加密货币用户因社会工程学攻击损失2.82亿美元——详情披露

bitcoinist發佈於 2026-01-18更新於 2026-01-18

文章摘要

2026年初,一名加密货币用户遭遇了数字资产史上最大的社会工程攻击之一,损失了价值2.82亿美元的比特币和莱特币。据区块链调查人员ZachXBT披露,攻击发生在1月10日,受害者因被冒充Trezor“Value Wallet”客服的诈骗者诱骗泄露了助记词,导致其硬件钱包中的205万枚莱特币(约1.53亿美元)和1459枚比特币(约1.39亿美元)被盗。 攻击者迅速将资金跨多个网络转移以掩盖痕迹,并通过即时交易所将部分资产兑换为门罗币(XMR),导致XMR价格一度飙升至近800美元的历史新高。此外,攻击者还利用去中心化跨链协议THORChain在以太坊、瑞波和莱特链之间转移赃款。 安全公司ZeroShadow称,约70万美元的加密资产在完全转换为隐私资产前被冻结。尽管有猜测指向国家支持的黑客组织,但ZachXBT明确排除朝鲜涉案。此事再次引发对去中心化跨链协议在安全漏洞中被滥用的讨论。

2026年对某加密货币用户而言开局惨淡,其成为数字资产史上最大社会工程学攻击的受害者,损失超过2.82亿美元的比特币和莱特币。

加密货币用户如何沦为2.82亿美元盗窃案受害者

据知名区块链侦探ZachXBT透露,这起加密货币盗窃案发生于2026年1月10日UTC时间23:00左右。受害者因受骗泄露助记词,其硬件钱包中约205万枚莱特币(价值约1.53亿美元)和1,459枚比特币(约合1.39亿美元)被洗劫一空。

攻击者在完全控制加密货币钱包后,迅速将资金跨多个网络转移以掩盖痕迹。ZachXBT披露,攻击者首先通过多家即时交易所将盗取的加密资产转换为门罗币原生代币XMR,此举推动XMR价格飙升

此外,攻击者通过去中心化跨链平台THORChain将被盗比特币大量桥接至以太坊、瑞波币和莱特币网络。该平台支持用户在不同区块链网络间兑换加密资产。意料之中,这一举动重新引发了关于抗审查跨链协议使用(或滥用)的争论,尤其是在安全漏洞发生时。

攻击事件传至社交媒体后,关于2.82亿美元盗窃案幕后主使的讨论随之展开,多人将其与国家级黑客组织关联。但ZachXBT明确表示"并非朝鲜所为",可能为臭名昭著的国家支持黑客组织Lazarus Group洗脱了嫌疑。

来源:@zachxbt on X

安全公司ZeroShadow在LinkedIn发帖称,受害者是比特币钱包用户,"被冒充Trezor'Value Wallet'支持人员的攻击者诱骗泄露了助记词"。该公司表示在接到区块链监控团队警报后,已实时追踪并标记了部分被盗资金。

据ZeroShadow透露,约价值70万美元的加密资产在完全转换为隐私资产前被冻结。该事件再次警示数字资产行业仍面临恶意行为者的威胁。

安全事件推动XMR价格飙升至历史新高

如ZachXBT所述,攻击者在控制受害者钱包后,开始通过多家交易所将盗取的加密资产转换为门罗币原生代币XMR。此举在幕后推动注重隐私的XMR价格在过去一周创下约800美元的历史新高

CoinGecko数据显示,自加密货币盗窃案发生以来,XMR代币从每周低点450美元附近暴涨近80%至797.73美元。截至发稿时,XMR报价约588美元,近几日跌幅近25%。

XMR日线价格走势 | 来源:TradingView XMRUSDT图表

熱門幣種推薦

相關問答

Q这位加密货币用户因何种攻击损失了2.82亿美元?

A该用户遭遇了社会工程学攻击,被诱骗泄露了硬件钱包的助记词,导致比特币和莱特币被盗。

Q攻击者是如何处理被盗的加密货币资产的?

A攻击者迅速通过多个即时交易所将被盗资产转换为门罗币(XMR),并利用THORChain跨链协议在以太坊、瑞波和莱特币网络之间转移资金以掩盖痕迹。

Q这起安全事件对门罗币(XMR)价格产生了什么影响?

A攻击者大量兑换XMR导致其价格在一周内从450美元飙升至797.73美元的历史新高,但随后回落至约588美元。

Q安全公司ZeroShadow在此事件中起到了什么作用?

AZeroShadow实时追踪并标记了部分被盗资金,成功冻结了价值约70万美元的加密货币资产,防止其被完全转换为隐私资产。

Q这起攻击事件是否与国家支持的黑客组织有关?

