区块链侦探揭露巨额比特币诈骗案
著名区块链调查员ZachXBT本周四披露了一起重大安全事件。据悉,受害者于周二清晨遭遇钓鱼攻击,冒充加密货币交易所和硬件钱包供应商客服的诈骗分子诱骗其交出账户控制权。
作案手法解析
被盗取的比特币迅速转入新钱包地址,随后通过Wasabi Wallet进行混币操作。这款隐私保护工具可模糊交易路径,ZachXBT指出攻击者在得手次日即启动混币程序,极大增加了资金追踪难度。
社交工程诈骗的运作模式
此类攻击不依赖技术漏洞,而是通过心理操纵诱导受害者主动泄露私钥或登录凭证。诈骗者常伪装成客服团队,发送仿冒邮件甚至拨打电话,利用受害者对正规机构的信任实施犯罪。
ZachXBT特别提醒用户应当默认所有未经请求的通讯均为诈骗,并排除了朝鲜黑客组织Lazarus Group涉案的可能性。
行业安全形势严峻
这起案件恰逢Genesis债权人2.43亿美元被盗事件一周年。近期同类事件频发:四月有诈骗者冒充Ledger邮寄虚假"安全更新"套取助记词;同月美国某老年投资者因类似骗局痛失3.3亿美元比特币。
根据CertiK统计,2025年迄今加密货币相关盗窃案已超21亿美元,其中最大单笔损失为二月Bybit交易所遭遇的14亿美元攻击。安全专家警示,尽管防护技术不断升级,针对人为弱点的社交工程仍是黑客最有效的盗币手段之一。