虚假

ChainCatcher 消息，Moonshot 发推提醒，部分用户收到了一封主题为“查看近期活动”的钓鱼邮件。该邮件并非来自 Moonshot，目前也未发现任何账户被盗用的迹象。官方正在调查此事。Moonshot 建议用户删除该邮件，切勿点击任何链接。若已点击链接或输入验证码，请通过 App 内支持联系官方。

ChainCatcher 消息，据 Fortune 报道，Airbnb 联合创始人兼 CEO Brian Chesky 的 X 账户于本周一遭黑客入侵，发布了一条关于 “RWA 代币化” 的看涨推文，随后被删除。经 AI 检测工具 Pangram 分析，该推文 100% 由 AI 生成，用户指出其缺乏逗号等 AI 写作特征。Chesky 此前曾称赞 AI 技术，但该事件显示低质量 AI 生成内容正成为企业和创作者的日益严重的困扰。X 平台安全团队在接到通报后已保护账户，Chesky 已重新获得访问权限。

ChainCatcher 消息，据彭博社报道，美国商品期货交易委员会（CFTC）正在对预测市场平台 Polymarket 进行广泛调查，涵盖其社交媒体活动等业务环节。此前《华尔街日报》报道称 Polymarket 雇佣了数十名以大学年龄为主的社交媒体创作者，拍摄虚假交易视频以吸引用户。此次调查涵盖了该公司业务的其他方面。CFTC 和司法部去年曾结束对 Polymarket 是否违反美国用户禁令的调查，但部分美国用户仍通过 VPN 等方式绕过禁令访问其主平台。Polymarket 自 2022 年与 CFTC 达成和解后，技术上禁止美国用户使用主平台，但公司正采取措施将其主交易所重新引入美国并与 CFTC 合作解除禁令。参议员 Adam Schiff 和 John Curtis 上周四致信 CFTC，要求确认是否正在调查 Polymarket 的广告行为，并询问自 2022 年行动以来该机构如何防止 Polymarket 吸引美国用户。

ChainCatcher 消息，据 BTCtreasuries 披露，律所 Rosen Law Firm 宣布对 Michael Saylor 旗下公司 Strategy（MSTR）及 STRC 展开调查，涉及潜在证券法索赔。 据该律所称，Strategy “可能向投资公众发布了具有重大误导性的商业信息”，因此正在评估相关投资者损失及潜在法律责任。

ChainCatcher 消息，据《华尔街日报》调查报道，预测市场平台 Polymarket 涉嫌向数十名社交媒体创作者支付报酬，指示他们在一个与官网高度相似的模拟网站上录制虚假的下注与高额盈利视频，以此作为促销手段吸引新用户。报道指出，该活动要求创作者隐瞒官方赞助关系，并明确针对美国本土受众。 调查显示，相关营销视频在 TikTok、YouTube 和 Instagram 等平台上累计获得超 1.4 亿次观看，涉及高达 190 万美元的虚假押注。对此，Polymarket 未直接回应该调查的具体细节，但在一份声明中表示，作为促进行业透明度的一部分，平台正在对活跃的促销内容进行全面审计，以确保其严格符合内部标准及适用的监管与法律披露要求。

ChainCatcher 消息，据南充融媒报道，四川南充市南部县公安局通报，警方近日查处了一起利用 AI 大模型编造并传播虚假证券市场信息的案件。 据悉，涉案人员王某某为牟取网络流量收益，利用 AI 生成约 3000 字的涉股市文章并发布至网络平台。经中国证监会核查，该文章编造了征收印花税、T+0 交易等不实政策信息，对证券市场行情作出误导性预测，扰乱了金融市场秩序。目前，相关不实文章已被清理下架，南部县警方已依法对王某某予以行政处罚。

ChainCatcher 消息，针对以太坊链上 Aztec Router 合约疑似遭攻击，Aztec Labs 表示已正式启动调查，同时澄清 Aztec Connect 已于三年前弃用，Aztec Labs 不持有任何管理员密钥或对系统的控制权，目前无法进行暂停或升级，因此提醒社区警惕虚假“支持”账户和私信。

ChainCatcher 消息，据第一财经报道，近日富途、长桥均已对使用虚假证明材料开户的账户、无资产和持仓的空账户开展清理，对两类账户进行销户处理。 同时，富途牛牛 APP 在“账户”栏新增了一项“更新身份信息”快捷入口，并配套一份“关于更新身份信息的说明”，提示客户若持有符合要求的境外身份证明，信息更新完成后，账户交易、资金存取等各项业务与功能均不受任何影响。

