# 网络钓鱼的所有文章

在 HTX 新闻中心浏览与「网络钓鱼」相关的最新资讯与深度分析。潘盖市场趋势、项目动态、技术进展及监管政策，提供权威的加密行业洞察。

Trezor用户抱怨新一轮网络钓鱼攻击

Trezor用户x3ideRaven报告称收到伪装成Trezor官方的钓鱼邮件。该邮件谎称存在一个"固件熵关键漏洞"，声称2021年的一项更新错误可能导致部分设备的种子短语生成器使用伪随机数生成器而非硬件真随机数生成器，从而使熵值从128位降至40位。 Trezor官方对此回应，确认新一轮钓鱼攻击正在进行。攻击者可能结合了多个加密货币服务的数据泄露信息，并尝试利用其中可能被泄露的KYC（了解你的客户）数据。公司还将此事与早前因第三方工具和邮件列表地址泄露引发的安全事件联系起来，并表示已采取措施防止数据再次泄露。此前约两周，Trezor曾通报其物流合作伙伴ShipMonk遭黑客攻击，导致13,689名客户的个人信息泄露。

cryptonews.ru19小时前

cryptonews.ru19小时前

一家投资公司因加密货币粉尘攻击损失200万美元

一家投资公司因“粉尘攻击”损失200万美元。攻击者先向该公司Bofur Capital的钱包发送微量0.0002 USDC，生成一个首尾字符与该公司常用交易对手极其相似的欺诈地址。操作员疑似在复制交易历史中的地址时误选了此欺诈地址，导致200万USDC被转至攻击者控制的钱包，随后资金被迅速转换为DAI。分析指出，攻击者在公司执行大额转账前20小时就设下陷阱，通过监控其钱包活动，提前将伪造地址植入交易历史以待时机。自以太坊Fusaka升级后，此类“地址投毒”攻击激增。Etherscan数据显示，近三个月内USDT粉尘转账量增长612%，有投资者因此损失超50万USDT。实际上，在升级前该骗局已长期存在。Etherscan 2025年研究显示，2022年7月至2024年6月间累计发生约1700万次地址投毒尝试，至少130万用户受害，损失总额不低于7930万美元。在BNB智能链等低手续费网络中，此类攻击发生频率更高出1355%。

cryptonews.ru前天 08:38

cryptonews.ru前天 08:38

旧书签的危险：过期的 Tornado Cash 域名如何让用户损失 1,000 ETH

一名用户因通过Tornado Cash的过期官方域名遭遇网络钓鱼攻击，损失了超过1,000 ETH。该域名在原开发团队因美国OFAC制裁未续费后被他人注册，攻击者部署了虚假前端界面窃取用户存款凭据，从而盗取资金。链上数据显示，被盗ETH主要转入一个地址，目前余额约810.1 ETH。链上分析师Specter对此事件提出质疑，认为所谓的“受害者”可能参与非法活动，被盗资金来历可疑。数据显示，受害者在攻击前曾收到通过混币服务Whirlpool转入的大量比特币，随后进行兑换并转入虚假Tornado Cash网站，其行为模式更似不法分子间的冲突而非单纯网络钓鱼受害者。此事件揭示了过期域名对持续使用旧书签用户的重大风险。据数据分析，2025年加密货币市场因欺诈和漏洞损失超18亿美元，其中多数源于社交工程攻击，如点击已失效的信任链接。这种情况凸显了域名法律状态与用户信任之间的脱节，可能成为受制裁DeFi项目的持续威胁。

