加密货币用户警惕:报告揭示威胁行为者采用”精心设计的社会工程方案”实施攻击

网络安全公司Darktrace报告显示,黑客正通过精心设计的社会工程方案窃取加密货币用户钱包资产。攻击者冒充AI、游戏等虚假初创公司代表,通过X、Telegram等平台诱导用户下载恶意软件,窃取Windows/Mac设备中的钱包凭证。该手法与2024年Meeten攻击类似,涉及被黑X账户、Medium文章等多渠道欺诈。2025年加密货币诈骗持续泛滥,包括杀猪盘、篡改硬件钱包等新型手段,仅美国近期就曝光涉案6.5亿美元的欺诈案。

CHAINTT 安全事件资讯

网络安全公司Darktrace最新研究报告显示,黑客正采用高度专业化的社会工程手段攻击加密货币用户,导致数字资产被盗。这份周四发布的报告指出,这些攻击手法与臭名昭著的”Traffer Groups”犯罪集团惯用的恶意软件技术如出一辙。

研究报告详细披露,诈骗者会伪装成人工智能、游戏、Web3和社交媒体领域的创业公司代表,通过多重渠道建立信任。攻击者不仅利用被入侵的X平台账号,还会发布精心设计的Medium文章和GitHub项目来增强可信度。

Darktrace安全专家在报告中警告:”这类诈骗通常始于X私信、Telegram或Discord上的主动联系。诈骗者会以公司员工身份诱导受害者测试所谓的新软件,并承诺支付加密货币作为报酬。”

当用户下载运行这些恶意软件后,会首先出现Cloudflare验证弹窗,暗中开始收集设备信息。最终导致加密货币钱包凭证泄露。值得注意的是,Windows和Mac系统用户都已成为攻击目标。

Darktrace曝光的恶意软件代码截图,展示信息窃取过程

安全专家分析指出,这种攻击模式与2024年12月爆发的Meeten安全事件高度相似。此外,与朝鲜有关的黑客组织也被怀疑参与类似针对加密货币用户的社会工程攻击。

2025年加密货币安全威胁全景

2025年加密货币领域安全形势持续恶化,从传统的”杀猪盘”骗局到新型”四美元扳手攻击”,诈骗手段不断升级。更令人担忧的是,黑客开始结合社会工程学、账号劫持和内鬼作案等复合型攻击手段。

中国深圳警方在7月7日发布警示,揭露多起以稳定币为幌子的非法集资案件。这些犯罪组织往往打着加密货币创新的旗号,实则从事洗钱和网络赌博等违法活动,利用普通投资者对区块链技术的认知盲区实施诈骗。

加密货币权威媒体Cointelegraph特别整理了《2025年十大加密货币骗局预警》,其中包括:恶意浏览器扩展程序、被植入后门的硬件钱包,以及精心设计的虚假授权撤销网站等新型诈骗手法。

美国司法部7月8日披露的一起案件显示,两名嫌疑人通过虚假加密货币投资项目诈骗超过6.5亿美元。这起案件再次证明,心理操控已成为加密货币诈骗的核心手段之一。

声明:文章不代表CHAINTT观点及立场,不构成本平台任何投资建议。投资决策需建立在独立思考之上,本文内容仅供参考,风险 自担!转载请注明出处:https://www.chaintt.cn/22281.html

上一篇 2025年7月11日 10:15
下一篇 2025年7月11日 10:15

相关推荐

  • 以太坊基金会向新闻自由基金会拨款,支持WEBCAT前端验证工具开发

    以太坊基金会通过万亿安全计划向新闻自由基金会拨款,支持开源工具WEBCAT的开发,旨在让浏览器验证网站代码与开发者发布内容一致,并计划将保护扩展至以太坊钱包和应用。

    2026年8月6日
    850
  • 以太坊巨鲸和鲨鱼持续增持ETH,散户为何选择套现离场?

    过去一个月,以太坊市场呈现机构增持与散户套现的分化趋势。数据显示,持有1,000至100,000枚ETH的巨鲸地址30天内增持149万枚ETH,价值37.9亿美元,持仓占比达流通量的27%。这些大户还积极布局以太坊生态项目,ENS交易量激增313.5%,借贷协议增长203.8%。尽管ETH价格相对平稳,30天仅上涨3.8%,现价2,575美元。美国以太坊ETF在连续19天净流入13.7亿美元后,上周首次出现210万美元净流出。SharpLink Gaming因计划筹资10亿美元购买ETH导致股价暴跌73%。

    2025年6月17日
    2760
  • 消费加密货币如何突破增长周期实现爆发

    加密货币行业正经历从基础设施到应用的新周期演进。比特币催生了钱包和交易所,以太坊推动DeFi和DAO发展,ERC-721标准则引爆NFT市场。当前新兴基础设施包括低费用区块链、嵌入式钱包、法币通道和身份协议,为下一代消费者应用铺路。关键应用领域涵盖社交金融(SocialFi)、链游、支付、数字物理融合(Digital-Physical)和去中心化物理基础设施网络(DePIN)。随着EIP-4844升级降低Layer2费用,以及苹果谷歌政策松动,2024年将出现更多突破性消费级应用,推动加密货币向主流 adoption 迈进。

    2025年10月2日
    2730
  • Jupiter 空投领取教程:一步步教你获取免费代币

    如何领取 Jupiter 空投? 符合条件用户需在2025年1月18日至24日期间,通过Solana兼容钱包(如Phantom)连接官方空投页面领取7亿JUP代币(约5.8亿美元)。领取步骤:1.访问官网验证资格;2.连接钱包;3.确认分配额度;4.支付SOL矿工费完成领取。注意防范钓鱼网站,快照周期为2023年11月至2024年11月,空投面向交易活跃用户、质押者及社区贡献者。

    2025年7月12日
    2130
  • 区块链胖钱包理论:安全存储与便捷交易的最佳实践

    本文探讨区块链价值积累的”胖钱包理论”,指出随着协议层和应用层逐渐”瘦化”,钱包作为最接近用户的前端将主导价值捕获。文章分析三大趋势推动协议商品化:多链应用、MEV供应链成熟和代理范式崛起。同时指出99%应用难以建立护城河,而钱包凭借移动端入口优势、用户高切换成本和AI协同效应等五大特性,将通过订单流支付(PFOF)和分发即服务(DaaS)实现货币化。最后提出Jupiter和Infinex可能成为钱包的有力竞争者,但最终胜出者将是掌握用户注意力与独家订单流的项目。

    2025年9月25日
    2110
风险提示:防范以"数字货币""区块链"名义进行非法集资的风险