社会工程攻击

ChainCatcher 消息，据慢雾余弦监测，Bankr 多个用户钱包被盗。@bankrbot 回复称，该事件为针对自动化代理之间信任层的社会工程攻击，具体涉及 Grok 与 Bankrbot 之间的交互，并导致未经授权的交易签名。

ChainCatcher 消息，据 CoinDesk 报道，Ripple 周一宣布将向加密行业威胁情报共享组织 Crypto ISAC 共享其针对朝鲜黑客的内部情报，以帮助企业识别协同渗透行动。 此举背景为加密行业近期遭遇的攻击模式转变。Ripple 表示，“最强的加密安全态势是共享态势。在一家公司未通过背景调查的威胁行为者，同一周内会向另外三家公司投递简历。没有共享情报，每家公司都从零开始”。

ChainCatcher 消息，据 The Block 报道，以太坊名称服务 (ENS) 网关 eth.limo 上周五晚间遭遇 DNS 劫持攻击。该项目周六发布事后分析报告，将此次攻击追溯至针对域名注册商 EasyDNS 的社会工程学攻击。 eth.limo 表示，DNSSEC 验证已拒绝攻击者的域名服务器更改，目前未发现任何用户受到实际影响。为应对近期加密前端多次在 DNS 层被攻破的情况，eth.limo 计划迁移至 EasyDNS 旗下更严格的安全服务，该服务不再支持账户恢复功能。 EasyDNS 首席执行官 Mark Jeftovic 已公开承认此次漏洞，称这是其 28 年历史上首次成功针对客户实施的社会工程学攻击。

ChainCatcher 消息，安全研究机构 Elastic Security Labs 披露一起针对金融及加密货币行业人员的新型社会工程攻击活动，攻击者在 LinkedIn 和 Telegram 上伪装成风险投资机构，诱骗目标打开内置恶意载荷的 Obsidian 笔记库，进而部署此前从未被记录的 Windows 远控木马 PHANTOMPULSE。该攻击无需利用任何软件漏洞，而是滥用 Obsidian 的 Shell Commands 插件在笔记库打开时自动执行恶意代码；macOS 端则通过混淆的 AppleScript 投放器配合 Telegram 频道作为备用指令控制服务器，Windows 端更借助以太坊交易数据实现区块链化的 C2 地址解析。

ChainCatcher 消息，据 Cointelegraph 报道，Coinbase Commerce 的一个子域名页面出现提示用户输入钱包助记词的操作流程，引发安全研究人员关注。SlowMist 余弦表示，无法理解 Coinbase 为何设置此类页面，直接要求用户以明文形式输入助记词进行资产恢复，认为此举存在严重安全隐患。链上分析师 ZachXBT 指出，该页面曾被 Coinbase 的一篇 Commerce 产品帮助文档引用，文档建议用户通过导入助记词至 Coinbase Wallet 或 MetaMask 等兼容钱包来恢复资金，并附有指向该子域名提款工具的链接。目前该帮助文档已显示被删除。ZachXBT 同时指出，该页面若被恶意行为者利用，可对 Coinbase 用户实施助记词社会工程攻击。

ChainCatcher 消息，据 FinanceFeeds 报道，Uniswap 创始人 Hayden Adams 警告称，冒充 Uniswap 的搜索引擎广告持续出现，已有用户因此损失全部高价值加密资产。诈骗者通过购买 “Uniswap” 等关键词广告，将伪造网站置顶展示，页面设计与官方高度相似，一旦用户连接钱包并授权交易，资金即可被立即转走。 该类攻击依赖用户签名授权，而非协议层漏洞。一名 X 平台用户 “Ika” 表示，在点击搜索结果中的假冒链接后，损失了价值数十万美元的加密钱包资产。其披露截图显示，伪造链接位于搜索结果顶部，具有较强迷惑性。类似事件在 2024 年 10 月亦曾发生，诈骗者曾复制 Uniswap 网站界面并通过细微按钮改动诱导用户连接钱包。 安全公司 CertiK 数据显示，2026 年 1 月加密行业因漏洞利用与诈骗共损失约 3.703 亿美元，为近 11 个月新高，约为 2025 年 1 月的近四倍。其中单一社会工程学攻击案件损失约 2.84 亿美元。1 月共记录 40 起相关安全事件。分析指出，当前加密资产损失更多源于钓鱼链接、虚假广告及社会工程攻击等用户层面风险，而非底层智能合约漏洞。随着 DeFi 生态扩张，品牌仿冒与界面欺诈正在成为影响用户信任的重要隐患。

ChainCatcher 消息，据 Cointelegraph 报道，隶属于 Google Cloud 的美国网络安全公司 Mandiant 发现朝鲜关联威胁组织正在加大针对加密货币和金融科技公司的社会工程攻击。 该威胁组织（代号 UNC1069）部署了七个恶意软件集合，包括新发现的 SILENCELIFT、DEEPBREATH 和 CHROMEPUSH，旨在获取敏感数据并窃取数字资产。攻击者利用被入侵的 Telegram 账户和通过人工智能生成的深度伪造视频进行虚假 Zoom 会议诱骗。 自 2018 年以来，Mandiant 一直追踪该组织，但人工智能的进步帮助该组织自 2025 年 11 月起扩大了恶意活动规模。在一起入侵事件中，攻击者使用被盗的加密货币创始人 Telegram 账户发起联系，通过所谓的 ClickFix 攻击诱导受害者执行含有隐藏命令的“故障排除”指令。

ChainCatcher 消息，据 Bitcoin.com 报道，社会工程攻击越来越多地针对加密行业。区块链专家 Tay 透露，威胁行为者冒充 Kraken、Gemini 和 Meta 等公司的招聘人员来引诱受害者，他们通过 LinkedIn 或 Telegram 发起联系，提供诱人的工作机会，然后受害者被引导到一个虚假的视频面试网站，他们在不知情的情况下安装了恶意软件，允许攻击者访问他们的电脑，从而可能耗尽加密钱包。 求职者要保持警惕，因为这些恶意手段可能会造成毁灭性的后果，在求职过程中要保持安全和谨慎。

ChainCatcher 消息，Concentric.fi 官方于社交平台发文表示，持有其合约部署者钱包的一名团队成员遭到有针对性的社会工程攻击，攻击者利用漏洞升级金库，铸造新的 LP 代币，然后耗尽平台资产。平台已启动调查，并联系若干安全研究人员，以分析漏洞防止二次损害并识别漏洞利用者。 此外，项目方将尽快发布详细的事后分析报告，帮助用户深入了解本次事件以及其解决漏洞的计划。目前平台正在探索所有可能的选择，以减轻损失并维护社区的利益。

链捕手消息，NFT 游戏 Axie Infinity 联合创始人兼 COO Psycheout 发推表示，内部网络目前正在进行深入的取证审查，此次黑客事件是 2021 年 12 月的社会工程攻击和人为错误所致。Sky Mavis 的技术是可靠的，将在 Ronin 网络添加几个新的验证者节点，以进一步去中心化网络。 Axie Infinity 致力于确保收回或偿还所有耗尽的资金，正在继续与利益相关者进行对话，以确定最佳行动方案。（来源链接）