cryptonews.ru08/23 17:40

旧书签的危险：过期的 Tornado Cash 域名如何让用户损失 1,000 ETH

cryptonews.ru08/23 17:40

印度下令关闭数百个用于银行诈骗的谷歌Firebase账户

印度网络犯罪打击机构下令谷歌封锁数百个Firebase账户，该平台被用于托管大量假冒银行应用和钓鱼网站。印度网络犯罪协调中心（I4C）在八月向谷歌发出至少三份通知，要求处理至少57个在Firebase上运行的网站和数据库。这些站点被指用于传播恶意软件、窃取受害者设备上的金融数据。其中七个网站仿冒了印度国家银行、ICICI银行和Axis银行等大型银行的登录页面，其余则被用作收集信用卡号、一次性密码等被盗信息的据点。诈骗者开发了伪装成正规银行应用的Android恶意软件，以提供新信用卡、奖励或提高信用额度等诱饵，针对性攻击持卡人。受害者安装应用后，数据会被秘密传输至诈骗者控制的Firebase数据库，使其能访问设备上的其他应用及潜在资金。一起诈骗案还瞄准了针对小农的直接补贴计划（PM-KISAN），通过虚假网站诱导用户下载恶意应用以窃取信息。印度实时支付系统年交易量超过2420亿笔，这为诈骗者提供了庞大的潜在受害者群体。Firebase因易于访问、提供免费层级和数据库功能，被全球数百万开发者使用，近年来也成为犯罪分子的工具。以往印度政府通常仅追踪并屏蔽诈骗网站，而此次行动标志着转向打击支撑这些诈骗活动的基础设施本身。

cryptonews.ru08/22 10:42

cryptonews.ru08/22 10:42

黑客在2000多个被入侵的WordPress网站上为加密货币用户设下陷阱

网络安全公司Check Point Research发现一个名为StopAndProtect的犯罪团伙，利用约2000个维护不善的WordPress网站散布恶意软件。该恶意软件会窃取Windows电脑上的加密货币钱包助记词、密码和文件。攻击者采用特殊手法：他们未直接租用或入侵服务器，而是利用这些安全性薄弱的WordPress网站托管勒索软件、控制指令和赃物数据，使其成为攻击跳板。调查发现其中一个网站存在近40个可追溯至2021年的漏洞。攻击主要通过网络钓鱼进行：当用户访问被入侵的合法网站时，会看到一个虚假的CAPTCHA验证页面，诱导用户将特定的PowerShell命令复制到命令行中执行。该命令会下载.NET恶意软件，从而窃取信息、加密文件、截取屏幕截图（甚至每30秒一次）并窃取网络共享和USB驱动器中的文件。除了加密货币钱包，攻击者也针对受害者的各类文件。研究人员从攻击者自身安全措施不足的服务器上获得了关键信息，发现了一个用Visual Basic 6编写的自动化工具，用于管理被黑网站和更新恶意软件。该工具附带的列表包含了近2000个被入侵的域名。日志显示，截至7月24日，此次攻击已感染超过6000个独立IP地址，受害者主要分布在美国（1852个）、俄罗斯和印度（各约630个）。在5月中旬至7月底期间，研究人员发现了超过700个被盗文件档案，其中一个开放服务器文件夹中存有超过2万张受害者电脑截图。

cryptonews.ru08/21 19:17

cryptonews.ru08/21 19:17

要求连接钱包的提示是伪造反洗钱检查网站的迹象

假借“反洗钱检查”名义的欺诈网站正在窃取加密货币投资者的资金。这类网站通常会诱骗用户连接钱包并签署交易，但事实上，真正的钱包合法性检查仅需提供公开地址即可，无需连接钱包或签署任何文件。网络安全公司Malwarebytes近期发现此类攻击。诈骗网站模仿合法服务（如AMLBot）或使用“AML Check”等通用名称，在用户点击扫描后，会以查看结果为名要求连接钱包。连接后，网站不仅能获取钱包公开地址和资产信息，还会向受害者发送针对性交易以骗取资金。Malwarebytes强调，任何要求连接钱包而非仅输入公开地址的“反洗钱检查”都应被视为危险信号。调查发现，同一套欺诈代码模板被反复包装成不同网站进行销售。例如，本月有报道称，一套售价500美元的犯罪工具包可伪造预售活动，并扫描访问者钱包资产，进而诱骗用户提供12个单词的助记词以窃取全部资产。专家建议：若仅连接了钱包，应立即断开网站连接；若授予了未知代币权限，应尽快检查并撤销；若签署了不明交易，需检查近期活动，必要时将所有资产转移到新钱包；若不慎输入了助记词或私钥，应默认该钱包已失窃，立即采取行动。

