社會工程攻擊

ChainCatcher 消息，据 Bitcoin.com 报道，一名比特幣和萊特幣持有者向冒充 Trezor 支持人員的攻擊者提供 12 詞助記詞，導致約 2.82 億美元資產被轉走，其中包括約 1.39 億美元比特幣和 1.53 億美元萊特幣。區塊鏈取證公司 ZeroShadow 表示，該事件源於社會工程攻擊，並非錢包軟體或私鑰基礎設施遭到入侵。被盜資金在數分鐘內經 THORChain 跨鏈橋拆分，並透過即時兌換服務轉換為門羅幣。ZeroShadow 監控團隊在 20 分鐘內標記並凍結約 70 萬美元資金。BIP39 標準下，12 詞助記詞約包含 128 位熵，24 詞助記詞包含 256 位熵。Chainalysis 估計，已挖出的比特幣中最高 23% 因密鑰遺失而永久無法訪問，涉及數百萬枚 BTC，原因包括忘記助記詞、備份毀損及未安排繼承計畫。

ChainCatcher 消息，Coinbase 官方發文表示，正在與美國紐約布魯克林地區檢察官辦公室合作，協助調查一起針對平台用戶的長期冒充詐騙案件，並支持受害者追回資金。據布魯克林地區檢察官辦公室披露，一名布魯克林男子被指控長期冒充 Coinbase 客服，通過社交工程手段誘導用戶誤認為帳戶遭入侵，並要求其將資金轉入"安全錢包"，隨後轉移並盜取資金。該案件涉及約 100 名受害者，涉案金額接近 1600 萬美元，目前已追回超過 60 萬美元。Coinbase 表示，此類詐騙並非源於平台安全漏洞，而是利用用戶信任與緊迫感實施的社會工程攻擊，常見手法包括偽造身份、冒充客服、製造帳戶風險恐慌等。該公司稱已配合執法機構完成包括識別嫌疑人、協助受害者通知、提供合法請求數據支持以及鏈上資金追蹤等多項調查工作，並強調區塊鏈可追溯性有助於執法部門追蹤資金流向。Coinbase 同時提醒用戶，平台不會要求用戶轉帳至"安全錢包"，也不會索要 2FA 驗證碼、助記詞或密碼重置鏈接，並建議用戶僅通過官方應用內渠道聯繫客服。同時將繼續加強反詐騙機制、用戶教育及與執法部門的合作，以應對日益複雜的加密資產欺詐行為。

ChainCatcher 消息，据慢霧餘弦監測，Bankr 多個用戶錢包被盜。@bankrbot 回覆稱，該事件為針對自動化代理之間信任層的社會工程攻擊，具體涉及 Grok 與 Bankrbot 之間的互動，並導致未經授權的交易簽名。

ChainCatcher 消息，据 CoinDesk 報導，Ripple 週一宣布將向加密行業威脅情報共享組織 Crypto ISAC 共享其針對朝鮮黑客的內部情報，以幫助企業識別協同滲透行動。此舉背景為加密行業近期遭遇的攻擊模式轉變。Ripple 表示，「最強的加密安全態勢是共享態勢。在一家公司未通過背景調查的威脅行為者，同一週內會向另外三家公司投遞簡歷。沒有共享情報，每家公司都從零開始」。

ChainCatcher 消息，据 The Block 報導，以太坊名稱服務 (ENS) 網關 eth.limo 上週五晚間遭遇 DNS 劫持攻擊。該專案週六發布事後分析報告，將此次攻擊追溯至針對域名註冊商 EasyDNS 的社會工程學攻擊。eth.limo 表示，DNSSEC 驗證已拒絕攻擊者的域名伺服器更改，目前未發現任何用戶受到實際影響。為應對近期加密前端多次在 DNS 層被攻破的情況，eth.limo 計劃遷移至 EasyDNS 旗下更嚴格的安全服務，該服務不再支持帳戶恢復功能。EasyDNS 首席執行官 Mark Jeftovic 已公開承認此次漏洞，稱這是其 28 年歷史上首次成功針對客戶實施的社會工程學攻擊。

