網絡釣魚

ChainCatcher 消息，据美国布鲁克林地区检察官办公室，23 岁的布鲁克林男子 Ronald Spektor 因实施網絡釣魚與社會工程詐騙，被判處 4 至 12 年監禁。Spektor 在約一年時間內，冒充 Coinbase 客服，以"帳戶遭黑客攻擊、資產面臨風險"為由，誘騙約 100 名美國用戶將加密貨幣轉移至其控制的錢包，累計盜取近 1594 萬美元。隨後，他通過多次兌換、混幣服務及加密賭博平台洗錢。他於 9 月 2 日對包括一級洗錢、一級重大盜竊等全部 31 項指控認罪，並被責令沒收價值超 50 萬美元的現金、加密貨幣及個人財產，同時需賠償近 1600 萬美元。調查顯示，他曾在 Telegram 等平台公開炫耀犯罪所得。

ChainCatcher 消息，据 CriptoNoticias 報導，西班牙國民警衛隊和國家警察分別破獲兩起涉加密貨幣犯罪案件，共抓獲或鎖定 48 名涉案人員。其中，一個龐氏騙局導致 113 名投資者損失約 32.7 萬歐元；另一犯罪網絡通過網絡釣魚、虛假租房廣告等方式實施詐騙，並將非法所得兌換為加密資產以規避追蹤，造成逾 43 萬歐元損失。

ChainCatcher 消息，据彭博社報導，美國國稅局（IRS）警告加密資產持有者，詐騙者正透過郵寄偽造信件的方式聯繫部分納稅人，試圖竊取其數位資產或個人數據。IRS 表示，這些信件可能要求納稅人註冊所謂的"Digital Asset Compliance Portal"，但該門戶並不存在。IRS 同時提醒用戶，不要掃描可疑二維碼，也不要接聽或配合要求付款的電話。雖然網路釣魚和數位詐騙在加密行業並不新鮮，但透過實體郵件發送假 IRS 通知，似乎是一種新的詐騙手法。由於 IRS 過去確實曾向納稅人發送過與數位資產相關的信件，且去年加密稅務申報通知激增，導致許多納稅人感到困惑，因此詐騙者可能正利用這種熟悉感進行偽裝。隨著美國稅務系統要求納稅人在報稅表中披露加密資產活動，IRS 與數位資產持有者之間的通信變得更加常見。這也讓偽造稅務通知更具迷惑性。對加密用戶而言，遇到涉及門戶註冊、二維碼掃描、錢包連接或付款要求的"IRS 信件"，應格外警惕，並透過官方渠道核實。

ChainCatcher 消息，据 Cointelegraph 報導，Web3 安全平台 Scam Sniffer 報告顯示，與錢包竊取器（drainer）相關的加密貨幣網絡釣魚攻擊在 2025 年大幅下降，總損失降至 8,385 萬美元，比 2024 年的近 4.94 億美元下降了 83%。儘管損失大幅下降，但報告警告稱，網絡釣魚活動並未消失，攻擊者轉向低額高頻策略，損失與市場週期密切相關，在鏈上活動活躍時期增加，在市場降溫時減少。2025 年第三季度恰逢以太坊 (ETH) 年度最強勁的上漲行情，該季度網絡釣魚損失高達 31,000 萬美元，占全年損失的近 29%。報告指出："當市場活躍時，用戶整體活動量增加，受害用戶比例也會上升------網絡釣魚的發生概率與用戶活動量呈正相關。" 每月損失金額從市場最平靜的 12 月的 2,040 萬美元到市場最活躍的 8 月的 12,170 萬美元不等。

ChainCatcher 消息，Scam Sniffer 發布的 2025 年年度報告顯示，加密貨幣釣魚攻擊造成的損失大幅下降，從 2024 年的 4.94 億美元下降 83% 至 8385 萬美元，受害者人數也下降 68% 至 106,106 名。類型方面，Permit 簽名仍是最常見類型；EIP-7702惡意簽名在 Pectra 系統升級後出現，8 月份發生了兩起重大案件。網絡釣魚損失與市場活動密切相關，發生概率與用戶活躍度呈正相關。第三季度以太坊價格上漲最為強勁，同時網絡釣魚損失也最高（3100 萬美元）。當市場活躍時，用戶整體活躍度增加，受害用戶比例也會上升。

