社交工程

ChainCatcher 消息，据美國司法部消息，加州紐波特海灘 22 歲男子埃文·坦格曼因參與一起跨州社交工程犯罪集團，協助洗錢至少 350 萬美元，于當地時間被美國哥倫比亞特區聯邦法院判處 70 個月監禁及 3 年監督釋放。該犯罪集團自 2023 年 10 月起運作，通過黑客攻擊、社交工程等手段竊取逾 2.63 億美元加密貨幣，成員多為未成年或 20 歲以下失業青年，起源於網絡遊戲平台。坦格曼負責將被盜加密貨幣兌換為法幣，並為集團成員在洛杉磯、邁阿密等地租賃豪宅，本人亦獲贈賓利蘭博基尼等豪車作為報酬。案發後，坦格曼還指使同夥銷毀數字設備以毀滅證據。此案由 FBI 華盛頓及洛杉磯、邁阿密分局聯合 IRS 刑事調查部門共同偵辦，目前已有 9 名涉案人員認罪。

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher 消息，加密錢包 Zerion 披露，朝鮮黑客使用 AI 進行長期社交工程攻擊，從公司熱錢包中盜取約 10 萬美元。Zerion 確認用戶資金、應用及基礎設施未受影響，已主動禁用網頁應用作為預防措施。Zerion 還表示，攻擊者獲取了部分團隊成員已登錄的會話和憑證以及公司熱錢包私鑰，並指出 AI 正在改變網絡威脅的運作方式。

ChainCatcher 消息，据 ZachXBT 監測，一名受害者因硬體錢包社交工程詐騙損失超 2.82 億美元的 LTC 與 BTC。攻擊者隨後通過多家即時兌換平台將被盜的 LTC、BTC 轉換為 Monero，引發 XMR 價格短時飆升。部分 BTC 還通過 Thorchain 跨鏈至以太坊、Ripple 與 Litecoin 網絡。已披露被盜地址共計約 205 萬枚 LTC、1459 枚 BTC。

ChainCatcher 消息，据 Cointelegraph 報導，Trustwave 的網絡安全研究團隊 SpiderLabs 最新報告，一種名為 "Eternidade Stealer" 的銀行木馬正通過 WhatsApp 在巴西大規模傳播。攻擊者利用虛假政府計劃通知、快遞信息和投資群組等社交工程手段誘騙用戶點擊惡意鏈接。一旦點擊，惡意軟件會同時感染設備並劫持 WhatsApp 賬戶，自動向受害者的聯絡人列表傳播。該木馬能夠掃描並竊取多家巴西銀行、金融科技公司和加密貨幣交易所的登錄憑證。為避免被檢測，該惡意軟件採用預設 Gmail 賬戶接收指令，而非固定伺服器地址。安全專家建議用戶對任何鏈接保持警惕，即使來自可信聯絡人，並保持軟件更新以防範此類攻擊。

ChainCatcher 消息，据官方消息，AI 驅動的社交工程防禦平台 Doppel 宣布完成 7000 萬美元 C 輪融資，Bessemer Venture Partners 領投，George Kurtz、NTT DOCOMO Ventures、Aurum Partners、Nneka Ogwumike、Breanna Stewart、Kelsey Plum、a16z、South Park Commons、Script Capital、9Yards Capital、Sozo Ventures 和 Strategic Cyber Ventures 等參投。Doppel 旨在保護組織免受網絡釣魚、冒充和深度偽造欺詐等社會工程威脅，新資金將用於支持構建生成式 AI 與專家人工分析相結合的數字保護基礎設施。

ChainCatcher 消息，据 CoinDesk 援引加密交易平台 WhiteBIT 發布的 2025 年度安全報告，社交工程詐騙（包括虛假投資、身份冒充等）已成為加密用戶面臨的首要安全威脅，占今年全部安全事件的 40.8%。報告指出，技術類錢包攻擊（如釣魚、惡意軟體與鍵盤記錄器）以 33.7% 占比居次，而超過 10% 的詐騙通過 Telegram 等即時通訊平台實施，常見形式為"刷屏詐騙"或偽裝頻道。WhiteBIT 合規團隊表示，大多數威脅針對的是"人類行為漏洞"而非技術缺陷，呼籲用戶採取主動防禦措施，包括：啟用雙重驗證、謹慎核實網址、不分享敏感數據，並優先使用安全交易所與冷錢包存儲資產。報告同時提到，今年上半年加密領域犯罪損失近 25 億美元，其中 Bybit 黑客事件（被認為由朝鮮 Lazarus 集團策劃）成為史上最大加密盜竊案，損失約 15 億美元。

ChainCatcher 消息，据鏈上偵探 ZachXBT 披露，紐約社交工程詐騙者 Christian Nieves（化名 Daytwo/PawsOnHips）通過設立小型呼叫中心冒充 Coinbase 客服，引導用戶在釣魚網站上創建含被控種子的 Coinbase 錢包，已盜取用戶資金超 400 萬美元。其同夥 Paranoia（Justin）曾於 2024 年 11 月從一名老年受害者手中騙取 24 萬美元，部分資金流入 Roobet 平台，其餘轉換為 XMR。他在 Discord 通話中公開 Roobet 賬戶"pawsonhips"並洩露錢包地址，顯示其頻繁用於網絡賭博。

ChainCatcher 消息，加密 KOL 嗯哼近期遭遇社交工程欺詐，損失 5 萬美元。據悉，詐騙分子通過技術手段控制交易員 "Y 哥" 微信帳號，在加密投資群組內偽裝身份發起 USDT 交易請求，利用群組成員間高度信任關係實施作案。該詐騙具備三重特徵：通過短信劫持或 SIM 卡克隆實現"偽合法登錄"，精準模仿受害者社交風格實施定制化騙局；專注鎖定高淨值交易群組，利用微信群熟人轉帳漏洞繞過冷錢包防護；選擇清晨思維薄弱時段作案，近月內涼兮、預言帝等 KOL 均遭類似手法攻擊。嗯哼指出，此類攻擊正持續升級，黑客通過 AI 擬聲、Deepfake 及多端帳號控制增強欺騙性。建議用戶對熟人資金請求保持警惕，啟用微信設備鎖與 SIM 卡鎖，使用專用帳號處理資產交易。

ChainCatcher 消息，据彭博社報導，幣安 和 Kraken 遭遇了與 Coinbase 類似的社交工程攻擊，但兩家交易所成功防禦，未發生客戶數據洩露。消息人士稱，黑客曾向幣安客服人員行賄，並引導其聯繫指定 Telegram 帳號，而幣安則通過 AI 系統檢測並阻斷潛在賄賂對話。

ChainCatcher 消息，加密偵探 ZachXBT 在個人頻道發布信息披露，上週又有 4500 多萬美元通過社交工程詐騙從 Coinbase 用戶那裡被盜。ZachXBT 補充稱："在過去的幾個月裡，我曾報導過通過類似的社交工程詐騙從 Coinbase 用戶手中盜取的資金已達九位數，有趣的是，其他主要交易所並未出現同樣的問題。"