# 网络钓鱼的所有文章

在 HTX 新聞中心流覽與「网络钓鱼」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策，提供權威的加密行業洞察。

区块链侦探ZachXBT拒绝免费援助遭攻击的Harmony项目

知名区块链侦探ZachXBT公开拒绝为遭黑客攻击的Harmony项目提供无偿帮助。此前，Harmony网络遭攻击，约40亿枚ONE代币（占总供应量26%）被恶意增发。ZachXBT表示，拒绝协助是因为该团队在2022年Harmony Bridge遭遇1亿美元黑客攻击后，未能向帮助追踪并冻结被盗资产的志愿者支付任何赏金，仅以一句“干得好”敷衍了事。他借此呼吁项目方应建立合理的激励制度，以酬谢安全研究人员和白帽黑客的贡献，否则将难以吸引专业人士协助调查和追回资产，导致区块链更易受攻击。文中还提及ZachXBT近期曾成功揭露一名涉嫌通过钓鱼诈骗窃取500万美元加密货币的美国女子。

cryptonews.ru08/12 21:56

cryptonews.ru08/12 21:56

虚假的$TSLA股票预售利用钱包验证识别受害者以窃取资金

一个名为xrep的黑客以500美元的价格出售一套完整的特斯拉股票预售骗局工具包，包含托管、钓鱼页面、假投资面板和受害者追踪工具。该骗局模仿特斯拉官网，声称提供特斯拉股票的独家早期购买机会，并支持多语言和跨设备访问。骗局首先诱导用户进行“资格验证”，展示其真实的X个人资料照片以制造针对性假象。随后通过进度条、倒计时和涨价警告等手段营造紧迫感。受害者可选择两种“投资”方式：一是连接钱包并输入12词恢复短语，导致加密钱包被清空；二是直接向骗子控制的地址发送比特币等加密货币，随后在账户中看到虚假余额。骗局配套的管理面板使危害更大，可实时查看受害者浏览行为、记录用户名和地理位置，并收集输入的恢复短语。骗子能预先检查钱包余额，决定是否盗取，还能篡改账户余额诱骗受害者追加投资，或假借“网络手续费”名义进一步索款。文章还提及，近期美国国税局警告出现冒充其官网窃取钱包凭证的骗局，而5月份也有骗子向Ledger用户邮寄信件，以虚假的“量子抗性安全更新”为名，通过二维码 phishing 24词恢复短语。

cryptonews.ru08/12 20:53

cryptonews.ru08/12 20:53

“显摆过头栽了跟头”：ZachXBT揭露从加密货币投资者处盗取500万美元的女骗子身份

链上调查员ZachXBT在社交平台X上揭露了美国女子蒂芙尼·米拉诺维奇的身份，她与一个至少盗取加密投资者500万美元的有组织犯罪团伙有关。该团伙并未利用技术漏洞，而是主要依靠“社会工程学”进行心理操纵。诈骗手法为：受害者先收到伪造的交易所安全警报，随后接到米拉诺维奇冒充客服的电话。她以平静的语气诱导惊慌的受害者自行在钓鱼网站上输入助记词，从而清空其钱包。该团伙失败的主因是米拉诺维奇的高调炫耀。她在得手后录制嘲笑受害者的通话，在私密聊天群组展示赃款，甚至用赃款在线赌博。她为抬高自身地位，还伪造视频内容。调查显示，该团伙涉及多起大额盗窃，例如在2026年6月使一名受害者损失120万美元。尽管团伙试图通过门罗币和加密赌场洗钱，但米拉诺维奇留下的大量数字痕迹（包括聊天记录、录音、链上数据，甚至一份搜查令截图）使其匿名性荡然无存。ZachXBT已将证据提交美国当局，其被追究法律责任几成定局。此案反映了当前加密犯罪的一个趋势：威胁正从代码漏洞转向心理操纵。数据显示，2025年因欺诈造成的损失远超协议黑客攻击，这与传统金融中电话诈骗长期盛行的情况类似。由于加密货币交易不可逆，一旦在心理操纵下授权，损失便无法挽回。

cryptonews.ru08/12 10:06

“显摆过头栽了跟头”：ZachXBT揭露从加密货币投资者处盗取500万美元的女骗子身份

cryptonews.ru08/12 10:06

ZachXBT揭露参与盗取500万美元加密货币的女性诈骗犯身份

区块链侦探ZachXBT曝光了美国威胁行为者蒂芙尼·米拉诺维奇，她涉嫌参与至少500万美元的加密货币盗窃。其手法是与同伙通过电话冒充加密货币交易所或硬件钱包客服进行钓鱼诈骗，诱导受害者泄露凭证。例如，2026年6月，一名受害者因此损失了价值120万美元的比特币和以太坊。米拉诺维奇在得手后，曾在社交平台上公开嘲弄受害者，并炫耀用赃款购买的奢侈品及进行赌博。调查还发现她与另一名涉嫌盗窃4600万美元加密货币的约翰·达吉塔有关联，后者因泄露其真实姓名而帮助了ZachXBT锁定她。此外，ZachXBT近期曾建议停止使用Ledger硬件钱包，认为其频繁更新可能影响设备基本功能。