A区块链调查人员ZachXBT明确表示攻击者“不是朝鲜”,排除了著名的国家支持的黑客组织Lazarus Group的嫌疑。

你可能也喜歡

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

硬件钱包Coldcard遭黑客攻击,导致大量资金从易受攻击设备中被持续转出。据Galaxy Research数据,截至2026年8月2日,已有4585个地址被盗,损失总额达1367.05 BTC(约合8860万美元),远超7月30日最初报告的594.5 BTC。大部分被盗资金仍停留在攻击者地址。 问题根源并非固件,而是设备生成的种子短语存在漏洞。2021年3月起,因程序员错误集成libNgU库,设备从使用STM32硬件随机数生成器转为使用软件生成器Yasmarang,该生成器由公开可获取的芯片序列号和计时器状态初始化,导致生成的种子短语可在离线状态下被暴力破解。即使固件后续已更新,只要用户未将资金转移至基于新种子短语生成的新地址,旧钱包就始终处于风险中。 受影响的设备包括特定固件版本的Mk2/Mk3、Mk4/Mk5及Q系列。仅当种子短语是通过至少50次独立掷骰子或强唯一性BIP-39密码短语创建时方可幸免。官方建议受影响用户立即在已修复的固件上生成新种子短语并转移资产。 报道提及一位39岁投资者的案例,他因该漏洞损失了2 BTC(约13万美元)。他多年来通过体力劳动积攒比特币,将其视为在制裁和高通胀国家中的财务保障与提前退休的途径。此次事件使他的长期持有策略和“冷存储”信心遭受重击,他因此决定彻底退出加密货币领域。 从历史数据看,随机数生成器缺陷并非首例,类似问题曾导致巨额损失。此次事件警示,即使离线存储也未必绝对安全,其安全性高度依赖于底层硬件和算法的可靠性。

cryptonews.ru8 分鐘前

比特币提现仍在继续:Coldcard冷钱包8年存储终成空

cryptonews.ru8 分鐘前

帕克·刘易斯解释为何比特币仍是最佳货币

知名比特币分析师帕克·刘易斯在访谈中批评了某些上市公司以“数字信贷”形式销售永续优先股的营销策略,认为这从根本上扭曲了比特币的本质。他指出,比特币在算法层面不具备法币收益性,承诺定期分红主要依赖牛市吸引新投资者来维持,风险极高。 刘易斯引用数据说明此类衍生品的巨大风险:全球信贷市场规模达300万亿美元,而永续优先股市场仅约1万亿美元,这表明机构有意规避这种无还款期限的资产,将风险转嫁给信息不足的散户。 针对“比特币波动性太大”的常见观点,他认为波动性是这一供应量严格受限的新资产被大规模采用过程中的自然数学结果。新人入场需出更高价从早期持有者手中购买,导致价格剧烈波动。他建议投资者直接持有比特币,这比投资MicroStrategy等公司发行的衍生品更安全。 投资者将焦点从直接持有加密货币转向公司衍生品,会忽视法币急速贬值的真正威胁。刘易斯以自创的“肋眼牛排指数”为例,指出其本地超市一款牛排价格从2020年的19.99美元涨至37.99美元,反映年化约12-13%的真实通胀,远超官方平滑后的CPI数据。 在全球通胀环境下,最明智、保守且安全的策略仍是直接持有比特币并完全掌控私钥。追逐加密货币国库股等公司工具的收益只会叠加隐性系统风险,而理解去中心化货币的本质才能有效保护财富免受宏观经济动荡影响。

cryptonews.ru3 小時前

帕克·刘易斯解释为何比特币仍是最佳货币

cryptonews.ru3 小時前

交易

現貨

熱門文章

如何購買ONE

歡迎來到HTX.com!在這裡,購買Harmony (ONE)變得簡單而便捷。跟隨我們的逐步指南,放心開始您的加密貨幣之旅。第一步:創建您的HTX帳戶使用您的 Email、手機號碼在HTX註冊一個免費帳戶。體驗無憂的註冊過程並解鎖所有平台功能。立即註冊第二步:前往買幣頁面,選擇您的支付方式信用卡/金融卡購買:使用您的Visa或Mastercard即時購買Harmony (ONE)。餘額購買:使用您HTX帳戶餘額中的資金進行無縫交易。第三方購買:探索諸如Google Pay或Apple Pay等流行支付方式以增加便利性。C2C購買:在HTX平台上直接與其他用戶交易。HTX 場外交易 (OTC) 購買:為大量交易者提供個性化服務和競爭性匯率。第三步:存儲您的Harmony (ONE)購買Harmony (ONE)後,將其存儲在您的HTX帳戶中。您也可以透過區塊鏈轉帳將其發送到其他地址或者用於交易其他加密貨幣。第四步:交易Harmony (ONE)在HTX的現貨市場輕鬆交易Harmony (ONE)。前往您的帳戶,選擇交易對,執行交易,並即時監控。HTX為初學者和經驗豐富的交易者提供了友好的用戶體驗。

938 人學過發佈於 2024.12.12更新於 2026.06.02

如何購買ONE

相關討論

歡迎來到 HTX 社群。在這裡,您可以了解最新的平台發展動態並獲得專業的市場意見。 以下是用戶對 ONE (ONE)幣價的意見。

活动图片