钓鱼

ChainCatcher 消息，CZ 发文指出，当日有 4 起数据泄露被报告，涉及 Coinbase 第三方供应商 Amplitude、韩国加密货币交易所 Bithumb，以及韩国证券公司 Mirae Asset 和 Daishin Securities。其中，Amplitude 相关泄露未影响客户资金。CZ 表示，泄露的交易所数据主要被用于钓鱼、SIM 卡劫持、社会工程学诈骗及扳手攻击。他建议各平台使用独立邮箱别名与专用备用号码，拒绝填写非必要个人资料，并使用高强度独立密码。CZ 还建议强制启用硬件安全密钥或通行密钥，彻底停用短信 2FA，开启提现地址白名单、提现时间锁及防钓鱼码，定期清理 API 密钥与活跃会话，并向运营商申请号码防转出锁定。他还提醒，默认所有主动联络的客服均为诈骗者，且绝不点击外链。

ChainCatcher 消息，据 Foundation 官方公告，针对近期发生的钓鱼邮件事件，团队调查发现，其邮件系统共记录超过 2.3 万次钓鱼邮件发送尝试，其中 19,057 封通过 Mailgun 发送，另有 1,503 封通过 Google Workspace 发送。由于部分邮箱收到多封邮件，且部分发送尝试未成功或被拦截，目前尚无法确认实际受影响人数。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，慢雾 MistEye 全网威胁情报狩猎发现，目前全网部署有 1500 多个 DarkSword 钓鱼站点，涉及电商、虚假币安、虚假 OKX、虚假钱包、游戏及加密货币兑换等业务。

ChainCatcher 消息，币安创始人 CZ 发推表示，外界担忧人工智能攻击加密货币，但互联网及银行系统所依赖的加密技术更弱。他指出，人工智能无需破解比特币的密码学即可造成损害，已泄露的数据助长了更多钓鱼及社会工程攻击，并提醒用户注意安全。

ChainCatcher 消息，数字硬件钱包制造商 NGRAVE 披露，攻击者劫持其 LIQUID 配套应用使用的第三方通知服务，并向用户发送虚假安全警报，导致约 70 个钱包地址在 4 条区块链上被盗约 256 万美元。其中，比特币损失约 177 万美元，XRP 约 45.4 万美元，以太坊资产约 31.6 万美元，Stellar 约 1.8 万美元。攻击者诱导用户点击仿冒网站，并输入 24 词恢复短语或 Perfect Key，随后通过自动化脚本在数分钟内转走资产。NGRAVE 表示，ZERO 硬件钱包及私钥未被直接攻破，受害者是在钓鱼过程中主动交出恢复凭证。未经授权的访问可能始于 10 月 11 日。攻击者获取一个访问密钥后，又取得权限更广的密钥，并于 10 月 17 日发送虚假通知；NGRAVE 在通知出现后约 1 分钟发现异常，但首个钱包已于 6 分钟后被转空，通知系统于当晚关闭。NGRAVE 首席执行官表示，公司未履行加密安全企业最基本的安全职责，并称已更换受影响密钥，新增双人审批、域名限制和紧急关闭机制。公司还提醒受影响用户建立新钱包并联系支持团队，部分设备信息、钱包活动、IP 地址及大致位置可能已暴露。

ChainCatcher 消息，据 CryptoSlate 报道，微软与网络安全组织 Health-ISAC 已获得美国法院命令，查封并重定向支持 YAM Store、CoGUI 和 Iron Man 三项服务的域名。这三项服务向欺诈者出售被盗账户和钓鱼工具。自今年 1 月以来，它们协助发送超 10 亿条钓鱼信息，目标覆盖 150 多个国家的 7.5 万多家机构，为运营方带来数千万美元收入。 微软已停用与 YAM Store 相关的 2 万多个账户，并持续封锁 10 万多个仿冒和欺诈域名。据微软调查，这些服务接受 USDT（Tron 网络）和 ETH 付款，Cloudflare 表示买家还可使用 USDC 付款。区块链分析公司 TRM Labs 协助调查人员定位并冻结相关资产，但冻结金额未披露。

ChainCatcher 消息，慢雾发文表示，一场虚假的“Ledger 固件更新”活动正在利用近期 Ledger 供应链事件进行攻击。该钓鱼页面高度仿真，包括虚假的“Genuine check（真品检查）”页面、设备选择界面以及“立即更新”按钮。慢雾提醒，切勿通过网站链接更新 Ledger 设备，也不要在任何地方输入助记词（Recovery Phrase）。

