釣魚

ChainCatcher 消息，加密錢包項目 SafePal 發布安全事件後續進展，表示正在持續追蹤釣魚網站和冒充帳號，並計劃引入專業反釣魚安全公司，加快惡意信息下架處理，以保護用戶資產安全。SafePal 表示，目前正在 4 家專業反釣魚安全公司中進行最終篩選，選定合作夥伴後將進一步提升對仿冒網站、詐騙帳號等威脅的處理效率。團隊也在持續監測受影響數據是否被出售或公開，包括暗網論壇和交易市場等渠道。一旦發現相關數據洩露跡象，受影響用戶將第一時間收到風險提醒。在安全審計方面，SafePal 稱正在 3 家成熟的獨立安全機構中進行最終選擇，將對訂單系統展開全面安全審查。同時，團隊正在重新評估訂單及物流流程，以減少系統初始階段需要存儲的數據規模，從源頭降低潛在風險。針對受影響用戶，SafePal 表示將繼續通過官方支持渠道提供一對一協助，並持續更新詐騙防護頁面，提供事件進展、常見問題解答以及詐騙案例分析。SafePal 再次提醒用戶：官方永遠不會要求用戶提供助記詞（Seed Phrase）。用戶不要向任何人透露助記詞，不要掃描未知二維碼或點擊可疑鏈接，並應通過官方渠道驗證信息來源。

ChainCatcher 消息，据 CoinDesk 報導，美國國稅局（IRS）發布警告稱，一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散，攻擊者通過偽造官方稅務信件，誘導用戶掃描惡意二維碼，以竊取加密錢包憑證和私鑰。據悉，攻擊者冒充 IRS 發送紙質信件，利用「稅務合規」「帳戶驗證」等名義製造緊迫感，並在信件中附帶二維碼。一旦用戶掃描，可能被引導至仿冒網站，進而洩露錢包登錄信息、助記詞或私鑰，導致數字資產被盜。IRS 提醒納稅人，官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似「錢包驗證」操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨著加密資產持有者規模擴大，針對數字錢包的社會工程攻擊持續增加，監管機構和安全機構正加強對相關詐騙活動的防範提醒。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該受害者聲稱因 Coldcard 遭黑客攻擊，將資金從 Bitcoin 轉移至 Ethereum。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至 Ethereum，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 群組中。鏈上偵探 Specter 表示，該受害者可能是威脅行為者，其資金也可能是被另一名威脅行為者盜取。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Rapid7 披露名為 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號碼，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號碼與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用偽造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號碼中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號碼驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，占加密行業 4.82 億美元總損失的大部分。

ChainCatcher 消息，鏈上偵探 Specter 在 X 平台發文表示，考慮到被盜數據所涵蓋的時間段，這可能意味著數據洩露早在 4 月已經發生，最晚不遲於 5 月初，但相關方直到近期、與 Trezor 宣布自身數據洩露大致同時才選擇保持沉默。部分用戶當時已收到釣魚攻擊並遭受資產損失，但相關方沒有保持透明、提醒用戶或進行風險提示，而是否認了數據洩露。

ChainCatcher 消息，据 Cointelegraph 報導，DeFiLlama 創始人 0xngmi 表示，由於蘋果 App Store 長期存在冒充 DeFiLlama 的釣魚應用，團隊此前推遲了官方移動應用的發布。團隊將直到所有假冒應用均被清除後，才發布官方移動應用，以降低用戶遭遇詐騙的風險。昨日 DeFiLlama 創始人 0xngmi 表示，"幾個月來一直在嘗試讓蘋果應用商店下架一款冒充 DeFiLlama 的假應用，並持續向蘋果舉報其商標侵權、冒充官方應用等問題。隨後，我們給一個小額錢包充值，下載了這款應用，果然如預期一樣，錢包內的資金被全部盜走，於是我們將這一情況報告給了蘋果。結果，幾天之內這款應用就被蘋果下架。希望讓其他加密貨幣公司了解這個信息，這樣就不會像我們一樣浪費時間了。"

ChainCatcher 消息，FlashRescue 聯創 @DarcyAri 在 X 平台發文稱，Hyperliquid 相關 Google 付費廣告釣魚事件已造成約 55 萬美元資金損失。攻擊者相關地址已公布，用戶需警惕 Google 付費廣告釣魚風險，注意保護資產安全。

ChainCatcher 消息，据 SBS 報導，韓國金融監督院（FSS）已開始對其系統進行全面改革，以應對包括涉及虛擬資產的語音釣魚等金融詐騙造成的損失賠償問題。FSS 於 8 月 6 日啟動"金融詐騙損失賠償系統改進項目"。該項目旨在改革現有的以韓元為中心的賠償計算系統，為今年 10 月起將虛擬資產損失納入賠償範圍做好準備。目前的系統主要根據以韓元計價的損失來計算賠償金額，但改革後將採用賠償比例，並考慮所涉虛擬資產的類型和數量。此外，在暫停支付時，虛擬資產的韓元兌換價值也將納入計算。

ChainCatcher 消息，据鏈上偵探 Specter 監測，同一攻擊者正在針對 Ledger 運行類似的釣魚活動。相關截圖拍攝於兩天前，該贊助廣告目前已被移除。截至目前，這些活動已竊取超過 300 萬美元。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，一名 Trezor 使用者稱，其點擊了一個冒充 Trezor 的 Google 贊助搜索結果後，畢生積蓄被盜。該釣魚頁面托管在 Google Sites 上，據稱誘導受害者輸入錢包恢復種子。Trezor 表示，正在升級處理該報告，推進移除該網站，並提醒使用者切勿在任何網站或在線表單中輸入錢包備份或助記詞。Google 贊助釣魚廣告仍是加密使用者面臨的持續攻擊途徑。

