主要觀點 一名加密貨幣持有者於2026年1月10日因硬體錢包詐騙失去超過282億美元的比特幣與萊特幣，成為當年最大宗的個人加密貨幣竊案。 主要犯罪手法為社交工程詐騙，包含假冒客戶支持代表以重置雙重驗證的方式竊取受害者密鑰。 社交工程攻擊持續升級，並延伸至多種數位社交工具，不僅局限於語音通話。 北韓駭客近期被指控使用假Zoom會議的方式入侵用戶電腦，竊取私密金鑰及安裝惡意軟體。 加密貨幣交易的不可逆性導致受到詐騙的用戶極難追回失竊資產。 WEEX Crypto News, 2026-01-19 11:59:51 隨著加密貨幣的價值和普及性持續攀升，其所帶來的金融風險也不斷增加。2026年1月10日，全球 crypto市場驚見一宗破紀錄的加密貨幣竊案：一名持有者因社交工程詐騙，在硬體錢包上丟失了總值282億美元的比特幣（BTC）與萊特幣（LTC）。此事件由區塊鏈調查員ZachXBT揭發，並確認為當前年初發生的最大宗個人加密貨幣竊案。 打破以往記錄的偽裝攻擊 這次事件不僅超越了2024年8月的社交工程詐騙記錄，當時Genesis公司的一名債權人遭到Greavys、Wiz和Box等惡意元素的欺詐手法騙取了243億美元。該案件涉及假冒Google和Gemini的支援代表，透過誘騙受害者重置雙重驗證並分享屏幕而獲取比特幣核心的私人密鑰。經過深入調查，包括ZachXBT在內的多方努力下，最終逮捕了多名涉案人員並凍結了數百萬美元的資產。 對於這起最新的282億美元重大損失，再次顯示出社交工程攻擊手法持續演變，儘管全球加密產業已經增加了對此類攻擊的認識和安全措施。犯罪者透過利用人性中的信任與疏忽，不斷革新技術及方式，攜帶著高度隱秘的金融獲利機會。 多樣化的威脅與社交工程 在區塊鏈與數位貨幣生態系統擴大之際，社交工程攻擊已成為持續威脅用戶資產安全的主流手段。Brooklyn地區的Ronald…

重要要點 一名加密貨幣用戶在一宗極具規模的社交工程攻擊中失去了超過2.82億美元的比特幣與萊特幣。 攻擊者冒充Trezor技術支持，誘騙受害者洩露硬體錢包的種子詞，從而取得錢包的全部控制。 駭客迅速將資金轉移至多個網絡，並利用THORChain技術在不同區塊鏈之間轉移價值，而不依賴於集中化的交易所。 安全公司ZeroShadow成功在攻擊後20分鐘內凍結了價值約70萬美元的被盜資產。 WEEX Crypto News, 2026-01-19 08:22:22 大規模社交工程攻擊 2026年1月10日晚上11點左右，一位加密貨幣用戶遭遇了歷史上最大的社交工程攻擊之一，損失超過2.82億美元的比特幣與萊特幣。根據區塊鏈調查員ZachXBT的說法，這名用戶被冒充成Trezor錢包支援的人欺騙，暴露了硬體錢包的種子詞。這讓攻擊者完全控制了受害者的電子錢包，在多條網絡中迅速地轉移資金，以掩蓋交易痕跡。 在這次攻擊中，據稱有205萬枚萊特幣（約值1.53億美元）以及1459枚比特幣（約值1.39億美元）被轉走。攻擊者立即使用多個即時交換服務將這些被盜資產轉換為門羅幣（XMR），引發了XMR價格的急劇上升。 使用跨鏈技術分散資金 進一步的調查顯示，攻擊者利用THORChain技術將大量的比特幣在以太坊（ETH）、瑞波幣（XRP）和萊特幣之間跨鏈轉移。此舉讓攻擊者能在不依賴於集中化交易所的情況下轉移資金，引發了人們對於去中心化跨鏈基礎設施在大規模盜竊中被濫用的討論。 THORChain是一個去中心化的流動性協議，允許用戶在不同區塊鏈生態系統中進行無縫的交易。雖然這樣的技術提供了巨大的便利性和效率，但也成為了不法分子利用的工具，尤其是在涉及大規模資金盜竊時。由於去中心化本質的匿名性，追查與凍結這些資金變得尤為困難。 安全防控措施與資金凍結 儘管犯罪者動作快速，安全公司ZeroShadow在攻擊發生後僅20分鐘內便成功追蹤並凍結了部分被盜資金，總價值約為70萬美元。這些資金是在惡意者能夠將其完全轉換為隱私幣之前被凍結的。…

