# 网络钓鱼的所有文章

在 HTX 新聞中心流覽與「网络钓鱼」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

BitBox修复可威胁用户资金的硬件钱包“严重”漏洞

硬件钱包制造商BitBox发布了固件更新，修复了两个被公司称为“严重”的漏洞。这些漏洞可能允许攻击者安装恶意固件，从而危及用户资金。第一个漏洞涉及未与钱包配对的BitBox02 Multi和BitBox02 Nova版本中的内存损坏问题。攻击者可利用主机设备上的此漏洞执行任意代码并安装恶意固件，可能导致资金损失。第二个漏洞涉及BitBox中Silent Payments功能的实现，可能允许攻击者将比特币锁定到非预期地址。虽然无法直接窃取，但攻击者可借此勒索赎金以协助返还资金。BitBox表示未收到有关漏洞被利用或用户资金损失的报告。此次披露正值自托管领域敏感时期。此前，Coldcard的固件漏洞导致超过1.12亿美元的比特币被盗，暴露了私钥保护设备中的弱点可能成为单点故障。 BitBox的安全更新紧随影响硬件钱包设备及相关服务的一系列事件。最具破坏性的是Coldcard漏洞，该漏洞与2021年3月的固件更改有关，潜伏超过五年未被发现。漏洞影响了钱包种子短语的随机数生成，攻击者可通过暴力破解获取受影响钱包的私钥，无需物理接触。据Galaxy Research报告，相关损失已超1.12亿美元，涉及超过8600个地址的约17786枚BTC。近期，Trezor和SafePal的数据泄露事件分别暴露了超过13689名和39798名用户的客户及订单信息。两家公司均强调设备、私钥或恢复短语未受影响，但泄露信息可能用于针对性的网络钓鱼攻击和身份冒充。

cryptonews.ru08/18 08:58

cryptonews.ru08/18 08:58

通过Coldcard挽救比特币却因谷歌账户遭黑而演变为盗窃案

在加密货币领域，一次手机设置就可能导致财富的存亡。近日，一位投资者惊险避免了其Coldcard MK4硬件钱包被盗，但随后却因另一个安全漏洞损失惨重。该用户为保护资产，迅速将价值75万美元的比特币转移至一个中心化交易所。然而，不到12小时，资金就被盗一空。据GoPlusSecurity分析，原因并非区块链漏洞或交易所系统错误，而是其谷歌账户被盗用，同时启用了谷歌身份验证器的云同步功能。谷歌在2023年4月更新了身份验证器应用，增加了将一次性验证码自动备份到云端的功能。这本是为了防止用户丢失手机后无法访问账户，却为数字资产持有者带来了关键安全漏洞。SecurityWeek专家分析指出，云同步实质上将双因素认证降级为单因素认证。一旦黑客完全控制你的谷歌账户，他们便能自动获取你所有的验证码。在此次事件中，黑客入侵了受害者的邮箱，等待验证码同步到自己的设备后，便绕过了交易所的所有内部屏障，顺利提走了资金。绝大多数谷歌账户被盗并非通过暴力破解密码，而是通过精心设计的网络钓鱼和技术欺骗。用户往往是自己交出了数字保险箱的钥匙。黑客使用与原始登录页面几乎无法区分的虚假谷歌服务页面，诱骗用户输入凭证。更隐蔽的手段是利用恶意浏览器扩展或盗版软件，悄无声息地窃取用户的Cookie和授权令牌。一旦获得有效会话Cookie，黑客就能在自己的设备上克隆该会话，完全无需输入登录密码甚至双重验证码。这一悲剧的教训在于，加密行业的安全不容妥协。将数十万美元资产转移到未进行严格账户隔离的交易所，是不可接受的风险。首要建议是：如果使用谷歌身份验证器保护金融服务，请立即关闭其云同步功能，或转而使用离线的硬件安全密钥。同时，务必为不同账户设置唯一且复杂的密码，切勿将交易所账户与日常使用的电子邮箱绑定。你的硬件钱包在去中心化环境中能可靠地保护资产，前提是你不把通往中心化交易所的“钥匙”——存放在一个可能因单一密码泄露就被攻破的云端。

