釣魚攻擊

ChainCatcher 消息，CZ 發文指出，當日有 4 起數據洩露被報告，涉及 Coinbase 第三方供應商 Amplitude、韓國加密貨幣交易所 Bithumb，以及韓國證券公司 Mirae Asset 和 Daishin Securities。其中，Amplitude 相關洩露未影響客戶資金。CZ 表示，洩露的交易所數據主要被用於釣魚、SIM 卡劫持、社會工程學詐騙及扳手攻擊。他建議各平台使用獨立郵箱別名與專用備用號碼，拒絕填寫非必要個人資料，並使用高強度獨立密碼。CZ 還建議強制啟用硬體安全密鑰或通行密鑰，徹底停用簡訊 2FA，開啟提現地址白名單、提現時間鎖及防釣魚碼，定期清理 API 密鑰與活躍會話，並向運營商申請號碼防轉出鎖定。他還提醒，默認所有主動聯絡的客服均為詐騙者，且絕不點擊外鏈。

ChainCatcher 消息，加密硬體錢包製造商 NGRAVE 發布安全預警，表示目前正面臨高級別網絡威脅，團隊正在積極監控並採取應對措施。NGRAVE 提醒用戶警惕通過簡訊、電子郵件、仿冒網站及虛假客服實施的釣魚攻擊，並強調官方絕不會索取用戶的恢復助記詞或 Perfect Key。NGRAVE 表示，用戶私鑰僅離線存儲於 ZERO 硬體設備中，只要未在手機、電腦或網頁上輸入過助記詞，相關釣魚攻擊就不會因此危及私鑰安全。官方建議用戶手動輸入官方網站域名，避免訪問釣魚連結。

ChainCatcher 消息，數字硬體錢包製造商 NGRAVE 披露，攻擊者劫持其 LIQUID 配套應用使用的第三方通知服務，並向用戶發送虛假安全警報，導致約 70 個錢包地址在 4 條區塊鏈上被盜約 256 萬美元。其中，比特幣損失約 177 萬美元，XRP 約 45.4 萬美元，以太坊資產約 31.6 萬美元，Stellar 約 1.8 萬美元。攻擊者誘導用戶點擊仿冒網站，並輸入 24 詞恢復短語或 Perfect Key，隨後通過自動化腳本在數分鐘內轉走資產。NGRAVE 表示，ZERO 硬體錢包及私鑰未被直接攻破，受害者是在釣魚過程中主動交出恢復憑證。未經授權的訪問可能始於 10 月 11 日。攻擊者獲取一個訪問密鑰後，又取得權限更廣的密鑰，並於 10 月 17 日發送虛假通知；NGRAVE 在通知出現後約 1 分鐘發現異常，但首個錢包已於 6 分鐘後被轉空，通知系統於當晚關閉。NGRAVE 首席執行官表示，公司未履行加密安全企業最基本的安全職責，並稱已更換受影響密鑰，新增雙人審批、域名限制和緊急關閉機制。公司還提醒受影響用戶建立新錢包並聯繫支持團隊，部分設備信息、錢包活動、IP 地址及大致位置可能已暴露。

ChainCatcher 消息，慢霧發文表示，一場虛假的"Ledger 固件更新"活動正在利用近期 Ledger 供應鏈事件進行攻擊。該釣魚頁面高度仿真，包括虛假的"Genuine check（真品檢查）"頁面、設備選擇介面以及"立即更新"按鈕。慢霧提醒，切勿通過網站鏈接更新 Ledger 設備，也不要在任何地方輸入助記詞（Recovery Phrase）。

ChainCatcher 消息，据 PeckShieldAlert 監測，從 Bofur Capital 的一個地址竊取了價值 200 萬美元的 DAI 的釣魚攻擊者，已將被盜資金兌換成 825.5 枚 ETH。

ChainCatcher 消息，据 Bitcoin News 監測，德國 Ledger 用戶 @jayr_crypto 報告稱，本週再次收到偽造信件。信件冒用 Ledger 名義，聲稱新法規要求用戶在 10 月 31 日前通過名為 ZenLedger 的服務註冊比特幣錢包。信件使用 Ledger 官方品牌元素，並提及德國金融監管機構，同時附帶二維碼，將用戶引導至所謂強制註冊流程。該用戶認為，此前數據洩露事件中暴露的地址正被用於定向攻擊 Ledger 用戶。同週，Ledger 與 MediaMarktSaturn 協調，暫停在覆蓋 11 個國家、超過 1000 家門店的歐洲零售網絡中銷售其硬體錢包。此前有報導稱，從歐洲零售商處購買的 Ledger 設備內部發現惡意間諜植入物。Ledger 另行確認，東南亞某經銷商售出的受損設備含有可竊取恢復短語並通過蜂窩網絡傳輸的植入物。Ledger 尚未確認歐洲設備遭到入侵。Ledger 用戶目前面臨實體供應鏈篡改和利用家庭地址發起的定向釣魚攻擊。不要掃描可疑二維碼或輸入恢復短語。

