偽造

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。

ChainCatcher 消息，据 Cryptopolitan 報導，肯尼亞國家考試委員會已開始將該國學術記錄寫入 Avalanche C-Chain，以實現線上證書的即時驗證。目前已有超過 1,500 萬條記錄上鏈，系統預計將擴展至約 3,500 萬條，覆蓋初中、高中、高級文憑和教師資格證書。此前紙質證書驗證需數週至數月，且存在偽造問題。該項目由本地科技公司在 LegitDoc 平台上實施。

ChainCatcher 消息，据 Ostium 官方报告，此次攻擊核心在於鏈下價格報告系統權限遭入侵，與智能合約漏洞無關。攻擊者獲取鏈下授權後，利用協議已註冊的合法轉發路徑，向 BTC-USD 市場提交偽造價格（5,000 美元與 60,000 美元），在同一交易內原子化完成開倉-平倉套利循環，並以 100 USDC 起步滾動放大規模，歷經 8 筆交易，於 5 分鐘內從 OLP 金庫套取 2375 萬 USDC，直至金庫熔斷機制觸發。根本原因在於鏈下基礎設施缺乏與鏈上多簽同等級別的多方審批機制，形成單點權限漏洞。被盜資金已轉換為 ETH 並經 Tornado Cash 混幣，追蹤工作仍在進行中。

ChainCatcher 消息，香港證監會發出通函，列明在開立帳戶及維持客戶關係時應實施的監控措施。該通函是在證監會對 12 家證券經紀行的開戶作業手法進行檢視後發出的。有關檢視識別出多項重大缺失，包括開戶文件的盡職審查不足，在開戶過程中接受可疑或偽造文件，及在管理與海外中介人的跨境代理關係方面的弱點。證監會對客戶帳戶有可能遭不當使用來進行可疑或不法交易，及因而加劇的洗錢及恐怖分子資金籌集風險，深表關注。證監會要求所有持牌法團在切實可行的情況下儘快進行內部核查，以偵測是否有任何可疑或偽造文件曾被接受用來開立帳戶。證監會亦列出持牌法團在為內地投資者開立和管理有關帳戶方面的額外措施。這些額外措施包括關閉以可疑或偽造文件開立的投資帳戶，關閉零結餘不動投資帳戶，以及在開立新的投資帳戶時，須取得投資者書面聲明，並要求在結算及資金提存時只可透過以客戶本身的名義在合資格銀行持有的銀行帳戶進行。

ChainCatcher 消息，慢霧餘弦在 X 平台發文表示，Verus 被盜原因可能是攻擊者構造了一個偽造的 Merkle 證明，通過了 Verus 以太坊橋（未開源）的驗證，於是順利提走其中資金（ETH/tBTC/USDC）。具體細節需要再驗證。

ChainCatcher 消息，据福布斯報導，美國法院判處加密騙局 Meta-1 Coin 操盤人 Robert Dunlap 23 年監禁，其被控在 2018 至 2023 年期間透過虛假加密投資項目詐騙約 1000 名投資者，涉案金額超 2000 萬美元。據美國司法部門披露，Dunlap 曾宣稱其發行的"Meta-1 Coin"由 440 億美元黃金儲備及價值 10 億美元的畢加索、達利、梵高等藝術品支持，並承諾最高可獲得 224923% 回報率，同時向投資者提供偽造審計文件與保險材料。調查顯示，所謂黃金與藝術品資產並不存在，其搭建的"Meta Exchange"網站則利用自動化交易機器人製造盈利假象，相關代幣甚至從未真正完成鏈上發行。投資者資金隨後被用於購買包括法拉利在內的奢侈消費。值得注意的是，U.S. Securities and Exchange Commission 早在 2020 年便已對 Dunlap 提起民事欺詐訴訟，但其仍繼續運營項目直至 2024 年遭刑事起訴。FBI 表示，該案"摧毀了大量受害者多年積累的財富與信任"。