ChainCatcher 消息，据 CoinTelegraph 報導，區塊鏈安全公司 CertiK 數據顯示，加密貨幣黑客在 2025 年竊取了 33 億美元，其中供應鏈漏洞成為最具破壞性的威脅，僅兩起事件就造成了 14.5 億美元的損失。每次黑客攻擊的平均損失金額為 530 萬美元，比上一年增長 66%。不過，數據也顯示，安全事件數量急劇下降，同比減少 162 起，這表明協議級安全性正在提高，迫使攻擊者遠離簡單的代碼漏洞，轉而進行網絡釣魚和基礎設施級攻擊。報導稱，網絡釣魚詐騙成為第二大威脅，在 248 起事件中，加密貨幣投資者累計損失達 7.22 億美元。

ChainCatcher 消息，据 The Block 報導，布魯克林地區檢察官辦公室週五宣布，一名 23 歲的布魯克林男子因涉嫌實施網絡釣魚詐騙，從約 100 名 Coinbase 用戶手中竊取了價值約 1,600 萬美元的加密貨幣，被控 31 項罪名。希普斯黑德灣居民羅納德·斯佩克特被控一級重大盜竊罪和洗錢罪。檢方稱，斯佩克托冒充 Coinbase 代表聯繫受害者，警告他們其資產面臨黑客攻擊風險。他涉嫌誘騙用戶將資產轉移到他秘密控制的新錢包中，然後通過加密貨幣混合器、兌換服務和賭博平台洗錢。

ChainCatcher 消息，据鏈上研究員 Specter 披露，因網絡釣魚損失 5000 萬枚 USDT 的地址在鏈上向攻擊者留言表示，已正式立案，在執法機關、網絡安全機構以及多個區塊鏈協議的協助下，就攻擊者的相關活動收集到大量且可執行的情報。攻擊者所控制的錢包地址現已處於 24/7 全天候監控之下。攻擊者被要求在 48 小時內將盜取資產的 98% 返還至指定地址，若如此則可保留 100 萬美元作為白帽賞金，以獎勵發現並披露漏洞；但該提議以攻擊者完全且及時配合為前提。一旦資金返還，受害者將視此事就此了結，不再採取進一步行動。若拒不配合，案件將通過法律及國際執法渠道升級處理，以查明攻擊者身份並追究刑事與民事責任。

ChainCatcher 消息，据 Decrypt 報導，布魯克林檢察官表示，一名 23 歲的居民被控從大約 100 名 Coinbase 用戶那裡竊取了價值 1,600 萬美元的加密貨幣。據稱，網名為 "lolimfeelingevil" 的這名男子涉嫌實施網絡釣魚和社會工程詐騙。其假扮成 Coinbase 的代表，通過謊稱受害者的數字資產面臨被駭客竊取的風險，誘騙用戶將加密貨幣發送到他控制的帳戶。隨後利用加密貨幣混合器、兌換服務和加密貨幣賭博網站來洗錢。

ChainCatcher 消息，Aster DEX 發佈網路釣魚警報，提醒用戶官方絕不會透過郵件或私信索要錢包連接、私鑰或要求用戶進行認領操作。所有官方公告及認領頁面僅透過官方認證渠道發佈。Aster 呼籲用戶遇到可疑信息立即向官方版主舉報，不要點擊鏈接或提供任何信息。

ChainCatcher 消息，据 Protos 報導，Wintermute 研究顯示，近一半的以太坊改進提案 7702（EIP-7702）使用者授權涉及網絡釣魚和資金盜竊等犯罪活動。報導稱，自今年 5 月 7 日以來，用戶已啟用該功能 1,580,930 次，其中 Wintermute 團隊將 768,275 次（佔 48%）標記為犯罪相關。這與 Vitalik Buterin 此前聲稱該臨時智能合約功能將為用戶提供"超能力"和"護欄"的說法形成鮮明對比。EIP-7702 可在交易期間臨時將用戶簽名賬戶轉換為智能合約錢包，旨在增強用戶體驗和安全性。

