钓鱼攻击

美国特勤局联合英国和加拿大执法机构发起’大西洋行动’，旨在打击针对加密货币用户的批准钓鱼诈骗。2025年此类诈骗造成8385万美元损失，涉及106,106名受害者，但相比2024年已下降83%。

Solana memecoin发行平台Bonk.fun域名遭黑客攻击，攻击者注入钱包盗取程序。黑客通过假服务条款签名提示盗取用户资金，但仅影响与假提示互动的用户。这是Web2基础设施故障影响Web3安全的典型案例，提醒用户需提高警惕并定期撤销代币批准。

Solana memecoin启动平台Bonk.fun遭遇域名劫持攻击，黑客通过虚假服务条款消息盗取用户资金。平台运营商警告用户避免交互，并表示由于及时发现，损失相对较小。这反映了加密领域钓鱼攻击日益复杂的趋势。

Coinbase、微软和Europol联合关闭了Tycoon 2FA钓鱼服务平台，该平台每月发送数千万欺诈邮件，影响全球超过50万个组织。去年加密货币钓鱼攻击造成8385万美元损失，较前一年下降83%。

韩国警方成功破获一起加密货币钱包钓鱼攻击案，逮捕7名嫌疑人，追回价值约60.2万美元的泰达币。该案件展示了韩国在打击加密货币犯罪方面的执法力度和监管成效，突显了钓鱼攻击对数字资产安全的持续威胁。

诈骗分子通过伪造信件瞄准Ledger和Trezor硬件钱包用户，试图通过恶意QR码窃取助记词。同时Figure Technology遭遇数据泄露，黑客组织ShinyHunters声称泄露2.5GB客户数据。尽管2025年加密货币钓鱼损失下降83%，但安全专家警告诈骗活动仍在增长并跟踪市场趋势。

犯罪分子利用Ledger和Trezor数据泄露中的个人信息，向硬件钱包用户邮寄假信件进行针对性诈骗，企图窃取加密货币资产。这种新型攻击手段显示即使最安全的存储方式也存在风险。

针对Trezor和Ledger硬件钱包用户的邮件钓鱼攻击再次出现，攻击者利用历史数据泄露发起高度个性化的物理邮件攻击。安全专家警告用户切勿扫描可疑邮件中的二维码或分享种子短语，强调人为因素是加密货币安全中最薄弱的环节。