ChainCatcher 消息，据 PeckShieldAlert 监测，从 Bofur Capital 的一个地址窃取了价值 200 万美元的 DAI 的钓鱼攻击者，已将被盗资金兑换成 825.5 枚 ETH。

ChainCatcher 消息，硬件钱包制造商 COLDCARD 称，其官方 X 账号曾发布伪造安全公告，引导用户访问伪装成钱包迁移指南的钓鱼网站。该帖已删除，但未发现相应登录、会话或访问记录。 COLDCARD 表示，其凭证和离线双重身份验证仍安全，因此怀疑攻击者可能获得 X 平台级或管理员权限，并已要求 X 安全团队紧急调查。公司还提及有关 X 管理员账号在暗网市场出售的未经证实报告，但尚未发现与此次事件的关联。

ChainCatcher 消息，慢雾首席信息安全官 23pds 发推称，公共 WiFi 本身不偷币。造成损失的是假 WiFi 打开的钓鱼页面，以及用户自己签署交易或导入私钥的行为。连接后访问什么网站、做什么操作，才是会不会造成资产损失的核心。此前，X 用户 Xiaoyu_184CM 发推称，在新加坡机场连接免费 WiFi 后，一个数月未交易的小号钱包被转走 3.7 枚 BNB。币安创始人 CZ 回应称，一直不建议连接公开 WiFi，但仅连接 WiFi 不至于导致钱包被盗，并询问中间是否还有其他操作。加密 KOL AB KuaiDong 猜测可能是有人专门设置免费 WiFi、路由器被改装，Xiaoyu 表示觉得应该是这种情况。

ChainCatcher 消息，据慢雾余弦监测，针对 FOMO 网页端的书签钓鱼盗币攻击正在出现。此类钓鱼网页会诱导用户完成虚假人机验证，将 JavaScript 恶意代码拖入浏览器收藏夹并保存为书签。用户随后在该书签上点击 2 至 3 次后，此前登录过的 FOMO 账号将被攻击者劫持，账号内加密资产也会被立即盗走。

ChainCatcher 消息，据 Scam Sniffer 监测，有用户在以太坊上签署了一项针对 Permit2 的钓鱼授权后，损失了价值 167,342 美元的 LINK 代币。 该授权签署于 2025 年 8 月 18 日。

ChainCatcher 消息，美股 BNB 加密财库公司 Nano Labs 及董事长孔剑平表示，其 X 账号此前遭遇钓鱼攻击，目前已成功恢复控制。孔剑平称，攻击者向其公开常用邮箱发送钓鱼邮件，其 AI 助手误将邮件中的虚假链接识别为 X 官方验证页面，导致其将 X 发送至绑定邮箱的验证码输入至钓鱼页面，最终造成账号被盗；期间账号曾短暂发布数条诈骗信息。孔剑平提醒用户不要点击非官方链接，即使 AI 判断链接可信也应保持警惕，并建议将 X 绑定邮箱设置为不易被外部知晓的邮箱，以降低账号被盗风险。

ChainCatcher 消息，币安钱包宣布上线针对高风险签名场景的实时检测与风险拦截功能，以防范利用 DeFi 项目授权机制实施的钓鱼攻击。 币安表示，部分攻击仅需诱导用户完成无需 Gas 费的离线签名，即可能导致资产被盗。后续将继续拓展风险识别场景及安全防护覆盖范围。

ChainCatcher 消息，据美国布鲁克林地区检察官办公室，23 岁的布鲁克林男子 Ronald Spektor 因实施网络钓鱼与社会工程诈骗，被判处 4 至 12 年监禁。Spektor 在约一年时间内，冒充 Coinbase 客服，以“账户遭黑客攻击、资产面临风险”为由，诱骗约 100 名美国用户将加密货币转移至其控制的钱包，累计盗取近 1594 万美元。随后，他通过多次兑换、混币服务及加密赌博平台洗钱。他于 9 月 2 日对包括一级洗钱、一级重大盗窃等全部 31 项指控认罪，并被责令没收价值超 50 万美元的现金、加密货币及个人财产，同时需赔偿近 1600 万美元。调查显示，他曾在 Telegram 等平台公开炫耀犯罪所得。

