2月加密損失

Bybit陰影消散?2月加密損失年減98% 但850萬美元來自同一套路

根據PeckShield數據,2026年2月加密貨幣市場因駭客攻擊與詐騙造成的總損失降至2,650萬美元,較1月下降69.2%,較去年同期2月加密損失的15億美元更大幅縮減98.2%。此數字創下自2025年3月以來的最低月度紀錄,為生態系統安全帶來難得的正面信號。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 2月加密損失數字背後:消除億級事件後的真實改善 年減98.2%的驚人數字需要重要背景說明:2025年2月包含了14億美元的Bybit交易所遭駭事件,這是加密史上最大單一安全事件之一。若排除此極端值,年減幅將不那麼戲劇化,但仍是實質改善。 2026年2月沒有發生任何十億美元級事件,僅記錄了15宗安全事件,總計2,650萬美元。這反映的是真實的總體損失下降,而非僅是統計上的基期效應。 資金流向:兩起事件佔逾七成 2月21日發生的兩起事件,合計佔了當月總損失的70%以上: 其餘事件包括Foom.cash損失220萬美元、CrossCurveFi損失約140萬至300萬美元、Moonwell損失180萬美元。這些小型事件反映了無論市場狀況如何皆持續存在的低階威脅活動。 下降原因:市場條件與安全基礎設施雙重作用 2月損失驟降是多重因素疊加的結果: 新興威脅:社交工程攻擊佔比上升 2月數據中最值得關注的趨勢是攻擊手法的轉移。約850萬美元(佔總額近三分之一)的損失來自釣魚與地址 poisoning 攻擊,而非技術性的合約漏洞利用。 協議層面的安全性正在提高,但人類仍然是更容易的目標。攻擊面正從程式碼轉向人。此一趨勢若持續,將要求整個行業在用戶教育與錢包安全機制上投入更多資源。 結論:單月改善可喜,長期風險未消 2月的2,650萬美元損失,是自2025年3月以來的最低月度數字,為生態系統安全成熟度提供了一個正面數據點。然而,這只是單月表現。一個尚未被發現的高總鎖倉量協議漏洞,可以在單一交易中將月度損失放大一個數量級。 趨勢是正面的,但風險並未消失。隨著技術漏洞減少,攻擊者轉向人的趨勢,將成為下一階段安全防護的核心挑戰。

Read More
冒牌Coinbase客服

冒牌Coinbase客服狂騙200萬美元 奢華消費與操作失誤成破案關鍵

根據知名鏈上調查機構ZachXBT最新報告,一名詐騙者透過偽裝成Coinbase客服人員,已從多名加密貨幣交易者手中竊取超過200萬美元。調查指出,這名在網路化名為「Haby」或「Havard」的加拿大籍嫌疑人,利用社交工程手法成冒牌Coinbase客服,誘導受害者批准惡意錢包轉帳,並將贓款透過多鏈轉換與混幣服務進行洗錢。 即加入CFTime TG 討論區!想掌握最新加密市場動態與 AI 新聞與資訊,更能隨時獲得免費 web 3入場券! 冒牌Coinbase客服詐騙手法:偽裝官方客服誘導授權轉帳 ZachXBT公布的調查細節顯示,詐騙者主動接觸用戶,冒充Coinbase官方支援團隊,以「解決帳戶問題」或「安全升級」為由,誘騙受害者在不知情下簽署惡意的錢包交易授權。其中一案件涉及約21,000枚XRP,當時價值約44,000美元。 資金流向:跨鏈轉換與奢侈消費 得手後,詐騙者迅速將資金透過多個錢包地址分流,並利用即時兌換服務在不同鏈上進行轉換,以模糊金流軌跡。然而,其後續的消費行為卻暴露了行蹤。 調查發現,詐騙者將贓款用於高級酒吧的瓶裝服務、線上賭博,以及購買稀有的社群媒體用戶名稱。公開的社交貼文與其在操作過程中留下的數位痕跡,成為鏈上活動與現實身份連結的關鍵證據。 調查突破:影片證據與操作失誤 ZachXBT公開的一段影片據稱記錄了嫌疑人正在假冒Coinbase客服與受害者溝通的過程。該影片意外暴露的聯絡資訊,協助調查人員確認了其身份。此外,詐騙者在資金整合過程中的操作失誤,也進一步鞏固了證據鏈。 現況:尚未提出公訴 交易所未公開回應 截至目前,尚未有司法機關針對此案提出刑事指控,Coinbase亦未對該調查報告公開置評。此案再次凸顯了加密貨幣領域中,社交工程攻擊與假冒官方詐騙的高度風險,以及鏈上資金追蹤與現實身份連結的調查可行性。 安全警示:用戶應對「主動支援」保持警覺 安全專家重申,正規交易所的客服人員絕不會主動透過私訊或非官方管道要求用戶進行錢包授權或提供私鑰。用戶若接到疑似官方人員的聯絡,應立即透過官方網站或應用程式內的正式管道進行二次確認。

Read More