偽造

ChainCatcher 消息，由 Paradigm 支持的 Succinct Labs 發布 iPhone 相機應用 ZCAM，通過密碼學技術為照片和視頻生成「數字指紋」，以應對 AI 生成內容帶來的偽造風險。ZCAM 可在拍攝瞬間對影像進行簽名，生成不可篡改的記錄，並將內容與拍攝設備綁定，使用戶能夠獨立驗證素材是否來自真實設備、是否被篡改或由 AI 生成。與依賴 AI 檢測的方案不同，Succinct 選擇從設備硬體層入手，為每次拍攝生成唯一的加密簽名。公司表示，現有 AI 檢測工具容易失效，而這一方案可提升真實性驗證的可靠性。類似項目還包括 World，通過區分真人與 AI 身份來降低風險。

ChainCatcher 消息，据 CertiK 高級區塊鏈調查員 Natalie Newson 表示，即時深度偽造、網絡釣魚、供應鏈攻擊及跨鏈漏洞將是加密黑客攻擊的主要根源。迄今行業已因黑客攻擊損失逾 6 億美元，其中包括發生的 Kelp DAO 2.93 億美元漏洞事件及 Drift Protocol 2.8 億美元被盜事件，兩起事件均與朝鮮黑客組織有關。Newson 警告稱，AI 加速發展將使攻擊手段更加複雜，包括更逼真的深度偽造、自主攻擊代理及可自動掃描智能合約漏洞的 "代理 AI"，但 AI 同時也可作為防禦工具。CertiK 建議投資者核實 URL 真實性、使用冷錢包存儲資產以降低風險。

ChainCatcher 消息，据 DL News 報導，韓國偽造團伙正透過 Telegram 向用戶出售假官方文件，並優先接受加密貨幣或數位禮品卡付款。其中，一張仿製 Yonsei University 畢業證書售價約 200 美元，入學證明報價約 100 美元，海外高校假畢業證書售價約 341 美元。報導指出，相關團伙還提供駕照、親屬關係證明、無犯罪記錄證明及銀行貸款文件等偽造材料。韓國警方表示， 2021 年至 2023 年間，偽造案件被捕人數幾乎翻倍。

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher 消息，OKX 創始人兼 CEO Star 發推回應"12 年前 OKCoin 員工偽造合同"事件時表示，首富（疑似代指 CZ）在職 OKCoin 期間偽造合同的證據，早在 12 年前就已經公開在互聯網上。Star 還在推文中附上當年披露的 YouTube 影片，影片內容為 "CZ" 與會計的 QQ 聊天記錄。據 CZ 新書《幣安人生》所述，早年 CZ 在徐明星創辦的交易所 OKCoin 任職，2015 年 1 月徐明星試圖與其重新談判他持有的 10% 的 OKXCoin 股權。CZ 在書中表示，其離職後，徐明星依舊指責他任職時偽造了 Roger Ver 和 OKCoin 的合作合約。

ChainCatcher 消息，据 GoPlus Security 發布的安全警告，Silverfort 安全研究人員在 OpenClaw 的技能倉庫 ClawHub 中發現嚴重漏洞。攻擊者可通過調用內部函數 downloads:increment 繞過所有防護機制，僅憑一條 curl 請求即可將下載量在數分鐘內刷至 2 萬次以上，從而將含惡意代碼的技能推至搜索排名第一，誘導用戶或 AI Agent 自動安裝。惡意技能一旦運行，可竊取加密錢包、API 密鑰等敏感數據。目前該漏洞已在 24 小時內完成修復。GoPlus 提示用戶，高下載量不等於安全，建議使用 AgentGuard 進行安全掃描與防護。

ChainCatcher 消息，黑客透過仿冒 Google Play 商店的釣魚頁面，在巴西發起 Android 惡意軟體攻擊活動。目前所有已知受害者均位於巴西。攻擊者搭建了與 Google Play 高度相似的釣魚網站，誘導用戶下載名為"INSS Reembolso"的偽造應用。該應用安裝後，將分階段釋放隱藏惡意代碼，並直接加載至內存運行，設備上不留可見文件，具有較強的隱蔽性。惡意軟體的核心功能之一為加密貨幣挖礦，內置針對 ARM 設備編譯的 XMRig 挖礦程序，可在背景靜默連接攻擊者控制的挖礦伺服器。該程序會監控電池電量、溫度及設備使用狀態，動態調整挖礦行為以規避檢測，並透過循環播放靜音音頻文件繞過 Android 系統的背景進程管理機制。部分變種還內置銀行木馬，可在 Binance 和 Trust Wallet 的 USDT 轉帳介面疊加偽造頁面，靜默替換收款地址。此外，惡意軟體支持錄音、截屏、鍵盤記錄及遠程鎖機等多項遠程控制指令。