cryptonews.ru08/17 18:39

cryptonews.ru08/17 18:39

SafePal 泄露近 4 万名硬件钱包买家资料：私钥没丢，危险反而更接近肉身

硬件钱包厂商 SafePal 近日发布安全公告，确认其订单查询插件存在授权缺陷，导致在2025年3月至2026年4月期间下单的近4万名客户的姓名、邮箱、电话号码、收货地址及购买记录遭到未授权访问。公司强调，私钥、助记词等核心资产信息未受影响，因为冷钱包系统与电商服务器完全隔离。此次泄露的数据具有高度敏感性，因为它精准标识了持有加密资产且可能金额较大的群体。攻击者利用这些真实的个人信息，可发起高针对性的社会工程学攻击，例如发送包含真实订单详情的钓鱼邮件、寄送伪造的硬件或实体信件进行诈骗，甚至可能结合其他信息对用户进行人身威胁（“扳手攻击”）。SafePal已发现并下架了超过30个相关钓鱼网站。事件披露时间线存在延迟：公司早在5月就接到钓鱼报告，但最初视为孤立事件，直至8月才公开确认漏洞。此外，由于数据清理程序配置错误，本应被删除的旧订单数据得以留存并最终泄露，扩大了影响范围。这与硬件钱包厂商Ledger在2020年经历的数据泄露事件性质相似。此次事件暴露了硬件钱包行业的一个根本矛盾：冷钱包旨在通过物理隔离保护私钥，但其销售环节却必须收集用户真实身份信息，这些信息一旦从电商渠道泄露，将使持有者暴露于网络和现实风险之中。对于受影响的用户，应立即核查是否收到可疑的“固件升级”或“设备召回”通知，切勿在任何情况下泄露助记词。建议通过官方渠道验证自己是否受影响，并考虑申请删除个人信息。未来数月需对所有提及SafePal的通讯保持警惕，并评估资产存放地的物理安全。安全链条中最脆弱的一环往往是人本身。

marsbit08/17 01:25

marsbit08/17 01:25

硬件钱包制造商SafePal披露近40,000名客户数据泄露事件

硬件钱包制造商SafePal披露了一起数据泄露事件，近40,000名客户的订单信息遭到未授权访问。泄露是由于订单跟踪插件的一个授权错误导致，涉及2025年3月2日至2026年4月11日期间的订单，泄露信息包括姓名、电子邮件地址、送货地址、电话号码以及购买和订单详情。 SafePal强调，种子短语、私钥、密码等钱包凭证，以及银行账户、支付卡号和政府身份证件并未泄露。公司已修复漏洞并加强了安全措施，并向受影响客户发送了通知。主要风险在于泄露信息可能被用于更具针对性的钓鱼和诈骗攻击。攻击者可能冒充SafePal通过电子邮件、电话、虚假退款、固件更新通知、伪造客服、欺诈网站或二维码等方式行骗。公司已删除30多个相关欺诈网站和链接，并建立了专门的查询页面供用户检查订单是否受影响。 SafePal表示已聘请第三方网络安全公司进行审计，并采取了缩短数据保留期、检查合作伙伴系统等措施。公司建议用户切勿向任何人透露种子短语等敏感信息，并指出仅因订单信息泄露无需转移资产，但若已泄露凭证则应立即将资产转移到新钱包。此次事件是近期一系列硬件钱包相关泄露事件之一，此前Trezor和Coldcard也曾遭遇类似安全事件。

cryptonews.ru08/16 20:50

cryptonews.ru08/16 20:50

DefiLlama创始人：因App Store存在钓鱼应用而推迟移动应用发布

DefiLlama推迟了其移动应用程序的发布，原因是苹果App Store中存在多个冒充该分析平台的钓鱼应用程序。公司匿名创始人0xngmi表示，团队花了数月时间尝试让苹果下架这些恶意应用，以避免用户成为诈骗受害者。他们在等待所有假冒应用被移除后，才计划推出官方应用。团队通过下载其中一个恶意应用并记录其从小额钱包盗取资金的过程，最终促使苹果在几天内将其下架。类似冒充知名加密品牌（如Rabby钱包和Curve Finance）的虚假应用此前也曾在App Store中出现。此外，2023年11月，微软商店中的假冒Ledger Live应用导致用户通过38笔交易损失了58.8万美元。