ChainCatcher 消息，据 Cointelegraph 報導，Robinhood 用戶近期遭遇一輪釣魚攻擊。攻擊者利用 Gmail 忽略郵箱用戶名中 "." 的特性，以及 Robinhood 賬戶創建流程中的漏洞，註冊與目標郵箱高度相似的賬戶，並藉此讓 Robinhood 官方郵件伺服器向受害者收件箱發送帶有釣魚鏈接的偽造提醒郵件。網絡安全研究員 Alex Eckelberry 表示，該郵件可通過 SPF、DKIM 和 DMARC 驗證，看似來自官方地址。Robinhood 稱，此事並非系統或客戶賬戶遭入侵，用戶資金和個人信息未受影響，但提醒用戶刪除相關郵件，勿點擊可疑鏈接。

ChainCatcher 消息，据 DL News 報導，韓國偽造團伙正透過 Telegram 向用戶出售假官方文件，並優先接受加密貨幣或數位禮品卡付款。其中，一張仿製 Yonsei University 畢業證書售價約 200 美元，入學證明報價約 100 美元，海外高校假畢業證書售價約 341 美元。報導指出，相關團伙還提供駕照、親屬關係證明、無犯罪記錄證明及銀行貸款文件等偽造材料。韓國警方表示， 2021 年至 2023 年間，偽造案件被捕人數幾乎翻倍。

ChainCatcher 消息，据 SlowMist 安全團隊發布的威脅情報，其旗下威脅情報系統 MistEye 已收到社區反饋，發現一起針對加密用戶的活躍社交工程攻擊活動。攻擊者以項目合作為由接觸目標用戶，誘導其使用偽造的 "Harmony Voice" 軟體（域名：harmony-voice[.]app）進行所謂的即時翻譯，實為惡意程式。SlowMist 已將相關威脅情報（IOC）同步至其企業客戶。

ChainCatcher 消息，OKX 創始人兼 CEO Star 發推回應"12 年前 OKCoin 員工偽造合同"事件時表示，首富（疑似代指 CZ）在職 OKCoin 期間偽造合同的證據，早在 12 年前就已經公開在互聯網上。Star 還在推文中附上當年披露的 YouTube 影片，影片內容為 "CZ" 與會計的 QQ 聊天記錄。據 CZ 新書《幣安人生》所述，早年 CZ 在徐明星創辦的交易所 OKCoin 任職，2015 年 1 月徐明星試圖與其重新談判他持有的 10% 的 OKXCoin 股權。CZ 在書中表示，其離職後，徐明星依舊指責他任職時偽造了 Roger Ver 和 OKCoin 的合作合約。

ChainCatcher 消息，据 GoPlus Security 發布的安全警告，Silverfort 安全研究人員在 OpenClaw 的技能倉庫 ClawHub 中發現嚴重漏洞。攻擊者可通過調用內部函數 downloads:increment 繞過所有防護機制，僅憑一條 curl 請求即可將下載量在數分鐘內刷至 2 萬次以上，從而將含惡意代碼的技能推至搜索排名第一，誘導用戶或 AI Agent 自動安裝。惡意技能一旦運行，可竊取加密錢包、API 密鑰等敏感數據。目前該漏洞已在 24 小時內完成修復。GoPlus 提示用戶，高下載量不等於安全，建議使用 AgentGuard 進行安全掃描與防護。

ChainCatcher 消息，黑客透過仿冒 Google Play 商店的釣魚頁面，在巴西發起 Android 惡意軟體攻擊活動。目前所有已知受害者均位於巴西。攻擊者搭建了與 Google Play 高度相似的釣魚網站，誘導用戶下載名為"INSS Reembolso"的偽造應用。該應用安裝後，將分階段釋放隱藏惡意代碼，並直接加載至內存運行，設備上不留可見文件，具有較強的隱蔽性。惡意軟體的核心功能之一為加密貨幣挖礦，內置針對 ARM 設備編譯的 XMRig 挖礦程序，可在背景靜默連接攻擊者控制的挖礦伺服器。該程序會監控電池電量、溫度及設備使用狀態，動態調整挖礦行為以規避檢測，並透過循環播放靜音音頻文件繞過 Android 系統的背景進程管理機制。部分變種還內置銀行木馬，可在 Binance 和 Trust Wallet 的 USDT 轉帳介面疊加偽造頁面，靜默替換收款地址。此外，惡意軟體支持錄音、截屏、鍵盤記錄及遠程鎖機等多項遠程控制指令。

