釣魚

ChainCatcher 消息，慢霧首席信息安全官 23pds 發推稱，公共 WiFi 本身不偷幣。造成損失的是假 WiFi 打開的釣魚頁面，以及用戶自己簽署交易或導入私鑰的行為。連接後訪問什麼網站、做什麼操作，才是會不會造成資產損失的核心。此前，X 用戶 Xiaoyu_184CM 發推稱，在新加坡機場連接免費 WiFi 後，一個數月未交易的小號錢包被轉走 3.7 枚 BNB。幣安創始人 CZ 回應稱，一直不建議連接公開 WiFi，但僅連接 WiFi 不至於導致錢包被盜，並詢問中間是否還有其他操作。加密 KOL AB KuaiDong 猜測可能是有人專門設置免費 WiFi、路由器被改裝，Xiaoyu 表示覺得應該是這種情況。

ChainCatcher 消息，据慢雾餘弦監測，針對 FOMO 網頁端的書籤釣魚盜幣攻擊正在出現。此類釣魚網頁會誘導用戶完成虛假人機驗證，將 JavaScript惡意代碼拖入瀏覽器收藏夾並保存為書籤。用戶隨後在該書籤上點擊 2 至 3 次後，此前登錄過的 FOMO 帳號將被攻擊者劫持，帳號內加密資產也會被立即盜走。

ChainCatcher 消息，据 Scam Sniffer 監測，有用戶在以太坊上簽署了一項針對 Permit2 的釣魚授權後，損失了價值 167,342 美元的 LINK 代幣。該授權簽署於 2025 年 8 月 18 日。

ChainCatcher 消息，美股 BNB 加密財庫公司 Nano Labs 及董事長孔劍平表示，其 X 帳號此前遭遇釣魚攻擊，目前已成功恢復控制。孔劍平稱，攻擊者向其公開常用郵箱發送釣魚郵件，其 AI 助手誤將郵件中的虛假鏈接識別為 X 官方驗證頁面，導致其將 X 發送至綁定郵箱的驗證碼輸入至釣魚頁面，最終造成帳號被盜；期間帳號曾短暫發布數條詐騙信息。孔劍平提醒用戶不要點擊非官方鏈接，即使 AI 判斷鏈接可信也應保持警惕，並建議將 X 綁定郵箱設置為不易被外部知曉的郵箱，以降低帳號被盜風險。

ChainCatcher 消息，幣安錢包宣布上線針對高風險簽名場景的即時檢測與風險攔截功能，以防範利用 DeFi 項目授權機制實施的釣魚攻擊。幣安表示，部分攻擊僅需誘導用戶完成無需 Gas 費的離線簽名，即可能導致資產被盜。後續將繼續拓展風險識別場景及安全防護覆蓋範圍。

ChainCatcher 消息，据美国布鲁克林地区检察官办公室，23 岁的布鲁克林男子 Ronald Spektor 因实施網絡釣魚與社會工程詐騙，被判處 4 至 12 年監禁。Spektor 在約一年時間內，冒充 Coinbase 客服，以"帳戶遭黑客攻擊、資產面臨風險"為由，誘騙約 100 名美國用戶將加密貨幣轉移至其控制的錢包，累計盜取近 1594 萬美元。隨後，他通過多次兌換、混幣服務及加密賭博平台洗錢。他於 9 月 2 日對包括一級洗錢、一級重大盜竊等全部 31 項指控認罪，並被責令沒收價值超 50 萬美元的現金、加密貨幣及個人財產，同時需賠償近 1600 萬美元。調查顯示，他曾在 Telegram 等平台公開炫耀犯罪所得。

ChainCatcher 消息，据 Coinbase 官方披露，其與微軟及多家機構合作，打擊 AI 驅動的網絡犯罪平台 EvilTokens。該平台通過 Telegram 機器人提供"釣魚即服務"，利用 AI 分析被攻陷郵箱中的信任關係和付款權限，並藉助微軟設備代碼登錄流程繞過多因素認證。Coinbase 全球情報團隊追蹤發現，2025 年 10 月至 2026 年 6 月期間，EvilTokens 通過 4 個 Tron 地址獲得約 110 萬美元收入，涉及來自 700 多個不同地址的逾 1000 筆存款。相關證據支持了微軟的民事訴訟，最終促成 50 個網站被查封、超過 175 個關聯域名被停用。英國大都會警察局已於 9 月 11 日逮捕相關運營者並扣押數字設備。Coinbase 表示，本次事件未造成 Coinbase 賬戶或憑證泄露，但部分客戶曾被操縱郵件誘導向詐騙者地址轉入加密貨幣。