cryptonews.ru08/11 10:22

cryptonews.ru08/11 10:22

韩国金融监督院将修订利用加密货币进行网络钓鱼的损失赔偿系统

韩国金融监督院(FSS)正着手改造其语音钓鱼诈骗资金返还系统。自十月起，新系统将能够计算并补偿以加密货币形式持有的损失，而不再仅限于韩元。现行系统默认受害者的被盗资金为韩元，导致那些资金被兑换为数字资产或直接收取加密货币的受害者无法获得全额补偿。升级后的软件将采用资金返还率，根据支付被冻结时的情况，确定每位受害者应得的特定代币类型、数量及价值。系统还将增强识别能力，以发现诈骗收益被分散至多个账户后又合并的情况，并支持批量预先计算索赔，而非逐案处理。受害者将在收到的通知中看到代币名称、单位数量和冻结时的价值。此次调整源于3月31日对《电信诈骗损失赔偿法》的修订，该修订将虚拟资产明确列为可受损且需赔偿的财产。这意味着Upbit、Bithumb等加密货币平台现在必须承担与银行同等的防钓鱼诈骗义务，包括核查交易目的、追踪可疑资金、冻结可疑账户支付以及协助返还资产。新赔偿法将于10月1日生效，金融监督院的系统升级工作预计从9月持续至11月底，耗资约1.1853亿韩元，并预留了三个月调试期。修法背景是近来多起诈骗案故意通过加密货币将资金转移至海外。监管机构近期警告了一种新手法：诈骗分子冒充贷款方控制低信用借款人的银行账户，用账户资金大量购买礼品卡并变现，再将现金转换为加密货币汇往境外组织者。值得注意的是，据金融监督院数据，2025年韩国电信诈骗损失同比增长14.1%，达到4.338万亿韩元，创下五年新高。

cryptonews.ru08/10 22:16

cryptonews.ru08/10 22:16

网络上流传假冒XRP空投活动，基金会呼吁用户保持警惕

XRP Ledger基金会于8月6日警告投资者，警惕社交媒体上传播的虚假XRP空投奖励活动。诈骗者通过伪造促销、冒充官方账号及发送私信等手段伪装成合法项目。基金会强调，其自身、Ripple及社区钱包均未进行任何XRP空投或奖励分发，并提醒用户切勿分享钱包密钥。同日，Ripple的开发部门RippleX也发布安全警告，指出平台上出现网络钓鱼尝试和虚假抽奖帖子，重点揭露了一个伪造的“XRP奖励扫描器”骗局。该骗局通过伪造截图声称可帮用户找回未领取的XRP，诱使用户扫描钱包。Ripple明确否认推出此类应用，并建议用户始终通过官方渠道验证信息，绝不分享私钥或助记词。此前，针对XRP的诈骗活动已多次出现，包括2025年7月被黑客篡改的假冒YouTube频道，以及2024年12月利用市场关注度推出的虚假抽奖活动。美国联邦调查局（FBI）、联邦贸易委员会（FTC）和证券交易委员会（SEC）等监管机构也普遍警告加密货币诈骗风险，涉及身份伪造、虚假投资和钱包窃取等手法。为保护资产安全，投资者应妥善保管私钥，仔细核查每笔交易，避免点击可疑链接连接钱包，并警惕那些制造紧迫感的虚假奖励、空投或钱包验证请求，以防范欺诈风险。

cryptonews.ru08/07 09:18

cryptonews.ru08/07 09:18

Gram的疑虑：诈骗分子在Telegram中利用新服务开发骗局

近期，围绕Telegram及其创始人帕维尔·杜罗夫的新闻被不法分子利用，催生了针对加密货币Gram的新型网络钓鱼诈骗。诈骗者通过制造恐慌情绪（如声称Telegram即将被封禁、需紧急转移资产）或承诺免费获取Gram代币，诱导用户访问伪装成官方服务的虚假网站和Telegram机器人。安全专家观察到，相关欺诈域名注册量在短时间内激增，其中涉嫌钓鱼的域名数量翻倍。诈骗手法通常通过构建“信任链条”——从搜索引擎结果跳转到Telegram频道，再引导至仿冒网站——最终诱骗用户授权访问其加密货币钱包或输入助记词、私钥等敏感信息。这些骗局的核心并非技术攻击，而是利用用户的恐慌心理和对“轻松获利”的贪念进行心理操纵。专家强调，Telegram官方从未通过第三方渠道分发加密货币或提供代币兑换服务。保护资产的关键在于保持警惕：切勿点击可疑广告链接，绝不向任何非官方平台提供助记词或验证码，并仅使用Telegram官方渠道进行相关操作。

