钓鱼攻击

ChainCatcher 消息，美股 BNB 加密财库公司 Nano Labs 及董事长孔剑平表示，其 X 账号此前遭遇钓鱼攻击，目前已成功恢复控制。孔剑平称，攻击者向其公开常用邮箱发送钓鱼邮件，其 AI 助手误将邮件中的虚假链接识别为 X 官方验证页面，导致其将 X 发送至绑定邮箱的验证码输入至钓鱼页面，最终造成账号被盗；期间账号曾短暂发布数条诈骗信息。孔剑平提醒用户不要点击非官方链接，即使 AI 判断链接可信也应保持警惕，并建议将 X 绑定邮箱设置为不易被外部知晓的邮箱，以降低账号被盗风险。

ChainCatcher 消息，币安钱包宣布上线针对高风险签名场景的实时检测与风险拦截功能，以防范利用 DeFi 项目授权机制实施的钓鱼攻击。 币安表示，部分攻击仅需诱导用户完成无需 Gas 费的离线签名，即可能导致资产被盗。后续将继续拓展风险识别场景及安全防护覆盖范围。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，近期 meme 币行情火爆，链上交投越发活跃。然而伴随行情转暖，meme 币展示页却频繁出现伪装度极高的钓鱼链接，“新颖”的攻击手法致使多位久经沙场的交易员中招。加密 KOL @insidecalls、@cladzsol 近日爆料称，在日常扫链过程中点开 meme 币主页，结果弹出“cloudfare 验证”提示，按照提示“完成验证”后，事主链上资金被盗。其中 @cladzsol 被盗约 60 万美元资产。据市场消息，在近期热门的多个 meme 币展示页面，其主页均会导流至“cloudfare 验证”页面，实际为钓鱼链接，若用户按照提示执行操作，电脑系统将会下载、执行恶意脚本，导致资产损失。该现象如此泛滥，或与 DexScreener 等主流交易聚合平台审核滞后有关。当前相关平台展示逻辑是：直接引用代币元数据里填写的“官网”或社交媒体链接。这些字段可由代币创建者或后续声称“社区接管”的人更新。黑客正是利用此审核漏洞将 meme 币展示页转化为钓鱼攻击新“渔场”。用户在扫链过程中或许难免点击陌生链接，若出现“cloudfare 验证”或其他高度可疑页面，应直接关闭，避免与其交互，保护资产安全。

ChainCatcher 消息，比特币硬件钱包制造商 Trezor 警告称，其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露，攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件，使钓鱼尝试更具迷惑性，邮件内含恶意链接，诱导用户下载应用并输入钱包备份。Trezor 表示，已在 20 分钟内于 DNS 层面关闭该域名，阻止链接继续生效，但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送，并强调除该营销平台外，其他 Trezor 系统未受影响，同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前，Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击，导致 11742 名客户数据泄露；上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来，加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露，SafePal 约 3.98 万客户的订单信息遭未授权访问。

ChainCatcher 消息，据 GoPlus 监测，某用户因 922 天前签署恶意 Permit 交易后，被钓鱼者转走 9.7 万美元的 SYN 代币，之后并未取消相关授权，再次导致价值 12.2 万美元的 SYN 被盗。

ChainCatcher 消息，据安全公司 Salus 监测，一名用户因点击 Google 赞助广告进入假冒 Hyperliquid 网站，损失约 55 万 USDC。该案使用与 Inferno 体系关联的专业“盗币服务”基础设施。相关服务通过 Telegram 账号招揽客户，提供恶意脚本、自动盗转、跨链提款及自动分账等功能。在本案中，钓鱼团伙负责购买广告、部署仿冒入口并提供最终收款地址；盗币成功后，后台自动完成资金拆分。相关团伙累计涉案金额约 5,274 万美元，已关联多起重大钓鱼事件，如 2025 年 9 月 23 日，UXLINK 原攻击者遭遇二次授权钓鱼，约 5.42 亿枚 UXLINK；2026 年 4 月 15 日，CoW.fi 官方域名遭劫持，关联损失为 31.6 万 USDC；2026 年 7 月 9 日，假 DApp/假空投授权钓鱼盗走约 100 万 USDT。Salus 称，相关证据与高风险地址已提交有关机构处置。