ChainCatcher 消息，据韓國聯合通訊社報導，釜山警察廳披露，有人非法入侵釜山沙上區一家複合購物中心行銷部門所使用的簡訊發送代理公司帳戶，向 26 萬餘名不特定人群批量發送詐騙簡訊，聲稱"加密貨幣錢包已更新"並誘導快速安裝。用戶一旦點擊附帶連結，即可能遭遇虛擬資產被盜的釣魚攻擊（Smishing）。目前警方已封鎖相關帳戶訪問權限，並對非法入侵者展開追蹤調查。

ChainCatcher 消息，近期 meme 幣行情火爆，鏈上交投越發活躍。然而伴隨行情轉暖，meme 幣展示頁卻頻繁出現偽裝度極高的釣魚鏈接，"新穎"的攻擊手法致使多位久經沙場的交易員中招。加密 KOL @insidecalls、@cladzsol 近日爆料稱，在日常掃鏈過程中點開 meme 幣首頁，結果彈出"cloudfare 驗證"提示，按照提示"完成驗證"後，事主鏈上資金被盜。其中 @cladzsol 被盜約 60 萬美元資產。據市場消息，在近期熱門的多個 meme 幣展示頁面，其首頁均會導流至"cloudfare 驗證"頁面，實際為釣魚鏈接，若用戶按照提示執行操作，電腦系統將會下載、執行惡意腳本，導致資產損失。該現象如此泛濫，或與 DexScreener 等主流交易聚合平台審核滯後有關。當前相關平台展示邏輯是：直接引用代幣元數據裡填寫的"官網"或社交媒體鏈接。這些字段可由代幣創建者或後續聲稱"社區接管"的人更新。黑客正是利用此審核漏洞將 meme 幣展示頁轉化為釣魚攻擊新"漁場"。用戶在掃鏈過程中或許難免點擊陌生鏈接，若出現"cloudfare 驗證"或其他高度可疑頁面，應直接關閉，避免與其交互，保護資產安全。

ChainCatcher 消息，比特幣硬體錢包製造商 Trezor 警告稱，其用於發送新聞通訊的第三方行銷平台 Brevo 發生資料洩漏，攻擊者利用該平台向 34.7 萬 Trezor 客戶發送了釣魚郵件。攻擊者藉助 Trezor 的域名發送郵件，使釣魚嘗試更具迷惑性，郵件內含惡意連結，誘導用戶下載應用並輸入錢包備份。Trezor 表示，已在 20 分鐘內於 DNS 層面關閉該域名，阻止連結繼續生效，但此前已有約 2500 人點擊。Trezor 已暫停 Brevo 帳戶以阻止郵件繼續發送，並強調除該行銷平台外，其他 Trezor 系統未受影響，同時提醒用戶 Trezor 從不要求客戶提供錢包備份。此次事件之前，Trezor 上月披露其第三方履約合作夥伴 ShipMonk 遭攻擊，導致 11742 名客戶資料洩漏；上週又表示另有 6.7 萬名美國客戶的姓名、郵箱、電話、收貨地址及訂單號在洩漏中曝光。今年以來，加密貨幣錢包 Ledger 的支付處理商 Global-e 及錢包提供商 SafePal 也相繼發生資料洩漏，SafePal 約 3.98 萬客戶的訂單資訊遭未授權訪問。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 發行的模因幣 LAPTOP 即將空投上線，推特上已出現大量假冒 LAPTOP 空投白名單、資格查詢和 Claim 的釣魚網站，同時有同名仿盤在多鏈上線，合約存在未開源、高稅、暫停交易等風險。GoPlus 提醒用戶以官網官推為準，謹慎參與仿盤交易並使用 Token 安全檢測確認合約安全，牢記不點、不裝、不簽、不轉四不原則。

ChainCatcher 消息，據 GoPlus 監測，某用戶因 922 天前簽署惡意 Permit 交易後，被釣魚者轉走 9.7 萬美元的 SYN 代幣，之後並未取消相關授權，再次導致價值 12.2 萬美元的 SYN 被盜。

ChainCatcher 消息，加密錢包項目 SafePal 發布安全事件後續進展，表示正在持續追蹤釣魚網站和冒充帳號，並計劃引入專業反釣魚安全公司，加快惡意信息下架處理，以保護用戶資產安全。SafePal 表示，目前正在 4 家專業反釣魚安全公司中進行最終篩選，選定合作夥伴後將進一步提升對仿冒網站、詐騙帳號等威脅的處理效率。團隊也在持續監測受影響數據是否被出售或公開，包括暗網論壇和交易市場等渠道。一旦發現相關數據洩露跡象，受影響用戶將第一時間收到風險提醒。在安全審計方面，SafePal 稱正在 3 家成熟的獨立安全機構中進行最終選擇，將對訂單系統展開全面安全審查。同時，團隊正在重新評估訂單及物流流程，以減少系統初始階段需要存儲的數據規模，從源頭降低潛在風險。針對受影響用戶，SafePal 表示將繼續通過官方支持渠道提供一對一協助，並持續更新詐騙防護頁面，提供事件進展、常見問題解答以及詐騙案例分析。SafePal 再次提醒用戶：官方永遠不會要求用戶提供助記詞（Seed Phrase）。用戶不要向任何人透露助記詞，不要掃描未知二維碼或點擊可疑鏈接，並應通過官方渠道驗證信息來源。