cryptonews.ru08/07 09:15

cryptonews.ru08/07 09:15

大卫·施瓦茨挫败诈骗者计划，阻止其窃取人们的XRP

2026年8月5日，加密货币诈骗分子创建了一个近乎完美的Ripple官网克隆网站，意图骗取投资者的XRP。他们的计划被XRP Ledger首席架构师大卫·施瓦茨（David Schwartz）挫败。施瓦茨在看到该钓鱼网站的截图后，直接发布了一个写有“这是诈骗！”的GIF图片进行警告，可能因此帮助社区避免了财产损失。该仿冒网站设计精良，使用了与Ripple官方相同的深蓝色调、字体、标志以及“购买XRP”按钮等元素，极具迷惑性。其页面核心是一个宣称“为从未卖出者准备了一份礼物”的横幅，并配以“我们无法透露具体内容，但这是对耐心而非投机行为的奖励”等诱导性文字，最终引导用户点击“获取早期访问”按钮。一旦用户确认连接钱包并进行交易，其XRP余额将被瞬间清空。此次事件是八月初针对XRP Ledger生态系统的一系列攻击的一部分。诈骗者不仅可能利用了泄露的投资者数据库，还擅长采用社会工程学手段，通过制造紧迫感（如“立即行动，否则错过”）来诱使用户放松警惕并确认交易。需要强调的是，Ripple官方从未设有任何针对“长期持有者”的秘密忠诚度计划、支持基金或私人资金池，任何此类承诺均为骗局。

cryptonews.ru08/06 11:08

cryptonews.ru08/06 11:08

华尔街大型对冲基金遭遇网络攻击，加密货币市场表现稳定

华尔街多家大型对冲基金遭遇网络攻击，但加密市场保持稳定。本周，Point72、Citadel、Two Sigma等基金成为语音钓鱼攻击目标，攻击者利用AI技术伪造高管身份窃取凭证。不过，此次事件未对加密货币市场产生实质影响。比特币价格维持在64,500美元左右，以太坊约1,900美元，整体市值稳定在2.3万亿美元。市场反应平淡，投资者将此视为运营问题而非系统性风险。报告指出，网络犯罪常利用加密货币转移资金，且生成式AI使深度伪造和钓鱼攻击更易实施。尽管大型多策略基金交易涉及加密货币，但暂无证据表明加密交易所或托管方受影响。新规要求上市公司四天内披露重大网络安全事件，投资者对高风险公司要求更高回报。保险业亦面临挑战，复杂攻击或成“不可保”风险，而加密公司保险选项更少。目前调查仍在进行，尚无迹象表明交易基础设施或资产受损。若后续攻击导致市场运作中断，加密市场的平静反应可能改变。

cryptonews.ru08/06 10:51

cryptonews.ru08/06 10:51

Ledger就Coldcard遭黑客攻击事件警告人工智能风险

莱杰公司（Ledger）首席技术官夏尔·吉耶梅针对Coldcard硬件钱包被黑事件发出警告，指出该事件暴露了比特币存储设备中随机数生成器验证的漏洞。他强调，开源代码并不等同于经过审计的代码，此次漏洞在公开代码库中存在超过五年却未被发现。莱杰的设备采用安全元件中的硬件随机数生成器，避免了Coldcard中因软件备用路径导致的问题。事件引发了关于人工智能在代码分析中作用的讨论。吉耶梅表示，AI工具能加速漏洞发现，但尚无公开证据表明攻击者实际使用了AI。然而，有用户在Reddit和X平台声称，Claude Code仅用8分钟就通过单次提示发现了该漏洞。风投基金Dragonfly管理合伙人哈希布·库雷希此前称，仅需2美元用AI进行代码审计即可预防此次攻击。据Galaxy Research数据，至少15名攻击者利用了该漏洞，已确认的三波攻击造成约1亿美元损失，若包括可能的第四波，总损失可能达1.3亿美元。此外，Trezor和Foundation等硬件钱包厂商已就事件相关的钓鱼攻击发出警告，提醒用户防范冒充官方的“硬件审计”欺诈。

cryptonews.ru08/05 19:00