ChainCatcher 消息，《彭博商業週刊》最近的一份報告顯示，加密貨幣交易平台 Crypto.com 遭受了一次此前未報導的攻擊，一名青少年和他的同夥訪問了員工帳戶。報告重點關注了網絡犯罪團夥 "Scattered Spider"的成員諾亞·厄本（Noah Urban）。厄本擅長利用網絡釣魚攻擊，攻擊電信、科技和加密貨幣公司的員工，旨在讓厄本及其同夥獲取安全數據。Urban 的一次成功攻擊是在另一位名為 Jack 的黑客的幫助下完成的，兩人成功獲取了 Crypto.com 一名員工的帳戶訪問權限。此次攻擊發生在 2023 年 3 月之前的某個時間，當時 Urban 成為 FBI 突襲的目標，FBI 繳獲了 Urban 價值 400 萬美元的加密貨幣，以及數十萬美元的現金和珠寶。Crypto.com 的一位發言人表示，此次數據洩露事件影響了"極少數人"的個人信息，並未涉及任何客戶資金。

ChainCatcher 消息，ScamSniffer 發佈 8 月網絡釣魚報告，8 月損失約 1217 萬美元，受害者 15,230 人；與 7 月相比，損失增加 72%，受害者人數增加 67%。

ChainCatcher 消息，Venus Protocol 發布網路釣魚事件後分析稱，一用戶遭釣魚攻擊損失約 1,300 萬美元，Venus 團隊在 13 小時內通過暫停協議、強制清算攻擊者錢包等措施成功追回全部資金並恢復協議正常運行。

ChainCatcher 消息，据 Scam Sniffer 監測，有用戶因簽署 EIP-7702 網絡釣魚批量交易而損失了約 154 萬美元。受害者簽署的 EIP-7702 網絡釣魚批量交易，其中包含多個代幣轉移和 NFT 批准操作。

ChainCatcher 消息，印度執法局（ED）對大規模加密貨幣欺詐案展開調查，凍結了主犯 Chirag Tomar 及其親屬與相關實體價值 4.28 億盧比（約480萬美元）的資產。根據防止洗錢法 (PMLA），此次行動扣押了德里 18 處不動產及多個銀行帳戶。Chirag Tomar 為一起針對 Coinbase 用戶的網絡釣魚詐騙案主謀，該案從 2021 年中持續至 2023 年底，透過偽造 Coinbase 網站及利用搜索引擎優化（SEO）技術誘導用戶登錄，竊取約 2000 萬美元的加密貨幣。

ChainCatcher 消息，WOO X 發推表示，攻擊事件的漏洞源於團隊成員設備遭網絡釣魚攻擊入侵，攻擊者得以訪問開發環境。雖然團隊採取了多項安全措施限制訪問權限，但攻擊者還是獲得了時間進行一系列提款。目前團隊正在進行全面審查，並優先處理為所有用戶重新開放提款功能。審查完成後，團隊將更新進展。

ChainCatcher 消息，趙長鵬發布關於幾條防止網絡釣魚攻擊的安全提示：1.切勿將密碼透露給任何自稱"客服人員"的人，真正的客服人員永遠不會要求用戶提供密碼。2.不要點擊電子郵件中收到的鏈接，僅通過手動輸入網址或通過書籤登錄用戶的賬戶，在輸入任何密碼之前，請務必三重確認該網站不是釣魚網站。3.不要在多個網站上使用相同的密碼。使用密碼管理器，以便為每個網站設置一個獨特且強大的密碼，密碼管理器也不會在釣魚網站域名上匹配您的密碼。4.使用像 Yubikey 這樣的硬件雙因素認證（2FA），這些設備可以防止大多數網絡釣魚攻擊。

ChainCatcher 消息，据 Scam Sniffer 監測，某用戶剛剛因簽署網絡釣魚簽名損失 313 萬美元 WBTC。