最新加密詐騙新聞

Unleash Protocol 遭遇治理層級攻擊，攻擊者利用未經授權的合約升級，提走約 390 萬美元用戶資產。事件最初由區塊鏈安全機構 PeckShieldAlert 發現並經團隊確認，涉及的代幣包括 WIP、USDC、WETH、stIP 和 vIP，最終共有 1,337.1 ETH 透過跨鏈橋轉入 Tornado Cash。平台現已暫停運作，外部安全專家正調查攻擊者如何繞過多重簽名管理權限。

2025 年，鏈上調查員 ZachXBT 指出，一名綽號 Haby／Havard 的加拿大人士涉嫌假扮 Coinbase 客服，透過社交工程電話騙局盜走逾 200 萬美元加密貨幣。據 ZachXBT 稱，他將鏈上交易軌跡與社交媒體貼文交叉比對，串連起多宗受害個案，包括 2024 年 12 月 30 日的一宗 21,000 枚 XRP 盜竊，以及 2025 年 2 月一張顯示 237,000 美元比特幣錢包結餘的截圖。

據ZachXBT，2025年12月29日他提出證據指向一名加拿大操作者，過去透過冒充Coinbase客服盜取逾$2M。該手法在Telegram與社交媒體以社交工程實施。鏈上線索連結多起XRP盜竊及其後兌換為bitcoin。

2025年12月30日，中國最高人民法院在《2025年數字法治》刊物中提出，將推進完善與數字資產相關的法律工具。雖然加密貨幣交易仍被禁止，但法院在民商事案件中日益將加密貨幣視為虛擬財產，並計劃就電子交易、數字記錄及反洗錢覆蓋範圍制定更清晰的規則。這一調整發生在涉網絡犯罪和數字資產爭議案件不斷上升的背景下，旨在提升司法處理此類糾紛的可預見性。

因12月27日的攻擊事件抽走約$3.9M，且遭到開發者及跨鏈橋營運方強烈批評，Flow放棄全鏈回滾計劃。FLOW代幣單日跌逾50%，一度逼近$0.079。第一階段把EVM操作設為唯讀，並臨時限制受影響帳戶。

2025年12月29日，北韓關聯的加密貨幣駭攻被形容為平壤的重要收入渠道。2025年上半年，相關行動攫取逾$2.17B數位資產。2025年2月，攻擊者從 Bybit 盜走近$1.5B 以太幣。專家稱，多鏈洗錢手法的演進與更廣泛的業界協調將決定後續的應對。

Trust Wallet 已為受其 Chrome 擴充功能 v2.68 事故影響的用戶啓動正式索償程序，該版本曾洩露恢復助記詞並導致資金被盜。公司於 12 月 25 日確認此次安全事件，並在 12 月 26 日公布賠償流程。趙長鵬表示，受影響資金約為 700 萬美元，並承諾對經核實的損失予以賠償。

區塊鏈情報公司 TRM Labs 的調查指，一個協調行動的俄羅斯網絡犯罪團伙，涉嫌將 2022 年 LastPass 遭入侵事件中從用戶盜取的逾 3,500 萬美元加密貨幣進行洗錢。據該調查，相關資金經即時兌換服務、比特幣混幣工具，以及包括 Audi6 和被美國 OFAC 制裁的 Cryptex 在內的俄羅斯平台轉移，研究人員利用行為連續性分析追蹤資金流向。報告指，與混幣服務互動的錢包活動在洗錢前後都顯示與俄羅斯存在操作層面的關聯。

一份 12 月 27 日發布的報告稱，與 Andrew Tate 有關聯的地址錢包從一宗涉 500 萬美元投資詐騙、在德州提起訴訟的相關地址處收取約 120 萬美元，據 Specter 指出。法院於 2025 年 3 月提交的文件描述，2023 年 1 月至 2025 年 2 月期間存在資金洗錢行為，而相關錢包在過去兩年 reportedly 向隱私協議 Railgun 轉入高達 3,000 萬美元。

Hacken 在其 2025 年度安全報告中估算，當年 Web3 領域損失約 39.5 億美元，較 2024 年增加約 11 億美元，其中約一半被歸因於與北韓相關的攻擊集群。報告指出，接近 15 億美元的 Bybit 事件以及廣泛存在的存取控制失效是損失的主要來源，而多個主要司法管轄區監管機構已提出安全要求，但許多 Web3 公司仍未落實，據該報告。