ChainCatcher 消息，安全研究機構 Elastic Security Labs 披露一起針對金融及加密貨幣行業人員的新型社會工程攻擊活動，攻擊者在 LinkedIn 和 Telegram 上偽裝成風險投資機構，誘騙目標打開內置惡意載荷的 Obsidian 筆記庫，進而部署此前從未被記錄的 Windows 遠控木馬 PHANTOMPULSE。該攻擊無需利用任何軟體漏洞，而是濫用 Obsidian 的 Shell Commands 插件在筆記庫打開時自動執行惡意代碼；macOS 端則透過混淆的 AppleScript 投放器配合 Telegram 頻道作為備用指令控制伺服器，Windows 端更藉助以太坊交易數據實現區塊鏈化的 C2 地址解析。

ChainCatcher 消息，据 Cointelegraph 報導，Coinbase Commerce 的一個子域名頁面出現提示用戶輸入錢包助記詞的操作流程，引發安全研究人員關注。SlowMist 余弦表示，無法理解 Coinbase 為何設置此類頁面，直接要求用戶以明文形式輸入助記詞進行資產恢復，認為此舉存在嚴重安全隱患。鏈上分析師 ZachXBT 指出，該頁面曾被 Coinbase 的一篇 Commerce 產品幫助文檔引用，文檔建議用戶通過導入助記詞至 Coinbase Wallet 或 MetaMask 等兼容錢包來恢復資金，並附有指向該子域名提款工具的鏈接。目前該幫助文檔已顯示被刪除。ZachXBT 同時指出，該頁面若被惡意行為者利用，可對 Coinbase 用戶實施助記詞社會工程攻擊。

ChainCatcher 消息，据 FinanceFeeds 報導，Uniswap 創始人 Hayden Adams 警告稱，冒充 Uniswap 的搜尋引擎廣告持續出現，已有用戶因此損失全部高價值加密資產。詐騙者通過購買 "Uniswap" 等關鍵詞廣告，將偽造網站置頂展示，頁面設計與官方高度相似，一旦用戶連接錢包並授權交易，資金即可被立即轉走。該類攻擊依賴用戶簽名授權，而非協議層漏洞。一名 X 平台用戶 "Ika" 表示，在點擊搜尋結果中的假冒鏈接後，損失了價值數十萬美元的加密錢包資產。其披露截圖顯示，偽造鏈接位於搜尋結果頂部，具有較強迷惑性。類似事件在 2024 年 10 月亦曾發生，詐騙者曾複製 Uniswap 網站界面並通過細微按鈕改動誘導用戶連接錢包。安全公司 CertiK 數據顯示，2026 年 1 月加密行業因漏洞利用與詐騙共損失約 3.703 億美元，為近 11 個月新高，約為 2025 年 1 月的近四倍。其中單一社會工程學攻擊案件損失約 2.84 億美元。1 月共記錄 40 起相關安全事件。分析指出，當前加密資產損失更多源於釣魚鏈接、虛假廣告及社會工程攻擊等用戶層面風險，而非底層智能合約漏洞。隨著 DeFi 生態擴張，品牌仿冒與界面欺詐正在成為影響用戶信任的重要隱患。

ChainCatcher 消息，据 Cointelegraph 報導，隸屬於 Google Cloud 的美國網絡安全公司 Mandiant 發現朝鮮關聯威脅組織正在加大針對加密貨幣和金融科技公司的社會工程攻擊。該威脅組織（代號 UNC1069）部署了七個惡意軟件集合，包括新發現的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在獲取敏感數據並竊取數字資產。攻擊者利用被入侵的 Telegram 賬戶和通過人工智能生成的深度偽造視頻進行虛假 Zoom 會議誘騙。自 2018 年以來，Mandiant 一直追蹤該組織，但人工智能的進步幫助該組織自 2025 年 11 月起擴大了惡意活動規模。在一起入侵事件中，攻擊者使用被盜的加密貨幣創始人 Telegram 賬戶發起聯繫，通過所謂的 ClickFix 攻擊誘導受害者執行含有隱藏命令的"故障排除"指令。

ChainCatcher 消息，Concentric.fi 官方於社交平台發文表示，持有其合約部署者錢包的一名團隊成員遭到有針對性的社會工程攻擊，攻擊者利用漏洞升級金庫，鑄造新的 LP 代幣，然後耗盡平台資產。平台已啟動調查，並聯繫若干安全研究人員，以分析漏洞防止二次損害並識別漏洞利用者。此外，項目方將儘快發布詳細的事後分析報告，幫助用戶深入了解本次事件以及其解決漏洞的計劃。目前平台正在探索所有可能的選擇，以減輕損失並維護社區的利益。