cryptonews.ru08/16 20:49

cryptonews.ru08/16 20:49

以色列交易所Bits of Gold报告数据泄露事件

以色列加密货币交易所Bits of Gold报告发生数据泄露事件。被盗信息包括用户全名、电子邮件地址、身份证明数据、IP地址、电话号码以及公开的加密货币钱包地址。该交易所发现其数据分析支持系统存在未经授权的访问后，已立即封锁相关系统，并聘请网络安全专家展开调查，同时已通知执法机构。 Bits of Gold团队保证，黑客未能获取客户的加密资产、密码或身份证件副本，这些数据保持安全。公司进一步澄清，其不存储客户的私钥以及完整的信用卡信息（包括CVV码）。目前交易所运营正常，未中断服务。不过，平台已警告客户需警惕可能随之而来的网络钓鱼攻击，建议用户保持谨慎，防范诈骗分子联系。今年四月，以色列资本市场、保险和储蓄管理局批准了Bits of Gold推出与以色列新谢克尔挂钩的稳定币BILS。该稳定币由Bits of Gold交易所发行，此前已进行了为期两年的测试。

cryptonews.ru08/16 20:44

cryptonews.ru08/16 20:44

Trezor客户数据泄露：资产安全，但钓鱼攻击恐难避免

Trezor硬件钱包制造商报告其物流合作伙伴ShipMonk发生客户数据泄露事件。据2026年8月13日官方确认，事件影响约13,689名客户，涉及美国、英国、瑞典等七国在2026年5月10日至8月8日期间的订单。泄露数据内容因客户而异：11,742人的全名、电子邮件、电话号码及送货地址全部外泄；另有1,947人仅泄露姓名、城市和邮箱。Trezor自身系统未被入侵，用户加密货币资产安全，但泄露的个人信息增加了遭受钓鱼攻击的风险。公司已通过邮件通知受影响客户，并警告切勿在任何第三方网站输入或告知钱包助记词。作为应对措施，Trezor宣布正在开发“匿名交付”功能，计划于2026年9月在欧盟推出，年底前覆盖美国。该功能将使用化名、包裹柜和中性包装，并在投递后自动删除标识信息。此次事件凸显了供应链中第三方服务商成为安全薄弱环节的行业模式。类似情况在2020年Ledger的数据泄露事件中已有先例。分析指出，即使数据被删除，若备份未同步，信息仍可能再次泄露。核心问题在于，硬件钱包产品能否完全摆脱对外部物流的依赖，抑或匿名化交付只是将风险转移至供应链的下一个环节。

cryptonews.ru08/13 21:25

cryptonews.ru08/13 21:25

热门加密钱包引发恐慌：部分用户可能面临风险

知名硬件钱包制造商Trezor宣布，由于其第三方物流供应商发生数据泄露，导致数千名客户订单信息外泄。事件影响了在2026年8月8日之前90天内收到订单的部分新客户，涉及美国、英国、瑞典、哥伦比亚、巴西、意大利和葡萄牙等国家。约11,742名客户的数据被完全泄露，另有1,947名客户数据部分泄露，总计超13,000人受影响。泄露信息包括客户姓名、送货地址、电话号码和电子邮件地址。 Trezor强调，此次泄露发生在第三方服务商，公司自身系统、硬件钱包以及用户访问加密资产的敏感信息均未受影响。公司已通过电子邮件单独通知所有受影响客户。然而，泄露的个人信息可能被用于进行更具针对性的钓鱼攻击。Trezor强烈敦促用户在未来一段时间提高警惕，谨防冒充公司或其他加密服务的可疑信息，并切记不可在任何网站上输入钱包恢复助记词或将其透露给任何人。

cryptonews.ru08/13 17:06

cryptonews.ru08/13 17:06

Trezor 因 ShipMonk 遭黑客攻击导致超过 13,000 名客户数据泄露

硬件钱包制造商Trezor报告称，其物流合作伙伴ShipMonk遭黑客入侵，导致超过1.3万名客户的个人信息泄露。受影响用户分布于美国、英国、瑞典等多个国家，其订单集中在截至8月8日的90天内。 Trezor强调自身系统和设备未被入侵，但泄露数据可能用于更具针对性的钓鱼攻击。完整信息（包括姓名、地址、电话和邮箱）涉及11,742名客户；另有1,947名用户的部分信息（姓名、城市和邮箱）遭泄露。泄露数据仅限配送所需信息，不包含私钥、钱包备份或设备本身。公司称这是自2013年成立以来首次发生涉及客户电话和地址的泄露事件，已通过专用邮箱通知所有受影响用户，并与ShipMonk合作加强安全防护。为减少风险，Trezor计划在2026年9月于欧盟、年底前在美国推出匿名配送功能，支持使用化名、自动取件及收货后删除配送标识等措施。

cryptonews.ru08/13 16:21

Trezor 因 ShipMonk 遭黑客攻击导致超过 13,000 名客户数据泄露