用戶於社交工程攻擊中損失2.82億美元比特幣與萊特幣

By: crypto insight|2026/01/19 16:30:04
0
分享
copy

重要要點

  • 一名加密貨幣用戶在一宗極具規模的社交工程攻擊中失去了超過2.82億美元的比特幣與萊特幣。
  • 攻擊者冒充Trezor技術支持,誘騙受害者洩露硬體錢包的種子詞,從而取得錢包的全部控制。
  • 駭客迅速將資金轉移至多個網絡,並利用THORChain技術在不同區塊鏈之間轉移價值,而不依賴於集中化的交易所。
  • 安全公司ZeroShadow成功在攻擊後20分鐘內凍結了價值約70萬美元的被盜資產。

WEEX Crypto News, 2026-01-19 08:22:22

大規模社交工程攻擊

2026年1月10日晚上11點左右,一位加密貨幣用戶遭遇了歷史上最大的社交工程攻擊之一,損失超過2.82億美元的比特幣與萊特幣。根據區塊鏈調查員ZachXBT的說法,這名用戶被冒充成Trezor錢包支援的人欺騙,暴露了硬體錢包的種子詞。這讓攻擊者完全控制了受害者的電子錢包,在多條網絡中迅速地轉移資金,以掩蓋交易痕跡。

在這次攻擊中,據稱有205萬枚萊特幣(約值1.53億美元)以及1459枚比特幣(約值1.39億美元)被轉走。攻擊者立即使用多個即時交換服務將這些被盜資產轉換為門羅幣(XMR),引發了XMR價格的急劇上升。

使用跨鏈技術分散資金

進一步的調查顯示,攻擊者利用THORChain技術將大量的比特幣在以太坊(ETH)、瑞波幣(XRP)和萊特幣之間跨鏈轉移。此舉讓攻擊者能在不依賴於集中化交易所的情況下轉移資金,引發了人們對於去中心化跨鏈基礎設施在大規模盜竊中被濫用的討論。

THORChain是一個去中心化的流動性協議,允許用戶在不同區塊鏈生態系統中進行無縫的交易。雖然這樣的技術提供了巨大的便利性和效率,但也成為了不法分子利用的工具,尤其是在涉及大規模資金盜竊時。由於去中心化本質的匿名性,追查與凍結這些資金變得尤為困難。

安全防控措施與資金凍結

儘管犯罪者動作快速,安全公司ZeroShadow在攻擊發生後僅20分鐘內便成功追蹤並凍結了部分被盜資金,總價值約為70萬美元。這些資金是在惡意者能夠將其完全轉換為隱私幣之前被凍結的。

ZeroShadow聲稱,他們透過區塊鏈監控組的即時報告,成功套用了技術手段來堵截交易流。據稱,這名受害者使用的比特幣地址屬於一名被冒充成Trezor“Value Wallet”支援的人士所欺騙的個人。

ZachXBT則表示,儘管有傳聞指出此事件可能與國家級駭客組織有關,但他斬釘截鐵地否認了這一說法,并聲稱“這不是北韓的行為”。這次事件主要是基於社交工程技術的成功行騙,而非對區塊鏈技術本身的漏洞攻擊。

年長比特幣持有者再遭巨額盜竊

去年,美國一名年長比特幣持有者同樣因社交工程騙局而損失3.3億美元比特幣。這名受害者自2017年以來持有超過3000枚BTC,交易記錄顯示其活動量相當有限。攻擊者成功騙取這些比特幣後,迅速地通過peeled chains和多個即時交易所洗錢,并最終將其大量變現為門羅幣來掩蓋交易痕跡。

防範措施與未來展望

這些事件凸顯了加密貨幣領域不僅面臨技術層面的挑戰,同時還需應對人為因素帶來的風險。對於使用硬體錢包和加密貨幣的個人來說,加強安全意識和抵禦社交工程的能力至為重要。用戶應識別出潛在的釣魚活動并辭球提供敏感信息,特別是在面對看似合法但不確定的“官方”支援時。

隨著加密法規的變化,尤其是自2025年以來的法規演變,監管機構可能會採取更進一步措施來保護用戶。然而,技術與政策需持續協同進步,才能有效防禦如現時及未來可能的網絡詐騙與攻擊事件。在相關技術和監管發展之餘,安全意識教育亦成為用戶自我保護的重要一環。

這次2.82億美元的巨大損失為整個加密社區敲響了警鐘。在推動新科技進步的同時,社區內的用戶與開發者必須更加重視安全要素,採取額外的保護措施來防範技術與人性因素交織而成的潛在威脅。

FAQ

如何避免被釣魚攻擊困擾?

加強警惕,注意不明來路的電郵和信息,尤其是要求提供個人或敏感信息的資料。多數合法公司不會透過電郵或電話要求披露您的密鑰或密碼。

如何保障硬體錢包的安全?

確保您的硬體錢包的產生種子詞安全保管且不與他人分享。定期更新相關軟體,並從官方來源下載更新。

什麼是社交工程攻擊?

社交工程攻擊是一類利用心理操縱技術來欺騙用戶洩露敏感或個人信息的網絡攻擊方式。

如何使用多重認證提高帳戶安全?

使用多重認證(MFA)為您的帳戶增加一層額外的安全防護。即使密碼遭洩,攻擊者也需要額外的信息來訪問您的帳戶。

門羅幣在交易中有什麼特殊性?

門羅幣(XMR)的特色在於其高隱私性,使用環狀簽名技術來隱匿交易者的身份和交易金額,是隱私至上的加密貨幣之一。

猜你喜歡

熱門幣種

最新加密貨幣要聞

閱讀更多