加密货币持有者在 Trezor 冒充诈骗案中损失 2.82 亿美元

一名加密货币持有者遭遇了一起社交工程攻击，诈骗分子冒充 Trezor 支持人员，导致其价值约 2.82 亿美元的比特币和莱特币损失殆尽。

据区块链安全公司 ZeroShadow 称，受害者于 2026 年 1 月 10 日向攻击者提供了一个 12 个单词的恢复短语，使攻击者能够访问钱包并转移约 1.39 亿美元的比特币和 1.53 亿美元的莱特币。

此次事件与Trezor钱包软件或私钥基础设施的任何安全漏洞无关。调查人员认定这是一起冒充诈骗，旨在诱骗用户泄露敏感的钱包信息。

攻击者取得访问权限后，在几分钟内便通过 THORChain 跨链桥转移了被盗资产，并利用即时兑换服务将部分资金兑换成门罗币。ZeroShadow 的监控团队检测到了这些交易，并在盗窃案被发现后不久便协助冻结了价值约 70 万美元的资产。

该案例凸显了与加密货币相关的社会工程攻击的风险，诈骗分子通过假装代表合法的钱包提供商、交易所或支持团队来攻击用户。

安全专家多次警告，正规的钱包提供商不会要求用户提供助记词或恢复短语。一旦泄露，这些短语或短语即可完全控制加密货币钱包，并允许资金被转移且无法追回。

该事件加剧了人们对加密资产安全的担忧，因为攻击者越来越注重利用用户行为，而不是直接攻击区块链基础设施。