ChainCatcher 消息，据慢雾餘弦監測，針對 FOMO 網頁端的書籤釣魚盜幣攻擊正在出現。此類釣魚網頁會誘導用戶完成虛假人機驗證，將 JavaScript惡意代碼拖入瀏覽器收藏夾並保存為書籤。用戶隨後在該書籤上點擊 2 至 3 次後，此前登錄過的 FOMO 帳號將被攻擊者劫持，帳號內加密資產也會被立即盜走。

ChainCatcher 消息，美股 BNB 加密財庫公司 Nano Labs 及董事長孔劍平表示，其 X 帳號此前遭遇釣魚攻擊，目前已成功恢復控制。孔劍平稱，攻擊者向其公開常用郵箱發送釣魚郵件，其 AI 助手誤將郵件中的虛假鏈接識別為 X 官方驗證頁面，導致其將 X 發送至綁定郵箱的驗證碼輸入至釣魚頁面，最終造成帳號被盜；期間帳號曾短暫發布數條詐騙信息。孔劍平提醒用戶不要點擊非官方鏈接，即使 AI 判斷鏈接可信也應保持警惕，並建議將 X 綁定郵箱設置為不易被外部知曉的郵箱，以降低帳號被盜風險。

ChainCatcher 消息，幣安錢包宣布上線針對高風險簽名場景的即時檢測與風險攔截功能，以防範利用 DeFi 項目授權機制實施的釣魚攻擊。幣安表示，部分攻擊僅需誘導用戶完成無需 Gas 費的離線簽名，即可能導致資產被盜。後續將繼續拓展風險識別場景及安全防護覆蓋範圍。

ChainCatcher 消息，据韓國聯合通訊社報導，釜山警察廳披露，有人非法入侵釜山沙上區一家複合購物中心行銷部門所使用的簡訊發送代理公司帳戶，向 26 萬餘名不特定人群批量發送詐騙簡訊，聲稱"加密貨幣錢包已更新"並誘導快速安裝。用戶一旦點擊附帶連結，即可能遭遇虛擬資產被盜的釣魚攻擊（Smishing）。目前警方已封鎖相關帳戶訪問權限，並對非法入侵者展開追蹤調查。

ChainCatcher 消息，近期 meme 幣行情火爆，鏈上交投越發活躍。然而伴隨行情轉暖，meme 幣展示頁卻頻繁出現偽裝度極高的釣魚鏈接，"新穎"的攻擊手法致使多位久經沙場的交易員中招。加密 KOL @insidecalls、@cladzsol 近日爆料稱，在日常掃鏈過程中點開 meme 幣首頁，結果彈出"cloudfare 驗證"提示，按照提示"完成驗證"後，事主鏈上資金被盜。其中 @cladzsol 被盜約 60 萬美元資產。據市場消息，在近期熱門的多個 meme 幣展示頁面，其首頁均會導流至"cloudfare 驗證"頁面，實際為釣魚鏈接，若用戶按照提示執行操作，電腦系統將會下載、執行惡意腳本，導致資產損失。該現象如此泛濫，或與 DexScreener 等主流交易聚合平台審核滯後有關。當前相關平台展示邏輯是：直接引用代幣元數據裡填寫的"官網"或社交媒體鏈接。這些字段可由代幣創建者或後續聲稱"社區接管"的人更新。黑客正是利用此審核漏洞將 meme 幣展示頁轉化為釣魚攻擊新"漁場"。用戶在掃鏈過程中或許難免點擊陌生鏈接，若出現"cloudfare 驗證"或其他高度可疑頁面，應直接關閉，避免與其交互，保護資產安全。

ChainCatcher 消息，比特幣硬體錢包製造商 Trezor 警告稱，其用於發送新聞通訊的第三方行銷平台 Brevo 發生資料洩漏，攻擊者利用該平台向 34.7 萬 Trezor 客戶發送了釣魚郵件。攻擊者藉助 Trezor 的域名發送郵件，使釣魚嘗試更具迷惑性，郵件內含惡意連結，誘導用戶下載應用並輸入錢包備份。Trezor 表示，已在 20 分鐘內於 DNS 層面關閉該域名，阻止連結繼續生效，但此前已有約 2500 人點擊。Trezor 已暫停 Brevo 帳戶以阻止郵件繼續發送，並強調除該行銷平台外，其他 Trezor 系統未受影響，同時提醒用戶 Trezor 從不要求客戶提供錢包備份。此次事件之前，Trezor 上月披露其第三方履約合作夥伴 ShipMonk 遭攻擊，導致 11742 名客戶資料洩漏；上週又表示另有 6.7 萬名美國客戶的姓名、郵箱、電話、收貨地址及訂單號在洩漏中曝光。今年以來，加密貨幣錢包 Ledger 的支付處理商 Global-e 及錢包提供商 SafePal 也相繼發生資料洩漏，SafePal 約 3.98 萬客戶的訂單資訊遭未授權訪問。

