加密貨幣持有者在 Trezor 冒充詐騙案中損失 2.82 億美元

一名加密貨幣持有者遭遇了社交工程攻擊，詐騙分子冒充 Trezor 支援人員，導致其價值約 2.82 億美元的比特幣和萊特幣損失殆盡。

據區塊鏈安全公司 ZeroShadow 稱，受害者於 2026 年 1 月 10 日向攻擊者提供了一個 12 個單字的恢復短語，使攻擊者能夠訪問錢包並轉移約 1.39 億美元的比特幣和 1.53 億美元的萊特幣。

此次事件與Trezor錢包軟體或私鑰基礎設施的任何安全漏洞無關。調查人員認定這是一起冒充詐騙，旨在誘騙用戶洩漏敏感的錢包資訊。

攻擊者取得存取權限後，在幾分鐘內便透過 THORChain 跨鏈橋轉移了被盜資產，並利用即時兌換服務將部分資金兌換成門羅幣。 ZeroShadow 的監控團隊檢測到了這些交易，並在盜竊案被發現後不久便協助凍結了價值約 70 萬美元的資產。

該案例凸顯了與加密貨幣相關的社會工程攻擊的風險，詐騙分子透過假裝代表合法的錢包提供者、交易所或支援團隊來攻擊用戶。

安全專家多次警告，正規的錢包提供者不會要求用戶提供助記詞或恢復短語。一旦洩露，這些短語或短語即可完全控制加密貨幣錢包，並允許資金轉移且無法追回。

這起事件加劇了人們對加密資產安全的擔憂，因為攻擊者越來越注重利用用戶行為，而不是直接攻擊區塊鏈基礎設施。