社工攻擊

ChainCatcher 消息，据 "鏈上偵探" ZachXBT 在其個人頻道發文披露，波蘭社交工程攻擊者 Wojtek Kulisz（網名 "Merry"）近期疑似被波蘭執法部門突襲調查，同時還有另外三人被帶走。儘管官方新聞稿未披露其姓名或照片，但其公開 Instagram 帳號 "wojtekk" 中展示的多件設計師服飾與珠寶，與警方此次行動中查獲的物品高度一致。相關案件由波蘭中央網絡犯罪打擊部門（CBZC）主導，並獲得 FBI 與 HSI 等機構協助。

ChainCatcher 消息，朝鮮黑客在攻擊 Drift Protocol 前，曾與其員工進行數月線下接觸與滲透，最終實施加密行業史上最大規模的社會工程學攻擊之一，造成約 2.85 億美元損失。區塊鏈安全公司 TRM Labs 數據顯示，2026 年迄今朝鮮黑客已占全部加密貨幣黑客損失的 76%。

ChainCatcher 消息，CoW Swap 發推表示，其已收回 cow.fi 域名控制權，並已在 cow.finance 正常運行一段時間，目前正逐步過渡回原域名。官方表示，攻擊者曾於 4 月 14 日通過偽造文件欺騙 DNS 註冊商，獲得 cow.fi 域名控制權；攻擊者部署高度仿真的釣魚網站，分兩階段實施：先通過錢包竊取器誘導用戶簽名惡意交易，後通過假錢包彈窗竊取助記詞和密碼；此攻擊針對域名註冊商，並非 CoW Swap 自身基礎設施或私鑰洩露。受影響用戶應使用 Revoke.cash 等工具撤銷所有授權，並考慮將資金轉移至新錢包。

ChainCatcher 消息，慢霧創始人餘弦就"何一微信被盜"事件分析稱，此次盜號應為黑客通過奪取用戶長期棄用手機號的使用權，從而接管綁定微信的身份基礎設施。另一類常見風險是驗證碼社工攻擊：黑客在獲取用戶洩露的帳號密碼後，會冒充用戶向其兩個常聯繫微信好友索要 6 位數字驗證碼，從而完成盜號。餘弦指出，攻擊前置條件包括已有洩露數據中匹配到的帳號密碼，以及提前收集受害者常聯繫好友信息（甚至包括僅在群聊裡有互動的用戶）。攻擊者往往選擇深夜實施，常見於面向幣圈用戶的 OTC 詐騙。他提醒用戶謹慎添加陌生微信好友，及時更換密碼，並留意微信的各類風險提示。