logo

用戶於社交工程攻擊中損失2.82億美元比特幣與萊特幣

By: crypto insight|2026/01/19 16:30:04
0
分享
copy

重要要點

  • 一名加密貨幣用戶在一宗極具規模的社交工程攻擊中失去了超過2.82億美元的比特幣與萊特幣。
  • 攻擊者冒充Trezor技術支持，誘騙受害者洩露硬體錢包的種子詞，從而取得錢包的全部控制。
  • 駭客迅速將資金轉移至多個網絡，並利用THORChain技術在不同區塊鏈之間轉移價值，而不依賴於集中化的交易所。
  • 安全公司ZeroShadow成功在攻擊後20分鐘內凍結了價值約70萬美元的被盜資產。

WEEX Crypto News, 2026-01-19 08:22:22

大規模社交工程攻擊

2026年1月10日晚上11點左右，一位加密貨幣用戶遭遇了歷史上最大的社交工程攻擊之一，損失超過2.82億美元的比特幣與萊特幣。根據區塊鏈調查員ZachXBT的說法，這名用戶被冒充成Trezor錢包支援的人欺騙，暴露了硬體錢包的種子詞。這讓攻擊者完全控制了受害者的電子錢包，在多條網絡中迅速地轉移資金，以掩蓋交易痕跡。

在這次攻擊中，據稱有205萬枚萊特幣（約值1.53億美元）以及1459枚比特幣（約值1.39億美元）被轉走。攻擊者立即使用多個即時交換服務將這些被盜資產轉換為門羅幣（XMR），引發了XMR價格的急劇上升。

使用跨鏈技術分散資金

進一步的調查顯示，攻擊者利用THORChain技術將大量的比特幣在以太坊（ETH）、瑞波幣（XRP）和萊特幣之間跨鏈轉移。此舉讓攻擊者能在不依賴於集中化交易所的情況下轉移資金，引發了人們對於去中心化跨鏈基礎設施在大規模盜竊中被濫用的討論。

THORChain是一個去中心化的流動性協議，允許用戶在不同區塊鏈生態系統中進行無縫的交易。雖然這樣的技術提供了巨大的便利性和效率，但也成為了不法分子利用的工具，尤其是在涉及大規模資金盜竊時。由於去中心化本質的匿名性，追查與凍結這些資金變得尤為困難。

安全防控措施與資金凍結

儘管犯罪者動作快速，安全公司ZeroShadow在攻擊發生後僅20分鐘內便成功追蹤並凍結了部分被盜資金，總價值約為70萬美元。這些資金是在惡意者能夠將其完全轉換為隱私幣之前被凍結的。

ZeroShadow聲稱，他們透過區塊鏈監控組的即時報告，成功套用了技術手段來堵截交易流。據稱，這名受害者使用的比特幣地址屬於一名被冒充成Trezor“Value Wallet”支援的人士所欺騙的個人。

ZachXBT則表示，儘管有傳聞指出此事件可能與國家級駭客組織有關，但他斬釘截鐵地否認了這一說法，并聲稱“這不是北韓的行為”。這次事件主要是基於社交工程技術的成功行騙，而非對區塊鏈技術本身的漏洞攻擊。

年長比特幣持有者再遭巨額盜竊

去年，美國一名年長比特幣持有者同樣因社交工程騙局而損失3.3億美元比特幣。這名受害者自2017年以來持有超過3000枚BTC，交易記錄顯示其活動量相當有限。攻擊者成功騙取這些比特幣後，迅速地通過peeled chains和多個即時交易所洗錢，并最終將其大量變現為門羅幣來掩蓋交易痕跡。

防範措施與未來展望

這些事件凸顯了加密貨幣領域不僅面臨技術層面的挑戰，同時還需應對人為因素帶來的風險。對於使用硬體錢包和加密貨幣的個人來說，加強安全意識和抵禦社交工程的能力至為重要。用戶應識別出潛在的釣魚活動并辭球提供敏感信息，特別是在面對看似合法但不確定的“官方”支援時。

隨著加密法規的變化，尤其是自2025年以來的法規演變，監管機構可能會採取更進一步措施來保護用戶。然而，技術與政策需持續協同進步，才能有效防禦如現時及未來可能的網絡詐騙與攻擊事件。在相關技術和監管發展之餘，安全意識教育亦成為用戶自我保護的重要一環。

這次2.82億美元的巨大損失為整個加密社區敲響了警鐘。在推動新科技進步的同時，社區內的用戶與開發者必須更加重視安全要素，採取額外的保護措施來防範技術與人性因素交織而成的潛在威脅。