ChainCatcher 消息，据 CertiK 最新報告，2025 年美國加密 ATM 詐騙損失達 3.33 億美元，FBI 收到投訴逾 1.2 萬宗，同比增長 33%。CertiK 指出，加密 ATM 能在 5 分鐘內將現金轉換為加密貨幣，且身份驗證要求極低，是詐騙者摩擦力最低的資金提取渠道。受害者中，86% 為 60 歲以上老年人，主因其擁有流動儲蓄、加密貨幣知識匱乏及社交孤立。主要詐騙手法包括殺豬盤投資詐騙、政府冒充、技術支持詐騙、祖父母詐騙及虛假追款服務。AI 技術的介入令形勢更為嚴峻。2025 年 AI 驅動的社會工程詐騙獲利是傳統手法的 4.5 倍，即時深度偽造技術已被系統性整合至詐騙運營中。跨國犯罪組織也以企業化分工模式運營，令執法追蹤難度大幅上升。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds（@im23pds）監測，攻擊者正對 Bing AI 搜索結果進行投毒，誘導用戶下載並安裝偽造的 OpenClaw 程序，從而竊取用戶的加密資產和敏感信息。

ChainCatcher 消息，針對近期流傳的一份所謂"律師函"，幣安回應稱，該文件並非由幣安發出，而是偽造文件。此前，X 用戶 Lewsiphur 指控幣安已資不抵債，並稱其將對市場造成比 FTX 更嚴重的影響，隨後其又曬出一份疑似幣安發出的停止侵權函，稱若不在規定時間內刪除相關內容將面臨法律行動。幣安客服官方帳號對此回應稱："這封信並非來自幣安，而是一份帶有強烈主觀臆想的偽造文件，提醒用戶警惕虛假文件和誤導性信息。"截至目前，上述相關指控內容仍未被刪除。針對近期圍繞幣安的破產傳言，幣安方面此前多次否認，並表示相關說法缺乏事實依據。幣安聯合創始人何一也表示，社區中發起的集中提幣行為在一定程度上可視為壓力測試，而鏈上數據顯示，相關活動並未導致平台資產規模下降。

ChainCatcher 消息，幣安創始人 CZ 披露，他在社交媒體平台 X 上發現有用戶使用 AI 合成圖片冒充與其有密切關係的支持者。CZ 指出，該帳號擁有 86.3 萬粉絲，使用了他參加的韓國 BNB Chain 活動照片作為橫幅，並發布了多張 AI 合成的與 CZ 合影的照片。CZ 通過分析照片細節，如自己從不穿藍色或紫色衣服，以及圖片中人物分辨率不一致等特徵識別出這些是偽造圖片。原始照片實際是與 Aster CEO Leonard 的合影。CZ 提醒社區警惕此類可能的詐騙行為，同時表示幣安團隊歡迎真誠的建設性反饋。

ChainCatcher 消息，Flow 基金會官方發布安全事件修復進展，確認已永久銷毀 874 億枚偽造 FLOW 代幣，標誌著安全事件的技術層面處置全部完成。相關銷毀操作由社區治理委員會在鏈上執行，所有被查扣的偽造資產已徹底退出流通，符合此前技術復盤中披露的獨立恢復方案。目前驗證節點在事件發生後 24 小時內即完成安全補丁部署，網絡此後持續正常運行，並已在協議層面引入額外安全防護措施。此外，網絡運行數據顯示 Flow 已恢復至完整健康狀態，過去一周處理交易量超 300 萬筆，核心 DeFi 協議均已保持正常運行，隨著安全修復全部完成，未來將重點推進生態擴展與產品開發。此前消息，Flow 遭黑客攻擊損失 390 萬美元，用戶存款未受影響，一月中旬其社區治理委員會已完成對包括幣安和 HTX 在內的中心化交易所中未清算的偽造 FLOW 代幣的最終追回工作。

ChainCatcher 消息，與朝鮮有關聯的黑客組織正持續升級其針對加密行業從業者的攻擊手法，通過 AI 生成的深度偽造視頻通話，冒充受害者熟悉或信任的人士，誘導其安裝惡意軟件。BTC Prague 聯合創始人 Martin Kuchař 披露，攻擊者利用被入侵的 Telegram 帳號發起視頻通話，並以"修復 Zoom 音頻問題"為由，誘使受害者安裝偽裝成插件的惡意程序，從而獲取設備的完全控制權。安全研究機構 Huntress 指出，該攻擊模式與其此前披露的針對加密開發者的行動高度一致，惡意腳本可在 macOS 設備上執行多階段感染，包括植入後門、記錄鍵盤輸入、竊取剪貼板內容及加密錢包資產。研究人員已將該系列攻擊高度確信歸因於朝鮮國家支持的黑客組織 Lazarus Group（又稱 BlueNoroff）。區塊鏈安全公司 SlowMist 的信息安全負責人表示，此類攻擊在不同行動中存在明顯復用特徵，目標集中於特定錢包和加密從業人員。分析認為，隨著深度偽造與語音克隆技術普及，圖像和視頻已難以作為身份真實性的可靠依據，加密行業需提高警惕，加強多重驗證與安全防護措施。

