钓鱼攻击

ChainCatcher 消息，慢雾发文表示，一场虚假的“Ledger 固件更新”活动正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。

ChainCatcher 消息，据 PeckShieldAlert 监测，从 Bofur Capital 的一个地址窃取了价值 200 万美元的 DAI 的钓鱼攻击者，已将被盗资金兑换成 825.5 枚 ETH。

ChainCatcher 消息，据 Bitcoin News 监测，德国 Ledger 用户 @jayr_crypto 报告称，本周再次收到伪造信件。信件冒用 Ledger 名义，声称新法规要求用户在 10 月 31 日前通过名为 ZenLedger 的服务注册比特币钱包。信件使用 Ledger 官方品牌元素，并提及德国金融监管机构，同时附带二维码，将用户引导至所谓强制注册流程。 该用户认为，此前数据泄露事件中暴露的地址正被用于定向攻击 Ledger 用户。同周，Ledger 与 MediaMarktSaturn 协调，暂停在覆盖 11 个国家、超过 1000 家门店的欧洲零售网络中销售其硬件钱包。 此前有报道称，从欧洲零售商处购买的 Ledger 设备内部发现恶意间谍植入物。Ledger 另行确认，东南亚某经销商售出的受损设备含有可窃取恢复短语并通过蜂窝网络传输的植入物。Ledger 尚未确认欧洲设备遭到入侵。Ledger 用户目前面临实体供应链篡改和利用家庭地址发起的定向钓鱼攻击。不要扫描可疑二维码或输入恢复短语。

ChainCatcher 消息，据慢雾余弦监测，针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页会诱导用户完成虚假人机验证，将 JavaScript 恶意代码拖入浏览器收藏夹并保存为书签。用户随后在该书签上点击 2 至 3 次后，此前登录过的 FOMO 账号将被攻击者劫持，账号内加密资产也会被立即盗走。

ChainCatcher 消息，美股 BNB 加密财库公司 Nano Labs 及董事长孔剑平表示，其 X 账号此前遭遇钓鱼攻击，目前已成功恢复控制。孔剑平称，攻击者向其公开常用邮箱发送钓鱼邮件，其 AI 助手误将邮件中的虚假链接识别为 X 官方验证页面，导致其将 X 发送至绑定邮箱的验证码输入至钓鱼页面，最终造成账号被盗；期间账号曾短暂发布数条诈骗信息。孔剑平提醒用户不要点击非官方链接，即使 AI 判断链接可信也应保持警惕，并建议将 X 绑定邮箱设置为不易被外部知晓的邮箱，以降低账号被盗风险。

ChainCatcher 消息，币安钱包宣布上线针对高风险签名场景的实时检测与风险拦截功能，以防范利用 DeFi 项目授权机制实施的钓鱼攻击。 币安表示，部分攻击仅需诱导用户完成无需 Gas 费的离线签名，即可能导致资产被盗。后续将继续拓展风险识别场景及安全防护覆盖范围。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，近期 meme 币行情火爆，链上交投越发活跃。然而伴随行情转暖，meme 币展示页却频繁出现伪装度极高的钓鱼链接，“新颖”的攻击手法致使多位久经沙场的交易员中招。加密 KOL @insidecalls、@cladzsol 近日爆料称，在日常扫链过程中点开 meme 币主页，结果弹出“cloudfare 验证”提示，按照提示“完成验证”后，事主链上资金被盗。其中 @cladzsol 被盗约 60 万美元资产。据市场消息，在近期热门的多个 meme 币展示页面，其主页均会导流至“cloudfare 验证”页面，实际为钓鱼链接，若用户按照提示执行操作，电脑系统将会下载、执行恶意脚本，导致资产损失。该现象如此泛滥，或与 DexScreener 等主流交易聚合平台审核滞后有关。当前相关平台展示逻辑是：直接引用代币元数据里填写的“官网”或社交媒体链接。这些字段可由代币创建者或后续声称“社区接管”的人更新。黑客正是利用此审核漏洞将 meme 币展示页转化为钓鱼攻击新“渔场”。用户在扫链过程中或许难免点击陌生链接，若出现“cloudfare 验证”或其他高度可疑页面，应直接关闭，避免与其交互，保护资产安全。