ChainCatcher 消息，据 CertiK 最新報告，2025 年美國加密 ATM 詐騙損失達 3.33 億美元，FBI 收到投訴逾 1.2 萬宗，同比增長 33%。CertiK 指出，加密 ATM 能在 5 分鐘內將現金轉換為加密貨幣，且身份驗證要求極低，是詐騙者摩擦力最低的資金提取渠道。受害者中，86% 為 60 歲以上老年人，主因其擁有流動儲蓄、加密貨幣知識匱乏及社交孤立。主要詐騙手法包括殺豬盤投資詐騙、政府冒充、技術支持詐騙、祖父母詐騙及虛假追款服務。AI 技術的介入令形勢更為嚴峻。2025 年 AI 驅動的社會工程詐騙獲利是傳統手法的 4.5 倍，即時深度偽造技術已被系統性整合至詐騙運營中。跨國犯罪組織也以企業化分工模式運營，令執法追蹤難度大幅上升。

ChainCatcher 消息，据慢霧科技首席信息安全官 23pds（@im23pds）監測，攻擊者正對 Bing AI 搜索結果進行投毒，誘導用戶下載並安裝偽造的 OpenClaw 程序，從而竊取用戶的加密資產和敏感信息。

ChainCatcher 消息，針對近期流傳的一份所謂"律師函"，幣安回應稱，該文件並非由幣安發出，而是偽造文件。此前，X 用戶 Lewsiphur 指控幣安已資不抵債，並稱其將對市場造成比 FTX 更嚴重的影響，隨後其又曬出一份疑似幣安發出的停止侵權函，稱若不在規定時間內刪除相關內容將面臨法律行動。幣安客服官方帳號對此回應稱："這封信並非來自幣安，而是一份帶有強烈主觀臆想的偽造文件，提醒用戶警惕虛假文件和誤導性信息。"截至目前，上述相關指控內容仍未被刪除。針對近期圍繞幣安的破產傳言，幣安方面此前多次否認，並表示相關說法缺乏事實依據。幣安聯合創始人何一也表示，社區中發起的集中提幣行為在一定程度上可視為壓力測試，而鏈上數據顯示，相關活動並未導致平台資產規模下降。

ChainCatcher 消息，幣安創始人 CZ 披露，他在社交媒體平台 X 上發現有用戶使用 AI 合成圖片冒充與其有密切關係的支持者。CZ 指出，該帳號擁有 86.3 萬粉絲，使用了他參加的韓國 BNB Chain 活動照片作為橫幅，並發布了多張 AI 合成的與 CZ 合影的照片。CZ 通過分析照片細節，如自己從不穿藍色或紫色衣服，以及圖片中人物分辨率不一致等特徵識別出這些是偽造圖片。原始照片實際是與 Aster CEO Leonard 的合影。CZ 提醒社區警惕此類可能的詐騙行為，同時表示幣安團隊歡迎真誠的建設性反饋。

ChainCatcher 消息，Flow 基金會官方發布安全事件修復進展，確認已永久銷毀 874 億枚偽造 FLOW 代幣，標誌著安全事件的技術層面處置全部完成。相關銷毀操作由社區治理委員會在鏈上執行，所有被查扣的偽造資產已徹底退出流通，符合此前技術復盤中披露的獨立恢復方案。目前驗證節點在事件發生後 24 小時內即完成安全補丁部署，網絡此後持續正常運行，並已在協議層面引入額外安全防護措施。此外，網絡運行數據顯示 Flow 已恢復至完整健康狀態，過去一周處理交易量超 300 萬筆，核心 DeFi 協議均已保持正常運行，隨著安全修復全部完成，未來將重點推進生態擴展與產品開發。此前消息，Flow 遭黑客攻擊損失 390 萬美元，用戶存款未受影響，一月中旬其社區治理委員會已完成對包括幣安和 HTX 在內的中心化交易所中未清算的偽造 FLOW 代幣的最終追回工作。

