# ZachXBT的所有文章

在 HTX 新聞中心流覽與「ZachXBT」相關的最新資訊與深度分析。潘蓋市場趨勢、專案動態、技術進展及監管政策,提供權威的加密行業洞察。

“显摆过头栽了跟头”:ZachXBT揭露从加密货币投资者处盗取500万美元的女骗子身份

链上调查员ZachXBT在社交平台X上揭露了美国女子蒂芙尼·米拉诺维奇的身份,她与一个至少盗取加密投资者500万美元的有组织犯罪团伙有关。该团伙并未利用技术漏洞,而是主要依靠“社会工程学”进行心理操纵。 诈骗手法为:受害者先收到伪造的交易所安全警报,随后接到米拉诺维奇冒充客服的电话。她以平静的语气诱导惊慌的受害者自行在钓鱼网站上输入助记词,从而清空其钱包。 该团伙失败的主因是米拉诺维奇的高调炫耀。她在得手后录制嘲笑受害者的通话,在私密聊天群组展示赃款,甚至用赃款在线赌博。她为抬高自身地位,还伪造视频内容。调查显示,该团伙涉及多起大额盗窃,例如在2026年6月使一名受害者损失120万美元。 尽管团伙试图通过门罗币和加密赌场洗钱,但米拉诺维奇留下的大量数字痕迹(包括聊天记录、录音、链上数据,甚至一份搜查令截图)使其匿名性荡然无存。ZachXBT已将证据提交美国当局,其被追究法律责任几成定局。 此案反映了当前加密犯罪的一个趋势:威胁正从代码漏洞转向心理操纵。数据显示,2025年因欺诈造成的损失远超协议黑客攻击,这与传统金融中电话诈骗长期盛行的情况类似。由于加密货币交易不可逆,一旦在心理操纵下授权,损失便无法挽回。

cryptonews.ru08/12 10:06

“显摆过头栽了跟头”:ZachXBT揭露从加密货币投资者处盗取500万美元的女骗子身份

cryptonews.ru08/12 10:06

ZachXBT拒绝追踪损失达8800万美元的Coldcard黑客攻击案

知名区块链调查员ZachXBT表示,目前不打算调查涉及Coldcard硬件钱包的漏洞事件,总损失已增至约8860万美元。他称其工作重心在重视其贡献的生态,而比特币"最大化主义者"并非其赞助者,因此协助义务较少。 此次漏洞源于加拿大制造商Coinkite的Coldcard Mk3固件缺陷(版本4.0.1至4.1.9),导致部分钱包的助记词熵由软件生成而非专用芯片,使其可被推测。首次攻击发生在7月30日,约594枚BTC(当时约3800万美元)在半小时内从近500个闲置地址被窃。尽管Coinkite在两天内发布修复固件,攻击仍持续发生。至8月2日,Galaxy Research统计显示,三波攻击共从4585个地址窃取1367枚BTC。 攻击的迅速与精准引发了对自动化工具(或涉及AI)的猜测。事件还暴露出Coinkite在客户数据管理上的争议——公司曾声称90天后删除客户数据并提供匿名购买选项,但此次却向可追溯到2019年的客户邮箱发送漏洞警告,并承认无限期保留邮箱地址,这引发了独立批评。 此事动摇了用户对自托管加密货币的信心,可能促使部分投资者转向交易所基金。此外,区块链上甚至出现了直接向黑客发出的公开洗钱提议,使事件演变成一场公开闹剧。 随着ZachXBT等主要调查者退出,追踪被盗资金的责任更多地落到了Galaxy Research等机构身上。据悉,该熵错误可追溯至2021年3月的固件版本,这意味着过去四年多在此版本下生成的助记词若未通过更新固件更换,可能仍然脆弱。

cryptonews.ru08/03 12:05

ZachXBT拒绝追踪损失达8800万美元的Coldcard黑客攻击案

cryptonews.ru08/03 12:05

ZachXBT称硬件钱包“完全是垃圾”,并称Ledger为‘最差’的加密货币钱包

本周,区块链研究员ZachXBT针对硬件钱包在资金自我保管方面的可靠性发表评论,引发对加密货币安全性的热议。他直言硬件钱包“完全是垃圾”,并特别批评Ledger是“最差”的加密钱包,其观点与传统做法形成鲜明对比。 ZachXBT指出,安全威胁远不止于硬件钱包本身。Ledger从其Ledger Live转向功能更复杂的Ledger Wallet,增加了购买、兑换、质押和收益管理等特性。他认为过多的软件更新不仅操作繁琐,更扩大了攻击面,引入了软件漏洞风险,却未能增强交易安全。他列举了多起安全事故,包括苹果应用商店中的假冒Ledger应用窃取约950万美元、社会工程攻击导致一名持有者损失超2.82亿美元,以及涉及隔离设备(air-gapped Ledger)的USDC丢失事件,强调许多攻击实则针对用户而非硬件。 作为替代方案,ZachXBT建议经验丰富的用户可以考虑使用专门用于存储加密货币的、恢复出厂设置的iPhone。他认为,得益于苹果的Secure Enclave安全芯片、生物识别技术和应用沙盒机制,这种做法相当安全,且匿名购买手机可避免因Ledger此前数据泄露导致的个人信息暴露。但他也承认,智能手机作为联网设备,在隔离性上永远无法与传统冷钱包相比,并提及苹果应用商店中也存在钓鱼加密应用的风险。 他的论述将讨论焦点从单纯的硬件安全,引向了更广泛的加密货币钱包保护与用户操作安全议题。

TheNewsCrypto07/16 09:03

ZachXBT称硬件钱包“完全是垃圾”,并称Ledger为‘最差’的加密货币钱包

TheNewsCrypto07/16 09:03

活动图片