社交工程

本文详细揭露了一种针对加密货币和Web3行业的新型社交工程攻击。攻击者冒充行业联系人，通过Microsoft Teams会议诱导受害者运行恶意代码，试图窃取凭证或加密货币资产。文章通过亲身经历的五步攻击过程，揭示了诈骗手法，并提供了重要的安全防护建议，提醒行业从业者保持警惕。

区块链金融科技公司Figure Technology因员工遭遇社交工程攻击，确认发生数据泄露。黑客组织ShinyHunters声称对此负责。此外，Solana生态的DeFi平台Step Finance也报告其钱包遭到入侵，凸显了行业内持续存在的安全挑战。