釣魚攻擊

ChainCatcher 消息，鏈上偵探 Specter 在 X 平台發文表示，考慮到被盜數據所涵蓋的時間段，這可能意味著數據洩露早在 4 月已經發生，最晚不遲於 5 月初，但相關方直到近期、與 Trezor 宣布自身數據洩露大致同時才選擇保持沉默。部分用戶當時已收到釣魚攻擊並遭受資產損失，但相關方沒有保持透明、提醒用戶或進行風險提示，而是否認了數據洩露。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，Trezor 稱其客戶數據因物流服務商 ShipMonk 發生安全漏洞而暴露。在過去 90 天內在美國、英國、瑞典、哥倫比亞、巴西、義大利或葡萄牙收到訂單的客戶可能受到影響。暴露的數據包括全名、收貨地址、電話號碼、電子郵件地址和訂單號。Trezor 表示其系統未遭入侵，設備仍然安全，但提醒受影響客戶防範利用洩露信息實施的精心設計的釣魚攻擊。

ChainCatcher 消息，据 Cryptopolitan 报道，網絡安全公司 Malwarebytes 發現，一名網絡犯罪論壇用戶以 500 美元出售"詐騙工具包"，可搭建假冒特斯拉的 $TSLA 代幣預售網站，幾乎無需技術背景即可操作。詐騙流程為：訪客輸入 X 用戶名後頁面顯示其真實頭像製造"定向邀請"假象，配合倒計時和漲價警告製造緊迫感。受害者若選擇"15% 獎勵鏈接錢包"選項，則會被要求輸入 12 詞恢復短語導致錢包被清空；若選擇直接"投資"，則需向詐騙方控制的地址發送加密資產，隨後在虛假儀表盤看到偽造餘額。該工具包的控制面板允許操作者實時追蹤受害者、收集恢復短語，並可預先檢查錢包餘額決定是否下手。Malwarebytes 於 5 月 16 日發現該工具，近期 IRS 和 Ledger 用戶也曾遭遇類似釣魚攻擊。

ChainCatcher 消息，据 Cyvers Alert 監測，發現一起地址投毒攻擊事件，導致受害者損失約 10 萬美元 USDT。攻擊者約 66 天前向受害者錢包實施地址投毒，通過發送交易製造一個與正常互動地址相似的惡意地址記錄。受害者未核對完整錢包地址，誤將資金轉入攻擊者地址。事件發生後，攻擊者為規避潛在凍結風險，已將盜取的 USDT 兌換為 ETH，目前錢包中持有約 52.8 枚 ETH。Cyvers 提醒用戶，在進行鏈上轉帳時應始終完整核對錢包地址，避免僅依賴交易歷史中的地址記錄。同時，安全機構建議採用基於 AI 的鏈上安全工具，對異常交易行為進行實時檢測，以降低地址投毒、釣魚攻擊等風險。地址投毒攻擊近年來成為加密資產領域常見詐騙方式之一，攻擊者通常利用用戶複製歷史交易地址的習慣，通過偽造相似地址誘導用戶誤轉資產。

ChainCatcher 消息，鏈上偵探 ZachXBT 發帖稱，美國威脅行為人 Tiffany Milanovich 透過冒充硬體錢包和中心化交易所客服，參與至少約 500 萬美元加密資產盜竊。其作案手法包括偽裝為 Bitcoin IRA 郵件支援，在一次攻擊中從受害者 Trezor 錢包中轉走約 120 萬美元 BTC 和 ETH，另一起案件中從 Coinbase 帳戶盜走約 50 萬美元 BTC。Tiffany 負責以"客服來電"身份誘導受害者交出資金訪問權，事後在社交媒體和 Telegram 群炫耀贓款、錄音嘲諷受害者，並與其他威脅行為人合作利用釣魚面板和即時兌換服務洗錢，部分被盜資金至今仍在鏈上休眠。代號 "Tiffany" 的威脅行為者涉嫌參與多起加密資產盜竊，將受害者被盜資金在加密賭場進行賭博。平台 Shuffle 依據 ZachXBT 提交證據已凍結相關帳戶；Tiffany 此前曾分享一份康涅狄格州搜查扣押令，文書日期早於本次部分涉案事件。ZachXBT 已掌握聊天記錄、錄音及鏈上證據，預判該人員或將面臨進一步法律後果。該威脅行為者還和 John Daghita（Lick）案件存在關聯，後者涉嫌從美國政府扣押錢包盜取超 4600 萬美元加密資產。