ChainCatcher 消息，据 PeckShieldAlert 监测，标记为 Bofur Capital 的地址在从 Compound 提款后，遭遇地址投毒攻击，损失约 200 万美元。钓鱼者发送了一笔 0.0002 USDC 的粉尘交易，伪造相似地址。受害者复制粘贴时误用了错误地址，导致资金被盗。被盗资金已兑换成约 200 万 DAI。

ChainCatcher 消息，据 CoinDesk 报道，美国国税局（IRS）发布警告称，一场针对美国加密货币持有者的高级邮件钓鱼活动正在扩散，攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。 据悉，攻击者冒充 IRS 发送纸质信件，利用“税务合规”“账户验证”等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，进而泄露钱包登录信息、助记词或私钥，导致数字资产被盗。 IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥、助记词或进行类似“钱包验证”操作。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。 随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。 攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。 区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。

ChainCatcher 消息，链上侦探 Specter 在 X 平台发文表示，考虑到被盗数据所涵盖的时间段，这可能意味着数据泄露早在 4 月已经发生，最晚不迟于 5 月初，但相关方直到近期、与 Trezor 宣布自身数据泄露大致同时才选择保持沉默。 部分用户当时已收到钓鱼攻击并遭受资产损失，但相关方没有保持透明、提醒用户或进行风险提示，而是否认了数据泄露。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，Trezor 称其客户数据因物流服务商 ShipMonk 发生安全漏洞而暴露。在过去 90 天内在美国、英国、瑞典、哥伦比亚、巴西、意大利或葡萄牙收到订单的客户可能受到影响。暴露的数据包括全名、收货地址、电话号码、电子邮件地址和订单号。Trezor 表示其系统未遭入侵，设备仍然安全，但提醒受影响客户防范利用泄露信息实施的精心设计的钓鱼攻击。

ChainCatcher 消息，据 Cryptopolitan 报道，网络安全公司 Malwarebytes 发现，一名网络犯罪论坛用户以 500 美元出售“诈骗工具包”，可搭建假冒特斯拉的 $TSLA 代币预售网站，几乎无需技术背景即可操作。诈骗流程为：访客输入 X 用户名后页面显示其真实头像制造“定向邀请”假象，配合倒计时和涨价警告制造紧迫感。受害者若选择“15% 奖励链接钱包”选项，则会被要求输入 12 词恢复短语导致钱包被清空；若选择直接“投资”，则需向诈骗方控制的地址发送加密资产，随后在虚假仪表盘看到伪造余额。该工具包的控制面板允许操作者实时追踪受害者、收集恢复短语，并可预先检查钱包余额决定是否下手。Malwarebytes 于 5 月 16 日发现该工具，近期 IRS 和 Ledger 用户也曾遭遇类似钓鱼攻击。

ChainCatcher 消息，据 Cyvers Alert 监测，发现一起地址投毒攻击事件，导致受害者损失约 10 万美元 USDT。攻击者约 66 天前向受害者钱包实施地址投毒，通过发送交易制造一个与正常交互地址相似的恶意地址记录。受害者未核对完整钱包地址，误将资金转入攻击者地址。 事件发生后，攻击者为规避潜在冻结风险，已将盗取的 USDT 兑换为 ETH，目前钱包中持有约 52.8 枚 ETH。Cyvers 提醒用户，在进行链上转账时应始终完整核对钱包地址，避免仅依赖交易历史中的地址记录。 同时，安全机构建议采用基于 AI 的链上安全工具，对异常交易行为进行实时检测，以降低地址投毒、钓鱼攻击等风险。地址投毒攻击近年来成为加密资产领域常见诈骗方式之一，攻击者通常利用用户复制历史交易地址的习惯，通过伪造相似地址诱导用户误转资产。

