加密货币用户警惕:报告揭示威胁行为者采用”精心设计的社会工程方案”实施攻击

网络安全公司Darktrace报告显示,黑客正通过精心设计的社会工程方案窃取加密货币用户钱包资产。攻击者冒充AI、游戏等虚假初创公司代表,通过X、Telegram等平台诱导用户下载恶意软件,窃取Windows/Mac设备中的钱包凭证。该手法与2024年Meeten攻击类似,涉及被黑X账户、Medium文章等多渠道欺诈。2025年加密货币诈骗持续泛滥,包括杀猪盘、篡改硬件钱包等新型手段,仅美国近期就曝光涉案6.5亿美元的欺诈案。

CHAINTT 安全事件资讯

网络安全公司Darktrace最新研究报告显示,黑客正采用高度专业化的社会工程手段攻击加密货币用户,导致数字资产被盗。这份周四发布的报告指出,这些攻击手法与臭名昭著的”Traffer Groups”犯罪集团惯用的恶意软件技术如出一辙。

研究报告详细披露,诈骗者会伪装成人工智能、游戏、Web3和社交媒体领域的创业公司代表,通过多重渠道建立信任。攻击者不仅利用被入侵的X平台账号,还会发布精心设计的Medium文章和GitHub项目来增强可信度。

Darktrace安全专家在报告中警告:”这类诈骗通常始于X私信、Telegram或Discord上的主动联系。诈骗者会以公司员工身份诱导受害者测试所谓的新软件,并承诺支付加密货币作为报酬。”

当用户下载运行这些恶意软件后,会首先出现Cloudflare验证弹窗,暗中开始收集设备信息。最终导致加密货币钱包凭证泄露。值得注意的是,Windows和Mac系统用户都已成为攻击目标。

Darktrace曝光的恶意软件代码截图,展示信息窃取过程

安全专家分析指出,这种攻击模式与2024年12月爆发的Meeten安全事件高度相似。此外,与朝鲜有关的黑客组织也被怀疑参与类似针对加密货币用户的社会工程攻击。

2025年加密货币安全威胁全景

2025年加密货币领域安全形势持续恶化,从传统的”杀猪盘”骗局到新型”四美元扳手攻击”,诈骗手段不断升级。更令人担忧的是,黑客开始结合社会工程学、账号劫持和内鬼作案等复合型攻击手段。

中国深圳警方在7月7日发布警示,揭露多起以稳定币为幌子的非法集资案件。这些犯罪组织往往打着加密货币创新的旗号,实则从事洗钱和网络赌博等违法活动,利用普通投资者对区块链技术的认知盲区实施诈骗。

加密货币权威媒体Cointelegraph特别整理了《2025年十大加密货币骗局预警》,其中包括:恶意浏览器扩展程序、被植入后门的硬件钱包,以及精心设计的虚假授权撤销网站等新型诈骗手法。

美国司法部7月8日披露的一起案件显示,两名嫌疑人通过虚假加密货币投资项目诈骗超过6.5亿美元。这起案件再次证明,心理操控已成为加密货币诈骗的核心手段之一。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/22281.html

上一篇 2025年7月11日 10:15
下一篇 2025年7月11日 10:15

相关推荐

  • xNFT是什么?Backpack的秘密武器全面解析

    Backpack推出的xNFT协议将代码通证化,使NFT成为可执行程序,实现进阶功能。Mad Lads NFT持有者通过xNFT直接在NFT内领取Wormhole空投,并集成质押积分和徽章系统。xNFT通过”应用与NFT一体”理念,解决传统PFP NFT空投割裂问题,提升持有价值。Backpack借鉴微信模式,以”钱包+可执行NFT”打造Web3原生体验,简化持有者社区准入流程,实现精准应用分发。xNFT作为Backpack核心创新,有望推动加密功能整合与流量入口重塑。

    2025年10月2日
    1730
  • CertiK预警:加密黑客25亿美元盗损威胁,行业陷入无尽安全之战

    加密行业网络安全持续升级,但黑客攻击仍造成2025年上半年损失达24.7亿美元。CertiK联合创始人Ronghui Gu指出,随着协议安全增强,黑客转向利用人类行为漏洞,如私钥泄露和钓鱼诈骗。运营风险占安全事件近半,单次攻击最高损失14亿美元。

    2025年8月26日
    1870
  • Coinbase新推出的Base”超级应用”整合交易、支付、社交与AI功能于一体

    Coinbase推出全新”Base App”移动钱包,整合交易、支付、社交媒体和AI代理功能,打造加密原生超级应用。该应用基于自研Layer2网络Base,支持创作者即时铸造和变现内容,并接入Shopify等商户实现USDC支付。通过200毫秒快速确认和第三方小程序生态,Coinbase旨在突破传统交易业务局限,构建包含社交、电商的多维收入模式。尽管面临监管、平台政策和用户习惯等挑战,这标志着美国加密行业最具雄心的消费级产品尝试,或将重新定义区块链的大规模应用场景。

    2025年7月17日
    2270
  • 2024年加密市场趋势分析:新周期、新问题与新概念解读

    2024年区块链行业迎来技术爆发期,Rollup革新与ZK-EVM突破推动Layer2发展,混合架构探索安全与去中心化的平衡。DeFi生态深度成熟,LSDFi市场呈现宇宙级扩张,质押衍生品模型和跨链流动性方案重塑资本效率。比特币生态向NFT/DeFi多维拓展,Ordinals等协议引发技术适应性挑战。Cosmos凭借IBC跨链优势巩固生态多样性,加密钱包向智能合约安全架构和DeFi一体化体验进化。行业在超级周期预期下,技术融合与监管适应成为关键发展主线。

    2025年9月9日
    2030
  • 如何防范加密货币地址投毒攻击?全面解析与预防指南

    关键要点 地址投毒攻击通过伪造相似地址诱骗用户转账,已造成超8300万美元损失。 主要手法包括网络钓鱼、假二维码、Sybil攻击、智能合约操控等7种类型。 典型案例包括260万USDT骗局和6800万WBTC被盗事件。 防御措施:使用硬件/多签钱包、地址轮换、白名单机制及区块链分析工具。 攻击不仅造成资金损失,更破坏区块链网络信任度和正常运行。

    2025年7月4日
    1750
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险