ChainCatcher 消息，Bitcoin News 在 X 平台發文表示，一名 Trezor 使用者稱，其點擊了一個冒充 Trezor 的 Google 贊助搜索結果後，畢生積蓄被盜。該釣魚頁面托管在 Google Sites 上，據稱誘導受害者輸入錢包恢復種子。Trezor 表示，正在升級處理該報告，推進移除該網站，並提醒使用者切勿在任何網站或在線表單中輸入錢包備份或助記詞。Google 贊助釣魚廣告仍是加密使用者面臨的持續攻擊途徑。

ChainCatcher 消息，据 GoPlus 監測，Base 鏈上一名用戶因釣魚攻擊損失 50 萬枚 USDC，攻擊者將贓款兌換 WETH 時因腳本未設滑點保護，路由至幾乎無流動性的 Uniswap V4 WETH/USDC 池，導致 50 萬 USDC 僅兌換到 67.9 枚 ETH（價值 12.9 萬美元），其中 37 萬美元被 MEV 機器人賺走。該 MEV 機器人僅支付 0.03 枚 USDC 即搶跑該交易，但為此支付了 3.5 枚 ETH 的 Gas 費。隨後受害者向攻擊者和 MEV 地址發送鏈上消息，稱已定位到攻擊者身份，願支付 10% 賞金請求退款。

ChainCatcher 消息，据官方消息，以太坊基金會旗下"萬億美元安全計劃"（Trillion Dollar Security，1TS）宣布向自由新聞基金會（Freedom of the Press Foundation，FPF）提供專項資助，支持開源工具 WEBCAT 持續開發，以解決以太坊錢包和去中心化應用（DApp）長期存在的前端代碼驗證安全缺口。WEBCAT（Web-based Code Assurance and Transparency）是一款開源工具，旨在幫助瀏覽器驗證網站所加載的代碼是否與開發者公開發布的版本一致。此次資助將推動 WEBCAT 向以太坊錢包和應用場景擴展，使用戶能夠驗證訪問的前端頁面是否被篡改。以太坊基金會表示，當前 HTTPS 雖然能夠驗證用戶連接的網站並加密通信，但無法證明網站實際運行的前端代碼是否就是開發者發布的版本。攻擊者若控制網站前端代碼，可能在用戶不知情的情況下修改交易接收地址，或誘導用戶簽署與頁面顯示內容不一致的交易。以太坊基金會表示，前端攻擊已成為區塊鏈基礎設施的重要安全風險，惡意修改網頁界面可能導致供應鏈攻擊、DNS 劫持後續攻擊以及用戶界面欺騙等問題。WEBCAT 最初由 Freedom of the Press Foundation 開發，用於提升 SecureDrop 等安全通信系統的代碼可信度。此次擴展至以太坊生態後，將與 1TS 計劃中的"清晰簽名（Clear Signing）"等安全措施形成互補：前者幫助錢包確認應用前端未被篡改，後者幫助用戶理解自己正在批准的交易內容。

ChainCatcher 消息，GoPlus Security 發布安全預警稱，一名用戶曾於 183 天前簽署惡意 Permit 交易，導致約 1,625 美元的 USDC 被釣魚攻擊者轉走。由於該用戶此後未撤銷相關授權，攻擊者再次利用該授權轉移約 7.578 萬美元的 USDC。

ChainCatcher 消息，據 Scam Sniffer 監測，一名用戶在以太坊上簽署釣魚代幣授權後，損失約 999,999 枚 USDT。攻擊者首次嘗試提取 100 萬美元（比錢包餘額多 631 美元）失敗，36 秒後重新計算並成功提取了全部剩餘餘額。Scam Sniffer 提醒用戶核對所有簽名請求，切勿匆忙簽署交易。