ChainCatcher 消息，與朝鮮有關聯的黑客組織正持續升級其針對加密行業從業者的攻擊手法，通過 AI 生成的深度偽造視頻通話，冒充受害者熟悉或信任的人士，誘導其安裝惡意軟件。BTC Prague 聯合創始人 Martin Kuchař 披露，攻擊者利用被入侵的 Telegram 帳號發起視頻通話，並以"修復 Zoom 音頻問題"為由，誘使受害者安裝偽裝成插件的惡意程序，從而獲取設備的完全控制權。安全研究機構 Huntress 指出，該攻擊模式與其此前披露的針對加密開發者的行動高度一致，惡意腳本可在 macOS 設備上執行多階段感染，包括植入後門、記錄鍵盤輸入、竊取剪貼板內容及加密錢包資產。研究人員已將該系列攻擊高度確信歸因於朝鮮國家支持的黑客組織 Lazarus Group（又稱 BlueNoroff）。區塊鏈安全公司 SlowMist 的信息安全負責人表示，此類攻擊在不同行動中存在明顯復用特徵，目標集中於特定錢包和加密從業人員。分析認為，隨著深度偽造與語音克隆技術普及，圖像和視頻已難以作為身份真實性的可靠依據，加密行業需提高警惕，加強多重驗證與安全防護措施。

ChainCatcher 消息，Flow 在 X 平台發布攻擊事件更新：其社區治理委員會已完成對包括幣安和 HTX 在內的中心化交易所中未清算的偽造 FLOW 代幣的最終追回工作。截至目前，所有由法證公司追蹤的偽造代幣已被成功追回，並在鏈上隔離鎖定以待銷毀，這標誌著隔離恢復計劃第四階段的完成。基金會計劃於 2026 年 1 月撤銷社區治理委員會在恢復操作期間使用的臨時提升權限。該緊急措施在 Flow 五年歷史中首次啟用，其所有操作均鏈上透明且可審計。偽造代幣的永久銷毀定於 2026 年 1 月 30 日進行。在此期間，外部法律顧問與法證合作夥伴正與交易所協調評估用戶受影響情況。基金會承諾全力配合交易所合作夥伴，以儘快全面恢復各交易平台功能。Coinbase、Kraken 和 Gate 已重啟存取款服務。

ChainCatcher 消息，幣安客服 sisi 在 X 平台披露一起新型詐騙套路，並提醒大家注意資金安全。有用戶投訴稱，自己被一名"幣安高管"騙走了一筆錢，對方承諾能幫忙解決問題，可錢轉過去後便沒了音信。深入調查後，發現諸多疑點：其一，騙術十分簡單，用戶提供的聊天截圖和轉帳記錄顯示，"高管"未核實任何細節，用戶卻"絕對信任"，直接轉帳；其二，轉帳記錄異常，用戶聲稱的詐騙地址，經查很可能是其自己的地址；其三，聊天記錄"消失"，用戶稱對方開啟隱私模式，只能提供"事後質問"的截圖；其四，用戶質問的是真實的高管帳號，但該高管對此並不知情。經過調查，這是一場針對幣安及其用戶的自導自演騙局。該用戶偽造聊天記錄和轉帳記錄（轉帳記錄用的是某擔保平台），然後謊稱聊天記錄被刪，再找到真正的高管帳號進行質問，製造出兩套"高管"截圖。接著，他拿著真高管帳號的對話記錄找客服，要求核查，試圖誘導客服回覆，並威脅如果不幫忙解決，就通過社交媒體施壓。sisi 表示，公開分享的目的是希望大家提高警惕，防範各種新型詐騙。同時警告詐騙和投機分子，對於那些試圖通過造假、欺騙等手段嫁禍幣安、混淆視聽的行為，也將堅決揭露並依法追究相關責任。幣安提醒平台不會通過非官方渠道主動聯繫用戶，也不會要求用戶向指定地址轉帳或支付任何費用。