ChainCatcher 消息，據 GoPlus 監測，某用戶因 922 天前簽署惡意 Permit 交易後，被釣魚者轉走 9.7 萬美元的 SYN 代幣，之後並未取消相關授權，再次導致價值 12.2 萬美元的 SYN 被盜。

ChainCatcher 消息，据安全公司 Salus 監測，一名用戶因點擊 Google 贊助廣告進入假冒 Hyperliquid 網站，損失約 55 萬 USDC。該案使用與 Inferno 體系關聯的專業"盜幣服務"基礎設施。相關服務通過 Telegram 帳號招攬客戶，提供惡意腳本、自動盜轉、跨鏈提款及自動分帳等功能。在本案中，釣魚團夥負責購買廣告、部署仿冒入口並提供最終收款地址；盜幣成功後，後台自動完成資金拆分。相關團夥累計涉案金額約 5,274 萬美元，已關聯多起重大釣魚事件，如 2025 年 9 月 23 日，UXLINK 原攻擊者遭遇二次授權釣魚，約 5.42 億枚 UXLINK；2026 年 4 月 15 日，CoW.fi 官方域名遭劫持，關聯損失為 31.6 萬 USDC；2026 年 7 月 9 日，假 DApp/假空投授權釣魚盜走約 100 萬 USDT。Salus 稱，相關證據與高風險地址已提交有關機構處置。

ChainCatcher 消息，据 PeckShieldAlert 監測，標記為 Bofur Capital 的地址在從 Compound 提款後，遭遇地址投毒攻擊，損失約 200 萬美元。釣魚者發送了一筆 0.0002 USDC 的粉塵交易，偽造相似地址。受害者複製貼上時誤用了錯誤地址，導致資金被盜。被盜資金已兌換成約 200 萬 DAI。

ChainCatcher 消息，据 CoinDesk 報導，美國國稅局（IRS）發布警告稱，一場針對美國加密貨幣持有者的高級郵件釣魚活動正在擴散，攻擊者通過偽造官方稅務信件，誘導用戶掃描惡意二維碼，以竊取加密錢包憑證和私鑰。據悉，攻擊者冒充 IRS 發送紙質信件，利用「稅務合規」「帳戶驗證」等名義製造緊迫感，並在信件中附帶二維碼。一旦用戶掃描，可能被引導至仿冒網站，進而洩露錢包登錄信息、助記詞或私鑰，導致數字資產被盜。IRS 提醒納稅人，官方機構不會通過非官方渠道要求用戶提供加密錢包私鑰、助記詞或進行類似「錢包驗證」操作。加密貨幣持有者應警惕任何要求掃描二維碼、連接錢包或提交敏感信息的可疑郵件和信件。隨著加密資產持有者規模擴大，針對數字錢包的社會工程攻擊持續增加，監管機構和安全機構正加強對相關詐騙活動的防範提醒。

ChainCatcher 消息，据 Cointelegraph 報導，網絡安全公司 Rapid7 披露名為 Operation Asterix 的加密釣魚行動，目標涉及多個國家約 88.5 萬個手機號碼，並將受害者引導至虛假錢包服務網站。已有 5576 個手機號碼與幣安用戶賬戶匹配，並被列入攻擊隊列。攻擊者通過冒充 Ledger、Trezor 和 Exodus 的虛假應用竊取助記詞，同時使用偽造客服郵件及電話聯繫受害者。Rapid7 還發現，德國逾 31.6 萬個手機號碼中有 43066 個與加密交易賬戶匹配，命中率約 13.6%。相關攻擊還包括針對 Kraken 賬戶的批量手機號碼驗證工具，調查發現 AI 工具在釣魚行動中被大量使用。區塊鏈安全公司 Hacken 數據顯示，今年第一季度釣魚攻擊和社會工程詐騙造成 3.06 億美元損失，占加密行業 4.82 億美元總損失的大部分。

ChainCatcher 消息，鏈上偵探 Specter 在 X 平台發文表示，考慮到被盜數據所涵蓋的時間段，這可能意味著數據洩露早在 4 月已經發生，最晚不遲於 5 月初，但相關方直到近期、與 Trezor 宣布自身數據洩露大致同時才選擇保持沉默。部分用戶當時已收到釣魚攻擊並遭受資產損失，但相關方沒有保持透明、提醒用戶或進行風險提示，而是否認了數據洩露。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Trezor 稱其客戶數據因物流服務商 ShipMonk 發生安全漏洞而暴露。在過去 90 天內在美國、英國、瑞典、哥倫比亞、巴西、義大利或葡萄牙收到訂單的客戶可能受到影響。暴露的數據包括全名、收貨地址、電話號碼、電子郵件地址和訂單號。Trezor 表示其系統未遭入侵，設備仍然安全，但提醒受影響客戶防範利用洩露信息實施的精心設計的釣魚攻擊。

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。