ChainCatcher 消息，链上侦探 ZachXBT 发帖称，美国威胁行为人 Tiffany Milanovich 通过冒充硬件钱包和中心化交易所客服，参与至少约 500 万美元加密资产盗窃。 其作案手法包括伪装为 Bitcoin IRA 邮件支援，在一次攻击中从受害者 Trezor 钱包中转走约 120 万美元 BTC 和 ETH，另一起案件中从 Coinbase 账户盗走约 50 万美元 BTC。Tiffany 负责以“客服来电”身份诱导受害者交出资金访问权，事后在社交媒体和 Telegram 群炫耀赃款、录音嘲讽受害者，并与其他威胁行为人合作利用钓鱼面板和即时兑换服务洗钱，部分被盗资金至今仍在链上休眠。 代号 “Tiffany” 的威胁行为者涉嫌参与多起加密资产盗窃，将受害者被盗资金在加密赌场进行赌博。平台 Shuffle 依据 ZachXBT 提交证据已冻结相关账户；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文书日期早于本次部分涉案事件。 ZachXBT 已掌握聊天记录、录音及链上证据，预判该人员或将面临进一步法律后果。该威胁行为者还和 John Daghita（Lick）案件存在关联，后者涉嫌从美国政府扣押钱包盗取超 4600 万美元加密资产。

ChainCatcher 消息，Bitcoin News 在 X 平台发文表示，一名 Trezor 用户称，其点击了一个冒充 Trezor 的 Google 赞助搜索结果后，毕生积蓄被盗。该钓鱼页面托管在 Google Sites 上，据称诱导受害者输入钱包恢复种子。 Trezor 表示，正在升级处理该报告，推进移除该网站，并提醒用户切勿在任何网站或在线表单中输入钱包备份或助记词。Google 赞助钓鱼广告仍是加密用户面临的持续攻击途径。

ChainCatcher 消息，据 GoPlus 监测，Base 链上一名用户因钓鱼攻击损失 50 万枚 USDC，攻击者将赃款兑换 WETH 时因脚本未设滑点保护，路由至几乎无流动性的 Uniswap V4 WETH/USDC 池，导致 50 万 USDC 仅兑换到 67.9 枚 ETH（价值 12.9 万美元），其中 37 万美元被 MEV 机器人赚走。该 MEV 机器人仅支付 0.03 枚 USDC 即抢跑该交易，但为此支付了 3.5 枚 ETH 的 Gas 费。随后受害者向攻击者和 MEV 地址发送链上消息，称已定位到攻击者身份，愿支付 10% 赏金请求退款。

ChainCatcher 消息，据官方消息，以太坊基金会旗下“万亿美元安全计划”（Trillion Dollar Security，1TS）宣布向自由新闻基金会（Freedom of the Press Foundation，FPF）提供专项资助，支持开源工具 WEBCAT 持续开发，以解决以太坊钱包和去中心化应用（DApp）长期存在的前端代码验证安全缺口。 WEBCAT（Web-based Code Assurance and Transparency）是一款开源工具，旨在帮助浏览器验证网站所加载的代码是否与开发者公开发布的版本一致。 此次资助将推动 WEBCAT 向以太坊钱包和应用场景扩展，使用户能够验证访问的前端页面是否被篡改。 以太坊基金会表示，当前 HTTPS 虽然能够验证用户连接的网站并加密通信，但无法证明网站实际运行的前端代码是否就是开发者发布的版本。攻击者若控制网站前端代码，可能在用户不知情的情况下修改交易接收地址，或诱导用户签署与页面显示内容不一致的交易。 以太坊基金会表示，前端攻击已成为区块链基础设施的重要安全风险，恶意修改网页界面可能导致供应链攻击、DNS 劫持后续攻击以及用户界面欺骗等问题。 WEBCAT 最初由 Freedom of the Press Foundation 开发，用于提升 SecureDrop 等安全通信系统的代码可信度。 此次扩展至以太坊生态后，将与 1TS 计划中的“清晰签名（Clear Signing）”等安全措施形成互补：前者帮助钱包确认应用前端未被篡改，后者帮助用户理解自己正在批准的交易内容。

ChainCatcher 消息，GoPlus Security 发布安全预警称，一名用户曾于 183 天前签署恶意 Permit 交易，导致约 1,625 美元的 USDC 被钓鱼攻击者转走。由于该用户此后未撤销相关授权，攻击者再次利用该授权转移约 7.578 万美元的 USDC。

ChainCatcher 消息，据 Scam Sniffer 监测，一名用户在以太坊上签署钓鱼代币授权后，损失约 999,999 枚 USDT。攻击者首次尝试提取 100 万美元（比钱包余额多 631 美元）失败，36 秒后重新计算并成功提取了全部剩余余额。Scam Sniffer 提醒用户核对所有签名请求，切勿匆忙签署交易。