每月，MetaMask 安全总监 Luker 都会报告最新的加密货币攻击事件、新兴风险、诈骗防范措施以及黑客打击行动。本期报告先从好消息说起。
2026 年 7 月，MetaMask 迎来了十周年纪念日，并回顾了过去一年的诈骗防范成果。仅 2025 年一年，MetaMask 就拦截了超过 650 万次恶意网站访问，阻止了近 15 万笔恶意交易，帮助用户避免了超过 5 亿美元的损失。全球执法机构也对黑客展开了反击。国际刑警组织的"曙光行动"覆盖 97 个国家，逮捕 5,800 人，拦截资产 2.93 亿美元。欧洲刑警组织的"终局行动"冻结了价值 4,700 万美元的犯罪加密资产。波兰破获的 SIM 卡劫持案还获得了 FBI 和 ZachXBT 的协助。
此外，SlowMist 和 TRM Labs 发布了 2026 年上半年加密货币黑客攻击报告，统计显示 200 余起事件共造成 9.56 亿至 9.72 亿美元的损失，TRM 将其中 66% 归因于朝鲜。Coinspect 披露的 Ill Bloom 漏洞揭示了因弱随机数种子生成导致数千个钱包面临风险的问题；伪造的《GTA 6》抢先体验网站以及植入恶意软件的 Steam 游戏则表明，诈骗者正借助游戏本身来接触加密货币持有者。详情请见下文，但首先……
Isabella Abbott（又名"Limu 第一夫人"）是首位获得科学博士学位的夏威夷原住民女性。她后来成为太平洋海洋藻类领域的权威专家，共发现了 200 余个物种。她在斯坦福大学度过了职业生涯的大部分时光，并于 1972 年成为该校首位直接晋升为生物学正教授的女性及有色人种。
MetaMask 于 2026 年 7 月 14 日迎来十周年，我们期待在未来继续为用户提供最安全的使用体验！正如我们的公告所述：
"仅 2025 年一年，MetaMask 的安全防护就拦截了超过 650 万次恶意网站访问，阻止了近 15 万笔恶意交易，帮助用户避免了超过 5 亿美元的损失。随着区块链技术从早期探索阶段迈向主流金融服务，MetaMask 持续强化平台内置的安全防护能力。
如今，内置安全警报、抢跑交易防护、实时威胁监控以及定期独立安全审计，在用户链上旅程的每个阶段提供全方位保护。正是凭借这种安全性，数百万用户在过去十年中信任 MetaMask 来探索去中心化经济。随着平台从钱包扩展为更广泛的消费金融平台，这一承诺变得愈发重要。"
欧洲刑警组织最新阶段的终局行动通过摧毁窃取行为背后的恶意软件管道，冻结了约 4,700 万美元的犯罪加密资产。SocGholish、Amadey 和 StealC 均通过伪造浏览器更新提示欺骗受害者，随后悄悄窃取密码和钱包数据。Proofpoint 的研究人员发现，StealC 的控制面板中包含"一个试图解密受害者 MetaMask 钱包助记词的插件"。警方关闭了 326 台服务器和 142 个域名，并找回了 2,700 万条被盗凭证。
波兰破获的 SIM 卡劫持案中，四名涉嫌劫持手机号码和电子邮件账户以接管加密货币交易所登录权限的嫌疑人被捕。此次行动由波兰警方、FBI 和国土安全调查局联合开展，独立区块链调查员 ZachXBT 通过突袭照片协助识别了其中一名嫌疑人。
国际刑警组织的 2026 年曙光行动是迄今规模最大的此类行动，覆盖 97 个国家，逮捕近 5,800 人，拦截与社会工程诈骗相关的资产 2.93 亿美元。重要成果包括：在斯威士兰捣毁一个伪造警察局；在泰国追踪到一条价值 1.225 亿美元的加密货币洗钱链；实时拦截了一笔新加坡与阿曼之间价值 660 万美元的商业电子邮件诈骗转账；以及在澳门开展公众意识宣传活动，成功阻止一名受害者汇出 37.2 万美元。
这些案例共同揭示了一个趋势：执法机构正在打击犯罪分子赖以运作的共同基础设施和网络，而不仅仅是在事后追缴被盗资金。
The Red Guild 是一个活跃于 Web3 安全领域的集体，已运营逾三年，作为非营利组织与 SEAL、ZachXBT 等机构共同推动公共利益事业。该组织在 Giveth 以太坊安全 Quantum 融资轮的所有合格参与者中名列第二，并将所获资金用于回馈那些在没有任何报酬保障的情况下为生态系统安全作出贡献的成员。
然而，即便获得了本轮资金，仍不足以维持该组织作为公共利益机构的持续运营。The Red Guild 联合创始人 matta 表示："我们将继续探索不同的资金来源方式，但这次将暂时跳出公共利益贡献的框架，直到找到我们的'圣杯'为止。这或许是 The Phishing Dojo——顺便一提，它即将发布首个公开真实测试版——也可能是另一种全新的探索。"