他人的流量永遠屬於他們自己——而非你。

Key Takeaways: 一些Betterment用戶收到一條詐騙信息，該信息聲稱會在限定時間內三倍返還比特幣和以太坊存款。 用戶被指示向特定錢包地址最多轉賬10,000美元的加密貨幣，並被保證返還30,000美元。 Betterment證實該信息未經授權，並呼籲用戶忽視該信息。 最近的安全報告顯示，加密行業面臨技術和社交工程兩方面攻擊的風險。 WEEX Crypto News, 2026-01-12 09:18:28 在加密貨幣的世界裡，詐騙活動層出不窮，不少投資者因此受到巨大損失。最近Betterment的用戶們就遭遇了一次詐騙風波，這也是一個值得我們深入探討的案例。在過去的一個星期五，一些Betterment用戶報告接收到一條詐騙信息，信息聲稱是在該平台最佳年度表現之後的回饋活動，誘惑用戶在三小時內進行大額加密貨幣轉賬以獲得三倍的收益。這樣的消息在社交媒體上引發了廣泛的混亂和擔憂。 模仿詐騙手法的虛假信息 根據Reddit上的帖子顯示，該信息表面上是一個官方活動，與一些於用戶的Email格式也非常相似。此類信息通常會借助時間緊迫以及“驚人的”回報來刺激用戶立即行動。Betterment後來證實此通知是未經授權發出的，並表示這是通過一家第三方系統發送的，系統通常用於市場和客戶溝通。他們呼籲用戶不必採取任何行動，並對此誤導信息表示歉意。這再次顯示出，加密通證業務的社交工程策略仍在演變。 事實上，Betterment作為一個自動化的投資服務提供者（即所謂的”機器人顧問”），為用戶構建並管理低成本的交易所交易基金（ETF）組合，一般不會採取此類急功近利的市場活動。因此，這條信息的出現，無疑是一場精心策劃的詐騙。 區塊鏈安全公司的觀察 PeckShield這家區塊鏈安全公司於12月記錄到26個重大事件，包括地址中毒詐騙和私密密鑰洩漏，這些事件都造成了巨大的損失。特別是一名受害者因誤將錢轉至一個與其目的地地址非常相似的偽裝地址，損失達5000萬美元。而另一宗則涉及多簽錢包的私鑰洩露，造成大約2730萬美元的損失。 這些事件告訴我們，加密貨幣行業不僅存在技術攻擊的脆弱性，社交工程詐騙也是不可忽視的風險。布魯克林的一位居民羅納德·斯佩科特因冒充Coinbase公司員工，詐騙了約100名用戶共計1600萬美元而被起訴。這些案例深刻反映出加密貨幣系統在面對欺詐時的脆弱性，也提醒所有的用戶在使用數字貨幣時要保持高度警惕。…

鑄幣平台 Ledger 再次遭遇資料洩露事件，涉及客戶個人信息及聯繫方式的外洩。 這次事故出自於支付處理商 Global-e 的遭受攻擊，並未涉及支付卡信息及 Ledger 硬體錢包的核心安全。 該事件增加了針對 Ledger 客戶的網路釣魚與社會工程攻擊的風險。 在此之前，Trust Wallet 和 MetaMask 也遭遇類似攻擊，整個加密貨幣生態系統的用戶正面臨著高度緊張的安全形勢。 WEEX Crypto…