加密貨幣詐騙手法推陳出新：心理操縱成新興威脅

發布日期：2025年07月Jul 2, 2025日 15:01 | 分類：加密貨幣分析

摘要：區塊鏈安全公司 SlowMist 警告，加密貨幣詐騙手法雖無顯著技術提升，但心理操縱技巧日益精進，偽裝瀏覽器擴充功能、竄改硬體錢包及社群工程攻擊頻傳，用戶需提高警惕。

市場背景與現況

近年來，加密貨幣市場蓬勃發展，吸引了大量投資者。然而，隨著市場的擴張，加密貨幣詐騙事件也層出不窮。傳統的駭客攻擊方式雖然仍然存在，但詐騙者越來越傾向於利用心理操縱技巧來誘騙用戶，使得防範難度大增。SlowMist 的最新報告顯示，第二季度此類「心理操縱」攻擊顯著增加，凸顯了市場參與者面臨的新型威脅。

核心分析

SlowMist 的運營主管 Lisa 在其第二季度 MistTrack 被盜資金分析報告中指出，儘管駭客技術本身並未出現重大進展，但詐騙手段變得更加複雜，偽造瀏覽器擴充功能、篡改硬體錢包和社群工程攻擊等手法層出不窮。其中一個新興的攻擊媒介是偽裝成安全外掛程式的瀏覽器擴充功能，例如「Osiris」Chrome 擴充功能，聲稱可以檢測釣魚連結和可疑網站。然而，實際上，該擴充功能會攔截 .exe、.dmg 和 .zip 文件的所有下載，並將這些文件替換為惡意程式。

更陰險的是，攻擊者甚至會引導用戶訪問廣為人知的常用網站，如 Notion 或 Zoom。當用戶試圖從這些官方網站下載軟體時，提供的文件已經被惡意替換，但瀏覽器仍然顯示下載源自合法來源，使得用戶幾乎無法發現任何可疑之處。這些程式隨後會從用戶的電腦收集敏感資訊，包括 Chrome 瀏覽器數據和 macOS Keychain 憑證，使攻擊者能夠訪問助記詞、私鑰或登錄憑證。

此外，另一種攻擊方法側重於誘騙加密貨幣投資者採用被篡改的硬體錢包。在某些情況下，駭客會向用戶發送一個被入侵的冷錢包，告訴受害者他們在「抽獎」中贏得了一個免費設備，或者告訴他們現有的設備已被入侵，需要轉移他們的資產。據 Lisa 稱，第二季度，一位受害者因在 TikTok 上購買了一個被篡改的冷錢包而損失了 650 萬美元。另一個攻擊者向受害者出售了一個他們已經預先啟用的硬體錢包，一旦新用戶將他們的加密貨幣轉入儲存，攻擊者就可以立即耗盡資金。

風險與機會

**風險：** 加密貨幣市場的快速發展伴隨著日益複雜的詐騙風險。心理操縱型詐騙因其隱蔽性強，對用戶的判斷力構成嚴峻挑戰。偽造的瀏覽器擴充功能和篡改的硬體錢包難以辨識，容易使用戶在不知情的情況下洩露敏感資訊，造成重大損失。此外，社群工程攻擊利用用戶的恐慌心理，誘導其做出錯誤決策，進一步加劇了風險。 監管政策的不確定性也增加了市場的風險，不同國家和地區對加密貨幣的監管態度各異，可能導致市場波動和投資者損失。

**機會：** 儘管存在風險，加密貨幣市場也提供了巨大的投資機會。隨著區塊鏈技術的不斷成熟和應用場景的擴展，加密貨幣的長期價值有望持續增長。同時，資安企業也迎來發展契機，針對新型詐騙手法提供更有效的防護方案。此外，隨著投資者風險意識的提高，合規且安全的加密貨幣交易平台將更受青睞，推動市場朝向健康、穩定的方向發展。

未來展望

展望未來，加密貨幣詐騙手法預計將持續演變，並更加注重利用心理操縱。隨著人工智慧（AI）技術的發展，詐騙者可能會利用 AI 生成更逼真的釣魚內容和社交媒體訊息，提高詐騙的成功率。因此，加密貨幣用戶需要不斷提高自身的風險意識，學習辨識新型詐騙手法，並採取適當的防護措施。同時，監管機構應加強對加密貨幣市場的監管，建立完善的法律法規，保護投資者的權益。

結論

加密貨幣市場在快速發展的同時，也面臨著日益嚴峻的詐騙風險。心理操縱型詐騙已成為一種新興威脅，需要引起市場參與者的高度重視。只有不斷提高風險意識，加強安全防護，才能在加密貨幣市場中安全航行。同時，監管機構、交易所和資安企業應共同努力，建立一個更安全、更透明的加密貨幣生態系統。

免責聲明：本文僅供參考，不構成投資建議。投資加密貨幣有風險，請謹慎決策。

文章來源:https://cointelegraph.com/news/slowmist-uncovers-5-emerging-crypto-scams-q2