该团队过去的活动包括主导 ETH Rangers 计划、安全意识宣传活动、Damn Vulnerable DeFi、主导 SEAL 安全框架，以及 The Phishing Dojo 威胁模拟计划。我们 MetaMask 团队对 The Red Guild 为以太坊安全所做的一切深表感谢，并祝愿你们早日找到更可持续的发展路径！
SlowMist 和 TRM Labs 分别发布的 2026 年上半年报告在整体结论上趋于一致，但在细节上存在分歧。SlowMist 统计了 182 起安全事件，损失总计约 9.56 亿美元；TRM 统计了 207 起事件，损失总计约 9.72 亿美元。两份报告均认同同一规律：攻击次数创历史新高，但被盗总金额与 2025 年上半年相比下降了一半以上。事件数量的差异很可能源于各机构的统计方法及对"可报告黑客攻击"的界定标准不同，但整体趋势是一致的。
两份报告真正出现分歧的地方在于对成因的解读。SlowMist 将 Kelp DAO 在 LayerZero 上遭受的漏洞攻击（因 DVN 配置被入侵造成 2.92 亿美元损失）定性为供应链攻击，并将其列为上半年最大单起事件。TRM 认同该金额，但将其归类为更宽泛的"基础设施与运营安全漏洞"类别。该类别还包括另一起与朝鲜相关的针对 Drift Protocol 的攻击，损失约 2.85 亿美元。SlowMist 的报告对此次攻击只字未提。TRM 将 6.43 亿美元（占上半年总损失的 66%）归因于朝鲜；SlowMist 虽标注了 Lazarus Group 仍在活跃，但未对国家行为者的归因给出具体数字。
顺应这一趋势，Forbes 发表文章指出，攻击手段日趋精密和精准，解释了"质量优先于数量"这一转变。总体趋势是从利用智能合约漏洞转向针对运营安全和分布式密钥管理薄弱环节的攻击。
Coinspect 发布了关于加密货币钱包弱种子生成问题的研究报告，延续了 Milk Sad 研究中首次发现的规律。根本问题在于钱包创建过程中使用了不安全的随机数来源，导致可能的助记词组合空间大幅缩小，使攻击者实际上可以通过暴力破解来还原助记词。遗憾的是，这并非一个可以事后通过补丁修复的漏洞。如果助记词是在弱随机数条件下生成的，那么该助记词将永远存在安全隐患——即便钱包应用已更新，或用户将同一助记词导入全新的钱包应用也无济于事。Coinspect 的调查仍在进行中，但他们已为用户和钱包开发者提供了公开检测工具和指导建议。相关风险应被视为种子级别的安全威胁，唯一真正的解决方案是生成一个使用安全随机数的全新钱包，并将资产迁移至该钱包。
Coinspect 自身对该问题的报道以及The Hacker News 的补充报道均指出，风险主要集中在较旧或知名度较低的移动钱包及浏览器扩展程序上，而非 MetaMask 等主流钱包。
值得一提的是，Coinspect 还在其 2025 年钱包安全排名中单独将 MetaMask 评为全平台最安全的钱包。建议将 MetaMask 与安全硬件钱包配合使用以保管有价值的资产，避免在单一地址上积累高价值资产，并时刻关注官方渠道发布的应用安全公告。
近期两起案例表明，诈骗者正越来越多地借助游戏本身——而非单纯的钓鱼链接——来接触加密货币持有者。由于《侠盗猎车手 6》在 2026 年 11 月 19 日主机版发布前仍未登陆 PC 和 Android 平台，伪造的"VIP 抢先体验"网站已相继出现，这些网站使用真实游戏品牌，向玩家收取约 250 美元的加密货币购买根本不存在的下载内容，有时还会向用户投递信息窃取恶意软件或勒索软件。
另一方面，联邦检察官对来自佛罗里达州的 21 岁学生 Zyaire Wilkins 提起诉讼，指控其在两年内在 Steam 平台上发布了多款完全可玩但植入恶意软件的游戏，包括 BlockBlasters、Dashverse 和 PirateFi 等。FBI 表示，约 8,000 人受到感染，约 80 个加密货币钱包共计被盗约 22 万美元，该团伙据称还使用机器人专门针对持有大量加密资产的用户。调查人员最终通过追踪被盗比特币流入礼品卡的路径，锁定了犯罪嫌疑人。
各位键盘侠们，注意安全！
MetaMask 2026 年 8 月加密安全报告详细记录了以下内容：仅 2025 年一年，MetaMask 就拦截了 650 万次恶意网站访问，阻止了近 15 万笔恶意交易，帮助用户避免了超过 5 亿美元的损失；国际刑警组织 2026 年曙光行动覆盖 97 个国家，逮捕 5,800 人，拦截 2.93 亿美元；SlowMist 和 TRM Labs 记录了 2026 年上半年 9.56 亿至 9.72 亿美元的加密货币损失；以及 Coinspect 披露的 Ill Bloom 弱随机数种子生成漏洞使数千个钱包面临风险。欢迎浏览 MetaMask 加密安全报告往期内容，了解更多威胁动态、趋势分析及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
