最新加密詐騙新聞

Ripple 警告 XRP 用戶，針對 XRP 社群的 AI 驅動加密貨幣詐騙正增加，手法包括冒充高層的深偽影片、假贈送活動及「清空錢包」攻擊。相關騙局多以虛假 XRP 空投或抽獎為餌，誘使受害者轉帳或把錢包連接到惡意網站。受害者一旦連接非託管錢包，惡意程式便會授權交易並迅速轉走資產。

TRM Labs稱，2026年前四個月加密貨幣黑客造成的損失中，北韓佔76%。其中，Drift Protocol及Kelp DAO兩宗事件合共被盜$577M。報告指，兩次攻擊均被歸因於 Lazarus Group 的分支 TraderTraitor。

密蘇里州當局在2025年12月就多間加密貨幣 ATM 公司展開調查後，已就相關問題提出訴訟。當局在調查中提到「具誤導性的收費結構」以及多宗詐騙個案。

npm registry 方面撤銷了與「Mini Shai-Hulud」蠕蟲事件相關、具寫入權限的細分存取權杖，並使被入侵的開發者帳戶失效，以阻止攻擊者繞過雙重驗證。平台同時要求用戶即時輪換機密資訊，並轉用 Trusted Publishing 機制。惟資安研究人員指出，威脅仍可能在本機持續存在，並針對加密貨幣錢包助記詞等敏感資料。

土耳其當局在安塔利亞及梅爾辛兩地行動中，再對233名涉嫌非法賭博人士採取法律行動，令8日內四輪大型執法的涉案人數累計突破670人。較早前在阿達納的調查中，親政府電視評論員Rasim Ozan Kütahyalı被捕，案卷提到加密貨幣平台是被指用作洗錢的其中一個渠道。安塔利亞及梅爾辛的行動進一步擴大今輪執法範圍。

黑客已透過 Tornado Cash 清洗接近 5% 的贓款。其餘 955 eBTC 仍由黑客持有。

針對 Adshares 跨鏈橋的攻擊者已向項目部署者地址歸還 256 ETH。這筆回款覆蓋約 86% 的估算損失，涉款約為 628,000 美元。

XRPL 開發者表示，社交媒體上廣泛流傳的「Ripple USD（RLUSD）」空投優惠屬有組織的釣魚騙局。騙徒冒充 XRPL Foundation（XRPLF）及 Xaman 錢包等官方機構，誘導用戶前往釣魚網站。社群代表強調，並不存在任何 RLUSD 空投。

比特幣開發者 Jameson Lopp 警告，加密貨幣持有人應對所有來訊採取「零信任」策略。事件源於一種利用 Google 基礎設施漏洞的釣魚手法，攻擊者濫用用於備援聯絡人請求的合法 Google 表單。由於通知電郵來自公司官方網域，安全過濾器往往會放行，令受害者更易上當。

Binance Research 指出，逾 US$75B 的非法加密資金被困於鏈上，難以透過現有渠道流出。報告稱，2025 年被困的非法資金較 2024 年增加 28%，反映可成功洗出鏈外的比例下降。Binance Research 表示，即使依賴混幣器等工具，其每日處理上限為 $10M，清理積壓需 20+ 年。