ChainCatcher 消息，据 FinanceFeeds 报道，澳大利亚证券和投资委员会（ASIC）发布警告，提示骗子正通过 WhatsApp 等消息应用及虚假加密货币交易平台诈骗散户投资者。骗子通常先在社交媒体上发布投资建议，吸引用户加入伪装成知名金融人士或交易社区的消息群组，再诱导其向虚假平台存款。这些平台通过伪造交易数据模拟盈利，用户尝试提现时则被索要额外“解锁费用”，所有资金均直接流入骗子账户。此外，骗子还针对已遭受损失的投资者推销虚假“资金追回服务”实施二次诈骗。据 Moneysmart 调查数据，23% 的 18 至 28 岁澳大利亚人持有加密资产，72% 的 Z 世代曾在社交媒体上看到加密广告，41% 曾被直接劝诱投资加密货币，年轻群体风险敞口显著偏高。ASIC 提醒投资者避免轻信社交媒体投资建议，并建议通过 AUSTRAC 虚拟资产服务商登记册核实平台合规资质。

ChainCatcher 消息，链上分析师 “b-block” 周一在社交媒体平台发帖称，一个仿冒 Uniswap 的网站正在从多个钱包中盗取资金，骗子持有的资产价值已超 40 万美元。Web3 营销机构 Green Dots 创始人 Stacy Muur 分享了搜索引擎虚假赞助结果的截图，批评谷歌多年来忽视此问题，导致虚假链接排在真实链接之上，用户持续被盗。根据 Etherscan 数据，两个被标记的地址共持有约 146 枚 ETH，价值约 30.6 万美元。DeFiLlama 指出，谷歌上的虚假广告是钓鱼攻击的常见来源。加密非营利组织 Security Alliance (SEAL) 4 月报告称，3 月份谷歌搜索上的钓鱼活动显著增加，攻击者通过付费或盗用合法广告账户，投放极具欺骗性的虚假广告，用看似真实的网址绕过谷歌自动检查，并通过隐藏的 iframe 加载恶意载荷。SEAL 已屏蔽超 356 个恶意广告链接，并称一年多来攻击者每周部署的谷歌广告量保持稳定，攻击活动未放缓。据报道，仅 3 月 13 日至 30 日间，总被盗资金就达 127 万美元。此外，本月早些时候还出现了利用谷歌广告和 AI 聊天机器人 Claude 的共享聊天，针对 Mac 用户的恶意广告活动。Malwarebytes 报告也指出，Facebook 同样是虚假广告和诈骗的重灾区。

ChainCatcher 消息，XRPL 开发者 Wietse Wind 向 XRP 社区发出最新安全警告，称近期针对 Xaman Wallet 用户的诈骗活动正在增加，诈骗者目前正通过推广虚假的桌面钱包应用及伪造空投活动，诱导用户连接钱包或下载恶意程序，从而窃取资金。Wietse Wind 提醒用户，不要将钱包连接至可疑网站，也不要下载任何非官方应用程序，以避免资产遭受损失。

ChainCatcher 消息，XRPL 开发者 Wietse Wind 向 XRP 社区发出最新安全警告，称近期针对 Xaman Wallet 用户的诈骗活动正在增加，诈骗者目前正通过推广虚假的桌面钱包应用及伪造空投活动，诱导用户连接钱包或下载恶意程序，从而窃取资金。Wietse Wind 提醒用户，不要将钱包连接至可疑网站，也不要下载任何非官方应用程序，以避免资产遭受损失。

ChainCatcher 消息，据市场消息，微软安全研究团队发现，攻击者自 2025 年底起通过发布虚假的 macOS 故障排除指南，诱导用户运行恶意终端命令，从而窃取加密钱包、iCloud 数据和浏览器保存的密码。 这些虚假指南发布在 Medium、Craft 和 Squarespace 等平台上，针对用户常见问题如释放磁盘空间或修复系统错误，诱导用户复制并粘贴恶意命令至终端，该命令会自动下载并运行恶意软件。这种名为 ClickFix 的社会工程技术绕过 macOS 的 Gatekeeper 安全机制，因为受害者是主动执行命令。 涉及的恶意软件家族包括 AMOS、Macsync 和 SHub Stealer，可窃取 Exodus、Ledger 和 Trezor 的加密钱包密钥，以及 Chrome 和 Firefox 中保存的用户名和密码。部分情况下攻击者还会删除合法钱包应用并替换为木马版本。苹果已在 macOS 26.4 版本中增加了阻止粘贴潜在恶意命令的保护功能。

