比特币社交工程骗局致9100万美元损失 市场安全警钟再响

近日，一名加密货币用户因陷入社会工程骗局，导致价值约9100万美元的比特币（BTC）被窃取，引发市场高度关注。该事件发生在本月早些段，成为当前比特币安全领域最受瞩目的安全事件之一。

社交工程攻击如何得手？

据知名链上侦探ZachXBT披露，攻击者通过伪造交易所及硬件钱包的客户支持身份，诱导受害者提供敏感信息或授权访问权限。此类攻击不依赖技术漏洞，而是利用人性弱点进行心理操纵，属于典型的社交工程诈骗。

资金流向追踪：转入隐私钱包Wasabi

被盗资金随后被逐步转移至以隐私保护著称的比特币钱包Wasabi。尽管Wasabi已退出美国市场，但其匿名特性仍被用于洗钱路径中。这一操作凸显了在去中心化环境中追踪非法资金的挑战。

与历史大案时间重合 引发行业警觉

此次事件发生的时间点恰逢2.43亿美元Genesis Creditor被盗案的一周年纪念日，再次将公众视线聚焦于加密资产的安全管理机制。专家指出，此类事件频发暴露了现有风控体系的薄弱环节。

ZachXBT提出五大改进建议

ZachXBT强调，大量用户个人信息在互联网上公开传播，为攻击者提供了可乘之机。他呼吁相关平台采取以下措施：

• 对已完成KYC认证并启用双因素验证的高级用户，允许电话号码设为可选项；
• 设立初学者与老年用户账户类型，限制提款功能；
• 加强社区响应能力，如发布资金恢复指南、提供全天候事件支持；
• 标记被盗地址并阻止钓鱼域名传播；
• 对数据泄露工具提供商（如TLOxp/TransUnion）提起法律诉讼，并起诉实施诈骗的美国威胁行为者。

行业警示：交易活动与长期持有需更谨慎

今年早些时候，ZachXBT曾表示，仅Coinbase平台每年因社交工程诈骗造成的损失就超过3亿美元。这表明，即使在主流交易所，用户风险依然极高。投资者应提升自我防护意识，避免因轻信而造成不可挽回的损失。

生成的图像：Midjourney