ChainCatcher 消息，据 Coinbase 官方披露，其与微软及多家机构合作，打击 AI 驱动的网络犯罪平台 EvilTokens。该平台通过 Telegram 机器人提供“钓鱼即服务”，利用 AI 分析被攻陷邮箱中的信任关系和付款权限，并借助微软设备代码登录流程绕过多因素认证。Coinbase 全球情报团队追踪发现，2025 年 10 月至 2026 年 6 月期间，EvilTokens 通过 4 个 Tron 地址获得约 110 万美元收入，涉及来自 700 多个不同地址的逾 1000 笔存款。相关证据支持了微软的民事诉讼，最终促成 50 个网站被查封、超过 175 个关联域名被停用。英国大都会警察局已于 9 月 11 日逮捕相关运营者并扣押数字设备。Coinbase 表示，本次事件未造成 Coinbase 账户或凭证泄露，但部分客户曾被操纵邮件诱导向诈骗者地址转入加密货币。

ChainCatcher 消息，据韩国联合通讯社报道，釜山警察厅披露，有人非法入侵釜山沙上区一家复合购物中心营销部门所使用的短信发送代理公司账户，向 26 万余名不特定人群批量发送诈骗短信，声称“加密货币钱包已更新”并诱导快速安装。用户一旦点击附带链接，即可能遭遇虚拟资产被盗的钓鱼攻击（Smishing）。目前警方已封锁相关账户访问权限，并对非法入侵者展开追踪调查。

ChainCatcher 消息，近期 meme 币行情火爆，链上交投越发活跃。然而伴随行情转暖，meme 币展示页却频繁出现伪装度极高的钓鱼链接，“新颖”的攻击手法致使多位久经沙场的交易员中招。加密 KOL @insidecalls、@cladzsol 近日爆料称，在日常扫链过程中点开 meme 币主页，结果弹出“cloudfare 验证”提示，按照提示“完成验证”后，事主链上资金被盗。其中 @cladzsol 被盗约 60 万美元资产。据市场消息，在近期热门的多个 meme 币展示页面，其主页均会导流至“cloudfare 验证”页面，实际为钓鱼链接，若用户按照提示执行操作，电脑系统将会下载、执行恶意脚本，导致资产损失。该现象如此泛滥，或与 DexScreener 等主流交易聚合平台审核滞后有关。当前相关平台展示逻辑是：直接引用代币元数据里填写的“官网”或社交媒体链接。这些字段可由代币创建者或后续声称“社区接管”的人更新。黑客正是利用此审核漏洞将 meme 币展示页转化为钓鱼攻击新“渔场”。用户在扫链过程中或许难免点击陌生链接，若出现“cloudfare 验证”或其他高度可疑页面，应直接关闭，避免与其交互，保护资产安全。

ChainCatcher 消息，比特币硬件钱包制造商 Trezor 警告称，其用于发送新闻通讯的第三方营销平台 Brevo 发生数据泄露，攻击者利用该平台向 34.7 万 Trezor 客户发送了钓鱼邮件。攻击者借助 Trezor 的域名发送邮件，使钓鱼尝试更具迷惑性，邮件内含恶意链接，诱导用户下载应用并输入钱包备份。Trezor 表示，已在 20 分钟内于 DNS 层面关闭该域名，阻止链接继续生效，但此前已有约 2500 人点击。Trezor 已暂停 Brevo 账户以阻止邮件继续发送，并强调除该营销平台外，其他 Trezor 系统未受影响，同时提醒用户 Trezor 从不要求客户提供钱包备份。此次事件之前，Trezor 上月披露其第三方履约合作伙伴 ShipMonk 遭攻击，导致 11742 名客户数据泄露；上周又表示另有 6.7 万名美国客户的姓名、邮箱、电话、收货地址及订单号在泄露中曝光。今年以来，加密货币钱包 Ledger 的支付处理商 Global-e 及钱包提供商 SafePal 也相继发生数据泄露，SafePal 约 3.98 万客户的订单信息遭未授权访问。

ChainCatcher 消息，据 GoPlus 预警，拜登之子 Hunter Biden 发行的模因币 LAPTOP 即将空投上线，推特上已出现大量假冒 LAPTOP 空投白名单、资格查询和 Claim 的钓鱼网站，同时有同名仿盘在多链上线，合约存在未开源、高税、暂停交易等风险。GoPlus 提醒用户以官网官推为准，谨慎参与仿盘交易并使用 Token 安全检测确认合约安全，牢记不点、不装、不签、不转四不原则。