钓鱼攻击

Solana memecoin启动平台Bonk.fun遭遇域名劫持攻击，黑客通过虚假服务条款消息盗取用户资金。平台运营商警告用户避免交互，并表示由于及时发现，损失相对较小。这反映了加密领域钓鱼攻击日益复杂的趋势。

Coinbase、微软和Europol联合关闭了Tycoon 2FA钓鱼服务平台，该平台每月发送数千万欺诈邮件，影响全球超过50万个组织。去年加密货币钓鱼攻击造成8385万美元损失，较前一年下降83%。

韩国警方成功破获一起加密货币钱包钓鱼攻击案，逮捕7名嫌疑人，追回价值约60.2万美元的泰达币。该案件展示了韩国在打击加密货币犯罪方面的执法力度和监管成效，突显了钓鱼攻击对数字资产安全的持续威胁。

诈骗分子通过伪造信件瞄准Ledger和Trezor硬件钱包用户，试图通过恶意QR码窃取助记词。同时Figure Technology遭遇数据泄露，黑客组织ShinyHunters声称泄露2.5GB客户数据。尽管2025年加密货币钓鱼损失下降83%，但安全专家警告诈骗活动仍在增长并跟踪市场趋势。

犯罪分子利用Ledger和Trezor数据泄露中的个人信息，向硬件钱包用户邮寄假信件进行针对性诈骗，企图窃取加密货币资产。这种新型攻击手段显示即使最安全的存储方式也存在风险。

针对Trezor和Ledger硬件钱包用户的邮件钓鱼攻击再次出现，攻击者利用历史数据泄露发起高度个性化的物理邮件攻击。安全专家警告用户切勿扫描可疑邮件中的二维码或分享种子短语，强调人为因素是加密货币安全中最薄弱的环节。

针对Ledger和Trezor硬件钱包用户的新型钓鱼攻击正在蔓延，诈骗分子通过实体信件寄到用户家中，伪装成官方通知要求扫描二维码完成”强制检查”。扫描后导向恶意网站诱使用户输入恢复短语，可能导致资金被盗。硬件钱包制造商警告用户切勿在任何情况下分享恢复短语。

OKX Web3安全团队深度解析私钥泄露的三大常见陷阱：钱包创建时的泄漏风险、保存不当导致的隐患以及钓鱼攻击。文章通过真实案例揭示私钥安全盲点，并提供专业防护建议，强调私钥安全是Web3资产保护的核心防线。