FAQ

如何避免被釣魚攻擊困擾？

加強警惕，注意不明來路的電郵和信息，尤其是要求提供個人或敏感信息的資料。多數合法公司不會透過電郵或電話要求披露您的密鑰或密碼。

如何保障硬體錢包的安全？

確保您的硬體錢包的產生種子詞安全保管且不與他人分享。定期更新相關軟體，並從官方來源下載更新。

什麼是社交工程攻擊？

社交工程攻擊是一類利用心理操縱技術來欺騙用戶洩露敏感或個人信息的網絡攻擊方式。

如何使用多重認證提高帳戶安全？

使用多重認證（MFA）為您的帳戶增加一層額外的安全防護。即使密碼遭洩，攻擊者也需要額外的信息來訪問您的帳戶。

門羅幣在交易中有什麼特殊性？

門羅幣（XMR）的特色在於其高隱私性，使用環狀簽名技術來隱匿交易者的身份和交易金額，是隱私至上的加密貨幣之一。

猜你喜歡

為何人們恐懼量子將摧毀加密貨幣？

量子不是Web3的威脅，而是一場升級

AI支付暗戰：Google帶60家盟友，Stripe自己建了整條路

這場AI支付的標準之爭，表面上是兩個商業陣營在搶地盤。但它背後折射出的，是一個更深層的問題：當AI開始獨立地參與經濟活動，我們為人類設計的金融體系還夠用嗎？

如果加密貨幣交易像《Balatro》遊戲那樣會怎樣？WEEX"邊玩邊理財"小丑撲克派對揭秘

在WEEX的遊戲化活動中，交易、抽獎，並打造獲勝的撲克牌型。受Balatro啟發，小丑牌撲克派對將日常交易轉化為贏取真實USDT獎勵的邊玩邊賺競賽。立即加入——無需專業知識。

如何看待加密货币衰退后的新型数字银行时代？

加密新型銀行不只是把銀行搬到鏈上，而是在重構資金存、花、增、借的運行軌道

《經濟學人》：在亞洲，穩定幣正成為新的金融基礎設施

投機性加密貨幣或許搖搖欲墜，但穩定幣正在亞洲站穩腳跟。

Aperture Finance遭遇攻擊：智能合約漏洞導致1700萬美元損失

Key Takeaways Aperture Finance所遭受的攻擊造成了1700萬美元的損失，涉及多個區塊鏈。 攻擊者利用合約漏洞從用戶已授權的資產中盜取數位資產。 受影響的智能合約在驗證輸入和外部調用上存在安全缺陷。 Aperture Finance已關閉前端關鍵功能以防止進一步損失。 Aperture Finance建議用戶撤銷對有漏洞合約的授權以保護資產。 WEEX Crypto News, 26 January 2026 Aperture Finance的遭遇：攻擊細節和影響…

熱門幣種

最新加密貨幣要聞

19:01

月球背面近20日的收入已经超过了2025年全年的总收入

BlockBeats 消息，2 月 23 日，据澎湃新闻报道，从多个知情人士处获悉，月之暗面（Kimi）旗下 K2.5 大模型发布不到一個月，Kimi 近 20 天累計收入已超過 2025 年全年總收入，增長主要受全球付費用戶及 API 調用量大漲共同驅動，特別是海外付費用戶保持高速增長，Kimi 海外收入已超國內。此前報導，在阿里巴巴和腾訊控股已參與投資的一輪融資擴融中，人工智能初創公司月之暗面尋求將估值提升至 100 億美元。消息人士稱，包括阿里巴巴、腾訊和五源資本在內的現有投資方，已在最新一輪融資的首期承諾注資超 7 億美元。創下國內公司從成立到晉級十角獸企業（估值超 100 億美元）的...
19:01

分析：BTC逼近「歷史平均換手成本」線，若失守或將進入深熊階段

BlockBeats 消息，2 月 23 日，加密分析師 Murphy 表示，BTC 目前仍在 65,000 美元附近震盪，該位置接近 該區間或為多頭重要心理與成本防線。一旦有效跌破，或意味著本輪下行趨勢繼續走深熊路徑將成為大概率事件。
19:01

彭博社：曾推動美國比特幣 ETF 熱潮的對沖基金正迅速撤離，2025年Q4 比特幣 ETF 持倉環比下降28%

BlockBeats 消息，2 月 23 日，据彭博社报道，曾推动美国比特币交易型基金（ETF）热潮的对冲基金正迅速撤离。根据加密交易平台 Kraken 全资子公司 CF Benchmarks 汇编的数据，2025 年第三季度至第四季度期间，规模最大的对冲基金持有的比特币 ETF 总配置下降了 28%。CF Benchmarks 研究主管 Gabe Selby 在 2 月 19 日的一份研究报告中写道：「过去两个季度的主导主题是对冲基金去风险化操作。10 月的冲高回落似乎触发了系统性减仓。」Brevan Howard 大幅调整了其在贝莱德旗下 iShares Bitcoin Trust 中的持...
14:01

某交易員做多金銀同時做空一揽子加密貨幣浮盈超117萬美元

BlockBeats 消息，2 月 23 日，据 Lookonchain 监测，某交易员使用最高槓桿做多黃金和白銀，同時做空一揽子加密貨幣，目前的未實現利潤已超過 117 萬美元。
14:01

Solana生態Meme幣neet市值突破2800萬美元，24小時漲超85%

BlockBeats 消息，2 月 23 日，据 GMGN 行情信息，Solana 生态 Meme 币 neet 市值突破 2800 萬美元，24 小時漲幅 85.17%，24 小時交易量 270 萬美元。BlockBeats 提醒用戶，Meme 币無實際用例，價格波動大，投資需謹慎。
閱讀更多
社區
iconiconiconiconiconiconiconicon

聯繫客服Bot：@WEEX_support_smart_Bot

VIP服務：support@weex.com