社工攻击

ChainCatcher 消息，据 “链上侦探” ZachXBT 在其个人频道发文披露，波兰社交工程攻击者 Wojtek Kulisz（网名 “Merry”）近期疑似被波兰执法部门突袭调查，同时还有另外三人被带走。 尽管官方新闻稿未披露其姓名或照片，但其公开 Instagram 账号 “wojtekk” 中展示的多件设计师服饰与珠宝，与警方此次行动中查获的物品高度一致。相关案件由波兰中央网络犯罪打击部门（CBZC）主导，并获得 FBI 与 HSI 等机构协助。

ChainCatcher 消息，“链上侦探”ZachXBT 发布案例分析称，一起涉及印度诈骗团伙的加密资产案件中，相关人员在资产被冻结后反而向执法部门自报案，引发关注。事件起因于一名用户向其求助，称其在 2025 年 3 月于 Changelly 被冻结约 5.73 BTC（约 47.5 万美元）。 随后链上分析显示，这笔资金可追溯至多起针对美国用户的社会工程攻击与比特币 ATM 相关盗窃案件，累计涉案金额已超过 100 万美元，并有多名老年受害者。调查显示，当事人对资金来源解释多次变化，包括“贷款”“老板转账”“2014–2015 年投资”等不同说法，且证据链存在明显矛盾。 更引人关注的是，该用户在 2025 年 12 月曾在印度提交警方报案，试图追回被冻结资金（案件编号 3207-P/2025）。后续链上取证与邮件数据分析显示，其可能为资金中转“mule（资金搬运者）”，部分银行文件与其身份信息不一致。ZachXBT 表示，该类案例显示社工攻击与跨境资金转移仍在持续发生，并提醒用户避免与可疑来源资金交互，以免触发合规冻结或法律风险。

ChainCatcher 消息，朝鲜黑客在攻击 Drift Protocol 前，曾与其员工进行数月线下接触与渗透，最终实施加密行业史上最大规模的社会工程学攻击之一，造成约 2.85 亿美元损失。区块链安全公司 TRM Labs 数据显示，2026 年迄今朝鲜黑客已占全部加密货币黑客损失的 76%.

ChainCatcher 消息，CoW Swap 发推表示，其已收回 cow.fi 域名控制权，并已在 cow.finance 正常运行一段时间，目前正逐步过渡回原域名。 官方表示，攻击者曾于 4 月 14 日通过伪造文件欺骗 DNS 注册商，获得 cow.fi 域名控制权；攻击者部署高度仿真的钓鱼网站，分两阶段实施：先通过钱包窃取器诱导用户签名恶意交易，后通过假钱包弹窗窃取助记词和密码；此攻击针对域名注册商，并非 CoW Swap 自身基础设施或私钥泄露。受影响用户应使用 Revoke.cash 等工具撤销所有授权，并考虑将资金转移至新钱包。

ChainCatcher 消息，慢雾创始人余弦就“何一微信被盗”事件分析称，此次盗号应为黑客通过夺取用户长期弃用手机号的使用权，从而接管绑定微信的身份基础设施。另一类常见风险是验证码社工攻击：黑客在获取用户泄露的账号密码后，会冒充用户向其两个常联系微信好友索要 6 位数字验证码，从而完成盗号。 余弦指出，攻击前置条件包括已有泄露数据中匹配到的账号密码，以及提前收集受害者常联系好友信息（甚至包括仅在群聊里有互动的用户）。攻击者往往选择深夜实施，常见于面向币圈用户的 OTC 诈骗。 他提醒用户谨慎添加陌生微信好友，及时更换密码，并留意微信的各类风险提示。