ChainCatcher 消息，据 CoinDesk 報導，美國國稅局（IRS）發布警告稱，一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散，攻擊者通過偽造官方稅務信件，誘導用戶掃描惡意二維碼，以竊取加密錢包憑證和私鑰。據悉，攻擊者冒充 IRS 發送紙質信件，利用「稅務合規」「帳戶驗證」等名義製造緊迫感，並在信件中附帶二維碼。一旦用戶掃描，可能被引導至仿冒網站，進而洩露錢包登錄信息、助記詞或私鑰，導致數字資產被盜。IRS 提醒納稅人，官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似「錢包驗證」操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨著加密資產持有者規模擴大，針對數字錢包的社會工程攻擊持續增加，監管機構和安全機構正加強對相關詐騙活動的防範提醒。

ChainCatcher 消息，据鏈上偵探 Specter 監測，該受害者聲稱因 Coldcard 遭黑客攻擊，將資金從 Bitcoin 轉移至 Ethereum。但鏈上數據顯示，73 枚 BTC（價值 460 萬美元）兩週前原本來自 Whirlpool 混幣器，其中部分跨鏈至 Ethereum，隨後通過釣魚 Tornado Cash 界面存入。相關資金轉移過程中使用了兩個混幣器。該人士還被發現出現在涉及私鑰搜索和暴力破解的 Telegram 群組中。鏈上偵探 Specter 表示，該受害者可能是威脅行為者，其資金也可能是被另一名威脅行為者盜取。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Rapid7 披露名為 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號碼，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號碼與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用偽造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號碼中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號碼驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，占加密行業 4.82 億美元總損失的大部分。

ChainCatcher 消息，鏈上偵探 Specter 在 X 平台發文表示，考慮到被盜數據所涵蓋的時間段，這可能意味著數據洩露早在 4 月已經發生，最晚不遲於 5 月初，但相關方直到近期、與 Trezor 宣布自身數據洩露大致同時才選擇保持沉默。部分用戶當時已收到釣魚攻擊並遭受資產損失，但相關方沒有保持透明、提醒用戶或進行風險提示，而是否認了數據洩露。

ChainCatcher 消息，据 Cointelegraph 報導，DeFiLlama 創始人 0xngmi 表示，由於蘋果 App Store 長期存在冒充 DeFiLlama 的釣魚應用，團隊此前推遲了官方移動應用的發布。團隊將直到所有假冒應用均被清除後，才發布官方移動應用，以降低用戶遭遇詐騙的風險。昨日 DeFiLlama 創始人 0xngmi 表示，"幾個月來一直在嘗試讓蘋果應用商店下架一款冒充 DeFiLlama 的假應用，並持續向蘋果舉報其商標侵權、冒充官方應用等問題。隨後，我們給一個小額錢包充值，下載了這款應用，果然如預期一樣，錢包內的資金被全部盜走，於是我們將這一情況報告給了蘋果。結果，幾天之內這款應用就被蘋果下架。希望讓其他加密貨幣公司了解這個信息，這樣就不會像我們一樣浪費時間了。"

ChainCatcher 消息，FlashRescue 聯創 @DarcyAri 在 X 平台發文稱，Hyperliquid 相關 Google 付費廣告釣魚事件已造成約 55 萬美元資金損失。攻擊者相關地址已公布，用戶需警惕 Google 付費廣告釣魚風險，注意保護資產安全。

ChainCatcher 消息，据 SBS 報導，韓國金融監督院（FSS）已開始對其系統進行全面改革，以應對包括涉及虛擬資產的語音釣魚等金融詐騙造成的損失賠償問題。FSS 於 8 月 6 日啟動"金融詐騙損失賠償系統改進項目"。該項目旨在改革現有的以韓元為中心的賠償計算系統，為今年 10 月起將虛擬資產損失納入賠償範圍做好準備。目前的系統主要根據以韓元計價的損失來計算賠償金額，但改革後將採用賠償比例，並考慮所涉虛擬資產的類型和數量。此外，在暫停支付時，虛擬資產的韓元兌換價值也將納入計算。