社工釣魚

ChainCatcher 消息，据 GoPlus 監測，一位比特幣持有者剛將資產從 Coldcard MK4 硬體錢包安全轉移至中心化交易所，躲過了硬體錢包本身被盜的風險，但轉移完成後不到 12 小時內其谷歌帳號被黑，因開啟了谷歌驗證雲同步，導致交易所帳戶被登錄、約 75 萬美元比特幣被清空。GoPlus 指出，此類攻擊通常不靠暴力破解，而是通過社工釣魚和弱密碼撞庫實現，常見路徑包括：釣魚頁面誘導輸入谷歌密碼、惡意瀏覽器插件或破解軟體竊取 Cookie 與密碼、弱密碼重用被撞庫、恢復郵箱或手機號被接管後重置密碼。