ChainCatcher 消息，链上侦探 ZachXBT 回复表示，PolyArb 是一个虚假的预测市场产品，其网站存在钱包盗取器。 此前 PolyArb 在 X 平台声称，Hyperliquid HIP-4 结果市场在 48 小时内 BTC 日交易量达到 615 万美元，遭用户增长负责人 William LeGate 质疑其关于 Polymarket 收费的说法，ZachXBT 提醒其回复相关账号可能为其带来更多曝光，并导致潜在受害者增加。

ChainCatcher 消息，加密律所 Burwick Law 已在纽约南区联邦地区法院（ SDNY ）对 AI16Z 和 ELIZAOS 的创建者 Walters 等被告提起联邦集体诉讼，指控其涉嫌违反消费者保护法、虚假广告及不当得利。法律文件显示，被告被指借用 Andreessen Horowitz（ a16z ）品牌声誉包装项目，并于 2024 年 10 月 24 日在 Solana 上发行 AI16Z 代币，后更名为 ELIZAOS 。诉状称，该项目宣称拥有可自主投资的 AI 代理，实际由人工操作，且诉讼期间未产生收入。 2025 年 1 月 2 日，该代币价格达到约 2.47 美元的历史高点，市值超过 26 亿美元，随后由于大户减持导致价格崩盘。链上数据显示，获利最丰厚的交易者实现了约 3900 万美元的利润。

ChainCatcher 消息，美国费城音乐人 G.Love 在 X 平台发文表示，在更换电脑并重新配置 Ledger 过程中，误从苹果应用商店下载恶意假冒应用，导致其退休资金被盗，约 5.92 枚比特币在短时间内全部转移。 链上侦探 ZachXBT 随后表示，已追踪到被盗资金流向，并指出相关资产已通过 CEX 的充值地址完成洗钱路径转移，ZachXBT 同时质疑苹果公司应用商店审核机制，称苹果平台存在允许假冒应用上架的问题，导致用户资产安全风险进一步放大。事件再次引发市场对钱包安全与应用生态审核机制的关注。

ChainCatcher 消息，美国总统特朗普表示失败的《纽约时报》和发布假新闻的 CNN 都报道了一份完全虚假的关于伊朗谈判的十点计划，旨在抹黑参与和平进程的人士，所有这十点都是捏造的骗局。

ChainCatcher 消息，据市场消息，安全平台 OX Security 披露，AI 代理项目 OpenClaw 的开发者正成为加密货币钓鱼活动的目标。攻击者创建虚假 GitHub 账号，在攻击者控制的仓库中发起议题并 @ 数十名开发者，声称其赢得 5000 美元 CLAW 代币奖励，并引导至与 openclaw.ai 几乎完全相同的克隆网站。该钓鱼网站多了一个“连接钱包”按钮，旨在窃取连接的钱包资产。恶意代码隐藏在经过深度混淆的 JavaScript 文件中，具备清除浏览器本地存储数据的“nuke”功能以阻碍取证分析，并将钱包地址、交易值等信息编码后传回 C2 服务器。研究者识别出一个疑似用于接收被盗资金的加密钱包地址。相关账号上周创建，数小时内即被删除，目前尚无确认受害者。OpenClaw 因其高关注度已成为诈骗分子的目标，其 Discord 社区此前也遭遇大量加密货币垃圾信息。此前消息，OpenClaw 创始人提醒称，警惕假冒 OpenClaw 名义发送的加密货币诈骗邮件。

ChainCatcher 消息，美国总统特朗普在 Truth Social 平台发文表示，伊朗长期擅长媒体操纵与公关，如今将 AI 作为新的虚假信息工具。伊朗展示了虚假的自杀式快艇攻击舰船画面，但这些快艇并不存在。Trump 称，据《华尔街日报》等媒体此前报道被击落的五架美国加油机中，除一架新飞机外其余均已恢复服役。 伊朗还与媒体合作炮制了"Abraham Lincoln"号航空母舰在海上燃烧的 AI 生成画面，但该舰实际上未遭受任何攻击。Trump 表示，FCC 主席 Brendan Carr 正在审查部分新闻机构的广播许可证。