ChainCatcher 消息，鏈上安全分析師 Specter 發文稱，疑似針對 Polymarket 使用者的釣魚攻擊正在發生，當前累計損失約 294 萬美元。據其監測，攻擊者已從 11 個以上持有 PUSD 的受害錢包中轉移資金，將盜取資產兌換為 ETH，同時提醒使用者注意防範釣魚風險，並稱事件仍在持續追蹤中。

ChainCatcher 消息，据 GoPlus 預警，某用戶因簽署了惡意 Permit2 交易，被釣魚者轉走價值約 31.6 萬美元的 USDC。

ChainCatcher 消息，區塊鏈安全公司 CertiK 最新數據顯示，2026 年 5 月加密行業因黑客攻擊、漏洞利用及詐騙造成的損失約為 6830 萬美元，較 4 月超 6.5 億美元的損失規模下降近 90%，成為今年第三個損失低於 1 億美元的月份。CertiK 表示，5 月期間約有 260 萬美元損失來自釣魚攻擊。相比之下，4 月因 Drift Protocol 和 KelpDAO 基礎設施遭遇重大攻擊，分別損失約 2.85 億美元和 2.92 億美元，兩起事件合計占當月損失總額約 95%，推動 4 月成為自 2022 年 3 月以來損失最嚴重的月份之一。儘管協議層面的大規模攻擊有所減少，CertiK 警告稱，釣魚攻擊、社會工程學詐騙、深度偽造（Deepfake）及憑證洩露等風險仍在持續增長。研究人員指出，越來越多攻擊者開始針對員工、運營系統及身份認證流程發起攻擊，而非單純利用智能合約漏洞。CertiK 強調，5 月損失下降更多反映了缺少超大規模安全事件，並不意味著行業安全狀況已出現根本性改善，跨鏈橋漏洞、協議缺陷、內部威脅及社會工程學攻擊仍是加密行業面臨的主要風險。

ChainCatcher 消息，鏈上分析師 "b-block" 週一在社交媒體平台發帖稱，一個仿冒 Uniswap 的網站正在從多個錢包中盜取資金，騙子持有的資產價值已超過 40 萬美元。Web3 營銷機構 Green Dots 創始人 Stacy Muur 分享了搜索引擎虛假贊助結果的截圖，批評谷歌多年來忽視此問題，導致虛假鏈接排在真實鏈接之上，用戶持續被盜。根據 Etherscan 數據，兩個被標記的地址共持有約 146 枚 ETH，價值約 30.6 萬美元。DeFiLlama 指出，谷歌上的虛假廣告是釣魚攻擊的常見來源。加密非營利組織 Security Alliance (SEAL) 4 月報告稱，3 月份谷歌搜索上的釣魚活動顯著增加，攻擊者通過付費或盜用合法廣告賬戶，投放極具欺騙性的虛假廣告，用看似真實的網址繞過谷歌自動檢查，並通過隱藏的 iframe 加載惡意載荷。SEAL 已屏蔽超過 356 個惡意廣告鏈接，並稱一年多來攻擊者每週部署的谷歌廣告量保持穩定，攻擊活動未放緩。據報導，僅 3 月 13 日至 30 日間，總被盜資金就達 127 萬美元。此外，本月早些時候還出現了利用谷歌廣告和 AI 聊天機器人 Claude 的共享聊天，針對 Mac 用戶的惡意廣告活動。Malwarebytes 報告也指出，Facebook 同樣是虛假廣告和詐騙的重災區。

