，到 2028 年，美国要为所有这些 AI 日常‘自嗨式’交易提供电力，得新建多少座核电站？”对此，马斯克评论称：“这就是为什么比特币以能源为基础：你可以发行虚假的法定货币，历史上每个政府都这么干过，但能源是无法伪造的。”

ChainCatcher 消息，GriffinAI 创始人 @Griffin_AI 发文披露，GAIN（BNB 链）数小时前遭遇异常增发并被大量抛售，导致价格急跌。经调查，攻击者通过引入未经授权的 LayerZero 伪造节点发起攻击：其部署了假冒的以太坊合约（代币 TTTTT，地址 0x7a8caf），并将其添加为 GAIN 在以太坊端的 LayerZero 节点，从而绕过官方合约（0xccdbb9）。随后攻击者在 BNB 链上增发 50 亿枚 GAIN 并持续抛售。目前相关攻击者钱包仍持有超额代币。

ChainCatcher 消息，据 Protos 报道，诈骗者正在利用 AI 工具通过深度伪造和钱包清空器窃取加密货币。去中心化金融（DeFi）开发者 Joey Santoro 表示，他的一个朋友最近在一场复杂的深度伪造诈骗中损失了 200 万美元。 诈骗者使用了稳定币区块链 Plasma 创始人 Paul Faecks 的音频深度伪造，向 Santoro 的朋友推销顾问职位，并在通话中诱使受害者打开一个文件，从而获取了其密码和私钥。Santoro 警告用户，应尽可能将加密货币与日常设备隔离。

ChainCatcher 消息，币安创始人赵长鹏(CZ)近日在社交媒体 X 上发文警告，人工智能已被用于新型深度伪造黑客攻击，甚至视频通话验证方式也将很快失效。 赵长鹏强调："不要从非官方链接安装软件，尤其是来自'朋友'的链接，因为他们的账号很可能已被黑客入侵。"