cryptonews.ru08/21 05:26

cryptonews.ru08/21 05:26

【新骗局】Hamster Kombat玩家注意：骗子找到了新的欺诈手段

2026年夏季，与热门Telegram游戏Hamster Kombat相关的诈骗活动激增。诈骗者利用Telegram宣布推出Gram钱包的消息以及HMSTR代币夏季价格剧烈波动的机会，创建了大量仿冒的Telegram频道和网站，声称可以“转移仓鼠”或高价出售、兑换HMSTR代币。诈骗手法主要利用用户对新钱包功能的不熟悉和对价格波动的投机心理。受害者被诱导点击链接，访问伪造的交易平台或钱包连接页面，并被要求提供Telegram登录验证码、双因素认证密码，甚至加密货币钱包的助记词或签署恶意智能合约，从而导致账户被盗或资产损失。专家指出，此类诈骗利用市场热度和社会工程学，制造紧迫感迫使受害者快速操作。安全建议包括：仅通过官方或可信渠道进行交易、绝不向他人透露私密信息、仔细核对每笔交易详情，并为不熟悉的交易使用独立的小额钱包。尽管HMSTR交易在8月初有短暂活跃，但这更多是低流动性代币的短期波动，诈骗者正利用这种“复苏”假象实施犯罪。

cryptonews.ru08/20 21:48

cryptonews.ru08/20 21:48

加密货币投资者在Tornado Cash旧版网站上损失1010枚以太币

安全公司Wu Blockchain报告，一名加密货币投资者通过浏览器过时书签访问了Tornado Cash旧版网站，但该域名已被攻击者劫持并部署了仿冒页面。受害者误以为自己在向真正的Tornado Cash合约存款，实际却授权了诈骗者访问其钱包。1010枚ETH在12小时内被分批盗走（主要为每笔100 ETH和10 ETH）。据悉，自美国财政部海外资产控制办公室（OFAC）2022年对Tornado Cash实施制裁后，其团队无法续期旧域名，攻击者随后注册并搭建了钓鱼网站。过去12个月，该假网站已累计盗取约4000枚ETH。目前Tornado Cash仍通过IPFS和ENS等去中心化渠道运作。另据报道，近期有诈骗者利用盗版电影《奥本海默》传播窃取加密资产的木马程序Lumma Stealer。

cryptonews.ru08/20 15:42

cryptonews.ru08/20 15:42

加密货币骗子冒充地址AML检查服务

安全专家发现，诈骗者正在伪造提供“反洗钱”（AML）地址检查的服务网站，以此欺骗加密货币用户。这些虚假网站模仿了真实服务如AMLBot的设计和标识，或使用类似名称（如AMLCheck）。真正的AML服务仅需用户提供公开的钱包地址进行风险扫描，而冒牌服务则会要求用户连接自己的钱包，并诱骗其批准恶意交易。欺诈流程通常如下：假网站会展示看似正规的检查过程，显示“检查钱包历史”和“合规检查”等信息，然后伪造一个错误，声称需要用户向钱包小额充值以支付“手续费”来完成验证。之后，网站会显示地址“安全”的假结果，并诱使用户下载所谓的“检查报告”，该文件实际上是恶意软件。安全公司Malwarebytes Labs提醒，真实的AML检查仅需公开地址，绝不会要求连接钱包、批准交易或提供助记词。任何此类请求都是诈骗的明确标志。若已遭受损失，建议用户将剩余资产转移至新地址，并对需要付费的“资产追回”服务保持警惕。 CertiK的安全专家指出，钓鱼攻击和深度伪造是黑客的主要工具。据统计，仅2025年，加密货币行业因恶意攻击造成的损失就高达33亿美元。

cryptonews.ru08/19 22:08