ChainCatcher 消息，慢霧發布安全預警稱，發現一起針對 TRON 錢包用戶的高危釣魚活動。攻擊者創建了假冒 TronLink 錢包的 Chrome 擴展程序，利用 Unicode 雙向控制字符和西里爾字母同形異義字偽裝品牌名稱。安裝後，該擴展通過遠程 iframe 加載完整釣魚頁面，形成"外殼-核心分離"的憑證竊取鏈。惡意擴展名稱使用同形異義字偽裝，其 Chrome 商店頁面繼承真實擴展的高用戶數和好評，降低了審查門檻。本地代碼極少，僅加載遠程頁面，使靜態分析幾乎無法檢測惡意行為。遠程釣魚頁面完美複刻官方 TronLink 網頁錢包界面，竊取助記詞、私鑰、Keystore 文件和密碼，並通過 Telegram Bot 實時回傳。內置反分析功能禁用右鍵、開發者工具、拖放和打印，並根據俄語用戶的地理和語言設置重定向以規避檢測。SlowMist 建議立即卸載可疑擴展，並清理本地存儲、檢查異常流量，如已輸入憑證應立即創建新錢包並轉移資產。

ChainCatcher 消息，据 CertiK Alert 監測，2026 年全月加密安全事件累計損失約 6.51 億美元，其中約 350 萬美元源於釣魚攻擊。這是自 2022 年以來損失最高的單月記錄，僅次於 2025 年 Bybit 被盜事件。

ChainCatcher 消息，据 Cointelegraph 報導，Robinhood 用戶近期遭遇一輪釣魚攻擊。攻擊者利用 Gmail 忽略郵箱用戶名中 "." 的特性，以及 Robinhood 賬戶創建流程中的漏洞，註冊與目標郵箱高度相似的賬戶，並藉此讓 Robinhood 官方郵件伺服器向受害者收件箱發送帶有釣魚鏈接的偽造提醒郵件。網絡安全研究員 Alex Eckelberry 表示，該郵件可通過 SPF、DKIM 和 DMARC 驗證，看似來自官方地址。Robinhood 稱，此事並非系統或客戶賬戶遭入侵，用戶資金和個人信息未受影響，但提醒用戶刪除相關郵件，勿點擊可疑鏈接。

ChainCatcher 消息，据市場消息，區塊鏈安全公司 Hacken 發布的報告顯示，Web3 項目在該季度共因黑客攻擊和詐騙損失 4.645 億美元，其中釣魚與社會工程攻擊占 3.06 億美元，成為主要損失來源。1 月發生的一起硬體錢包詐騙造成 2.82 億美元損失，占季度總損失的 81%。智能合約漏洞導致損失 8620 萬美元，訪問控制失敗（包括密鑰和雲服務被攻破）造成 7190 萬美元損失。報告指出，最大安全事件多發生在鏈外操作與基礎設施層，傳統審計難以覆蓋。歐洲監管框架 MiCA 與 DORA 正加大對安全監控和事件響應的要求，全球監管機構也在提升即時監控與應急響應標準。

ChainCatcher 消息，黑客透過仿冒 Google Play 商店的釣魚頁面，在巴西發起 Android 惡意軟體攻擊活動。目前所有已知受害者均位於巴西。攻擊者搭建了與 Google Play 高度相似的釣魚網站，誘導用戶下載名為"INSS Reembolso"的偽造應用。該應用安裝後，將分階段釋放隱藏惡意代碼，並直接加載至內存運行，設備上不留可見文件，具有較強的隱蔽性。惡意軟體的核心功能之一為加密貨幣挖礦，內置針對 ARM 設備編譯的 XMRig 挖礦程序，可在背景靜默連接攻擊者控制的挖礦伺服器。該程序會監控電池電量、溫度及設備使用狀態，動態調整挖礦行為以規避檢測，並透過循環播放靜音音頻文件繞過 Android 系統的背景進程管理機制。部分變種還內置銀行木馬，可在 Binance 和 Trust Wallet 的 USDT 轉帳介面疊加偽造頁面，靜默替換收款地址。此外，惡意軟體支持錄音、截屏、鍵盤記錄及遠程鎖機等多項遠程控制指令。

ChainCatcher 消息，据 GoPlus 安全監測，某 0x9709 開頭地址簽署了惡意的 Permit 和 Approve 交易，導致約 20 萬美元的 USDC 和 wmtUSDT 被釣魚攻擊者竊取。GoPlus 表示，用戶在簽署任何鏈上授權（Approve）或離線簽名（Permit）請求時，務必仔細核對交易詳情與合約地址，避免簽署來路不明的惡意請求，以防資產被盜。