ChainCatcher 消息，Flow 在 X 平台發布攻擊事件更新：其社區治理委員會已完成對包括幣安和 HTX 在內的中心化交易所中未清算的偽造 FLOW 代幣的最終追回工作。截至目前，所有由法證公司追蹤的偽造代幣已被成功追回，並在鏈上隔離鎖定以待銷毀，這標誌著隔離恢復計劃第四階段的完成。基金會計劃於 2026 年 1 月撤銷社區治理委員會在恢復操作期間使用的臨時提升權限。該緊急措施在 Flow 五年歷史中首次啟用，其所有操作均鏈上透明且可審計。偽造代幣的永久銷毀定於 2026 年 1 月 30 日進行。在此期間，外部法律顧問與法證合作夥伴正與交易所協調評估用戶受影響情況。基金會承諾全力配合交易所合作夥伴，以儘快全面恢復各交易平台功能。Coinbase、Kraken 和 Gate 已重啟存取款服務。

ChainCatcher 消息，幣安客服 sisi 在 X 平台披露一起新型詐騙套路，並提醒大家注意資金安全。有用戶投訴稱，自己被一名"幣安高管"騙走了一筆錢，對方承諾能幫忙解決問題，可錢轉過去後便沒了音信。深入調查後，發現諸多疑點：其一，騙術十分簡單，用戶提供的聊天截圖和轉帳記錄顯示，"高管"未核實任何細節，用戶卻"絕對信任"，直接轉帳；其二，轉帳記錄異常，用戶聲稱的詐騙地址，經查很可能是其自己的地址；其三，聊天記錄"消失"，用戶稱對方開啟隱私模式，只能提供"事後質問"的截圖；其四，用戶質問的是真實的高管帳號，但該高管對此並不知情。經過調查，這是一場針對幣安及其用戶的自導自演騙局。該用戶偽造聊天記錄和轉帳記錄（轉帳記錄用的是某擔保平台），然後謊稱聊天記錄被刪，再找到真正的高管帳號進行質問，製造出兩套"高管"截圖。接著，他拿著真高管帳號的對話記錄找客服，要求核查，試圖誘導客服回覆，並威脅如果不幫忙解決，就通過社交媒體施壓。sisi 表示，公開分享的目的是希望大家提高警惕，防範各種新型詐騙。同時警告詐騙和投機分子，對於那些試圖通過造假、欺騙等手段嫁禍幣安、混淆視聽的行為，也將堅決揭露並依法追究相關責任。幣安提醒平台不會通過非官方渠道主動聯繫用戶，也不會要求用戶向指定地址轉帳或支付任何費用。

ChainCatcher 消息，慢霧創始人餘弦發推稱，Yearn 遭攻擊後鏈上出現的 "白帽協商" 消息為偽造，實為釣魚行為，與此前 Balancer 事件手法一致。攻擊者使用 Railgun 協議隱藏身份，提前 28 天準備低 Gas 地址並完成利用，最終通過 Tornado Cash 轉移 1,000 枚 ETH。當前攻擊者地址尚存約 600 萬美元加密資產。

ChainCatcher 消息，加密偵探 ZachXBT 在社交平台發文表示，知名加密 KOL Brandon Hong(@brandank_cr) 曾在去年就被查出曾偽造投資盈利截圖，不理解為何還有這麼多人相信他並且願意付費加入其社區。

ChainCatcher 消息，幣安錢包（@BinanceWallet）發推稱，社區近日流傳的"高額 Alpha 積分截圖"並非真實數據，均為偽造內容。幣安確認，部分不明人員在社交平台上通過 PS 手段製造虛假高分截圖，意圖混淆視聽並誤導用戶。官方強調，幣安 Alpha 積分用於衡量用戶在幣安生態的活躍度，影響 TGE 及空投資格，實際分值以官方系統顯示為準。幣安提醒用戶勿輕信未經驗證的截圖或所謂"刷分漏洞"，避免上當受騙。

ChainCatcher 消息，金融博客 Zerohedge 在 X 平台表示："人工智慧已成為新的全球軍備競賽，資本支出最終將由政府買單。如果你想明白為什麼黃金、白銀、比特幣的價格為何飆升，那是因為各國政府為了支持這場 AI 競賽大量印錢，導致貨幣貶值。有人算過嗎，到 2028 年，美國要為所有這些 AI 日常'自嗨式'交易提供電力，得新建多少座核電站？"對此，馬斯克評論稱："這就是為什麼比特幣以能源為基礎：你可以發行虛假的法定貨幣，歷史上每個政府都這麼幹過，但能源是無法偽造的。"