ChainCatcher 消息，比特币硬件钱包制造商 Trezor 警告称，其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露，攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件，使钓鱼尝试更具迷惑性，邮件内含恶意链接，诱导用户下载应用并输入钱包备份。Trezor 表示，已在 20 分钟内于 DNS 层面关闭该域名，阻止链接继续生效，但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送，并强调除该营销平台外，其他 Trezor 系统未受影响，同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前，Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击，导致 11742 名客户数据泄露；上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来，加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露，SafePal 约 3.98 万客户的订单信息遭未授权访问。

ChainCatcher 消息，据 GoPlus 监测，某用户因 922 天前签署恶意 Permit 交易后，被钓鱼者转走 9.7 万美元的 SYN 代币，之后并未取消相关授权，再次导致价值 12.2 万美元的 SYN 被盗。

ChainCatcher 消息，据安全公司 Salus 监测，一名用户因点击 Google 赞助广告进入假冒 Hyperliquid 网站，损失约 55 万 USDC。该案使用与 Inferno 体系关联的专业“盗币服务”基础设施。相关服务通过 Telegram 账号招揽客户，提供恶意脚本、自动盗转、跨链提款及自动分账等功能。在本案中，钓鱼团伙负责购买广告、部署仿冒入口并提供最终收款地址；盗币成功后，后台自动完成资金拆分。相关团伙累计涉案金额约 5,274 万美元，已关联多起重大钓鱼事件，如 2025 年 9 月 23 日，UXLINK 原攻击者遭遇二次授权钓鱼，约 5.42 亿枚 UXLINK；2026 年 4 月 15 日，CoW.fi 官方域名遭劫持，关联损失为 31.6 万 USDC；2026 年 7 月 9 日，假 DApp/假空投授权钓鱼盗走约 100 万 USDT。Salus 称，相关证据与高风险地址已提交有关机构处置。

ChainCatcher 消息，据 PeckShieldAlert 监测，标记为 Bofur Capital 的地址在从 Compound 提款后，遭遇地址投毒攻击，损失约 200 万美元。钓鱼者发送了一笔 0.0002 USDC 的粉尘交易，伪造相似地址。受害者复制粘贴时误用了错误地址，导致资金被盗。被盗资金已兑换成约 200 万 DAI。

ChainCatcher 消息，据 CoinDesk 报道，美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。 据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。 IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。 随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。 攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。 区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。

ChainCatcher 消息，链上侦探 Specter 在 X 平台发文表示，考虑到被盗数据所涵盖的时间段，这可能意味着数据泄露早在 4 月已经发生，最晚不迟于 5 月初，但相关方直到近期、与 Trezor 宣布自身数据泄露大致同时才选择保持沉默。 部分用户当时已收到钓鱼攻击并遭受资产损失，但相关方没有保持透明、提醒用户或进行风险提示，而是否认了数据泄露。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。在过去 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。

ChainCatcher 消息，据 Cyvers Alert 监测，发现一起地址投毒攻击事件，导致受害者损失约 10 万美元 USDT。攻击者约 66 天前向受害者钱包实施地址投毒，通过发送交易制造一个与正常交互地址相似的恶意地址记录。受害者未核对完整钱包地址，误将资金转入攻击者地址。 事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前钱包中持有约 52.8 枚 ETH。Cyvers 提醒用户，在进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。 同时，安全机构建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。地址投毒攻击近年来成为加密资产领域常见诈骗方式之一，攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，美国威胁行为人 Tiffany Milanovich 通过冒充硬件钱包和中心化交易所客服，参与至少约 500 万美元加密资产盗窃。 其作案手法包括伪装为 Bitcoin IRA 邮件支援，在一次攻击中从受害者 Trezor 钱包中转走约 120 万美元 BTC 和 ETH，另一起案件中从 Coinbase 账户盗走约 50 万美元 BTC。Tiffany 负责以“客服来电”身份诱导受害者交出资金访问权，事后在社交媒体和 Telegram 群炫耀赃款、录音嘲讽受害者，并与其他威胁行为人合作利用钓鱼面板和即时兑换服务洗钱，部分被盗资金至今仍在链上休眠。 代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。 ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，一名 Trezor 用户称，其点击了一个冒充 Trezor 的 Google 赞助搜索结果后，毕生积蓄被盗。该钓鱼页面托管在 Google Sites 上，据称诱导受害者输入钱包恢复种子。 Trezor 表示，正在升级处理该报告，推进移除该网站，并提醒用户切勿在任何网站或在线表单中输入钱包备份或助记词。Google 赞助钓鱼广告仍是加密用户面临的持续攻击途径。