ChainCatcher 消息，据 GoPlus 監測，Base 鏈上一名用戶因釣魚攻擊損失 50 萬枚 USDC，攻擊者將贓款兌換 WETH 時因腳本未設滑點保護，路由至幾乎無流動性的 Uniswap V4 WETH/USDC 池，導致 50 萬 USDC 僅兌換到 67.9 枚 ETH（價值 12.9 萬美元），其中 37 萬美元被 MEV 機器人賺走。該 MEV 機器人僅支付 0.03 枚 USDC 即搶跑該交易，但為此支付了 3.5 枚 ETH 的 Gas 費。隨後受害者向攻擊者和 MEV 地址發送鏈上消息，稱已定位到攻擊者身份，願支付 10% 賞金請求退款。

ChainCatcher 消息，据官方消息，以太坊基金會旗下"萬億美元安全計劃"（Trillion Dollar Security，1TS）宣布向自由新聞基金會（Freedom of the Press Foundation，FPF）提供專項資助，支持開源工具 WEBCAT 持續開發，以解決以太坊錢包和去中心化應用（DApp）長期存在的前端代碼驗證安全缺口。WEBCAT（Web-based Code Assurance and Transparency）是一款開源工具，旨在幫助瀏覽器驗證網站所加載的代碼是否與開發者公開發布的版本一致。此次資助將推動 WEBCAT 向以太坊錢包和應用場景擴展，使用戶能夠驗證訪問的前端頁面是否被篡改。以太坊基金會表示，當前 HTTPS 雖然能夠驗證用戶連接的網站並加密通信，但無法證明網站實際運行的前端代碼是否就是開發者發布的版本。攻擊者若控制網站前端代碼，可能在用戶不知情的情況下修改交易接收地址，或誘導用戶簽署與頁面顯示內容不一致的交易。以太坊基金會表示，前端攻擊已成為區塊鏈基礎設施的重要安全風險，惡意修改網頁界面可能導致供應鏈攻擊、DNS 劫持後續攻擊以及用戶界面欺騙等問題。WEBCAT 最初由 Freedom of the Press Foundation 開發，用於提升 SecureDrop 等安全通信系統的代碼可信度。此次擴展至以太坊生態後，將與 1TS 計劃中的"清晰簽名（Clear Signing）"等安全措施形成互補：前者幫助錢包確認應用前端未被篡改，後者幫助用戶理解自己正在批准的交易內容。

ChainCatcher 消息，GoPlus Security 發布安全預警稱，一名用戶曾於 183 天前簽署惡意 Permit 交易，導致約 1,625 美元的 USDC 被釣魚攻擊者轉走。由於該用戶此後未撤銷相關授權，攻擊者再次利用該授權轉移約 7.578 萬美元的 USDC。

ChainCatcher 消息，Moonshot 發推提醒，部分用戶收到了一封主題為"查看近期活動"的釣魚郵件。該郵件並非來自 Moonshot，目前也未發現任何帳戶被盜用的跡象。官方正在調查此事。Moonshot 建議用戶刪除該郵件，切勿點擊任何鏈接。若已點擊鏈接或輸入驗證碼，請通過 App 內支持聯繫官方。

ChainCatcher 消息，據 Scam Sniffer 監測，一名用戶在以太坊上簽署釣魚代幣授權後，損失約 999,999 枚 USDT。攻擊者首次嘗試提取 100 萬美元（比錢包餘額多 631 美元）失敗，36 秒後重新計算並成功提取了全部剩餘餘額。Scam Sniffer 提醒用戶核對所有簽名請求，切勿匆忙簽署交易。

ChainCatcher 消息，鏈上安全分析師 Specter 發文稱，疑似針對 Polymarket 使用者的釣魚攻擊正在發生，當前累計損失約 294 萬美元。據其監測，攻擊者已從 11 個以上持有 PUSD 的受害錢包中轉移資金，將盜取資產兌換為 ETH，同時提醒使用者注意防範釣魚風險，並稱事件仍在持續追蹤中。

ChainCatcher 消息，區塊鏈安全公司 Blockaid 表示，其檢測系統發現 Gitcoin 子域名 files[.]gitcoin[.]co 出現前端攻擊跡象，網站中疑似包含名為 "Eleven drainer" 的惡意代碼，用於錢包資產竊取。Blockaid 警告用戶目前不要與該網站進行任何互動，相關問題正在調查與修復中。

ChainCatcher 消息，据 "Мошеловка" 平台披露，詐騙者透過社交媒體冒充莫斯科交易所授權經紀商，以 "加密貨幣測試交易通道" 為由誘導用戶點擊釣魚連結，實施資金與資訊盜竊。莫斯科交易所強調，所有官方交易須透過持牌經紀商進行，不存在任何面向普通用戶的專屬加密購買渠道。據俄羅斯 IT 公司 "Shard" 數據，2025 年俄用戶因加密釣魚損失約 2.34 億盧布，占當年加密資產損失總額的 62%。

ChainCatcher 消息，据 GoPlus 預警，某用戶因簽署了惡意 Permit2 交易，被釣魚者轉走價值約 31.6 萬美元的 USDC。

ChainCatcher 消息，GoPlus 發布安全警報稱，韓國版涼兮、合約直播 KOL 西八姐 @jadoodoo_ 的 X 帳號被盜，正以合作名義瘋狂私信粉絲發送釣魚連結。已有多個 KOL 中招，總損失約 5,000 美元。請不要點擊連結錢包或下載惡意軟體。