每月，MetaMask 安全总监 Luker 都会报告您需要了解的最新加密货币攻击事件和新兴风险。
2026 年 6 月，自主区块链活动迈出了重要一步。MetaMask 推出了安全优先的智能体钱包，为 AI 驱动的 DeFi 交易提供安全防护。在防御层面，MetaMask 上线了实时地址投毒检测功能——这是对 Blockaid 自 2025 年 1 月以来标记的 6540 万次投毒攻击的直接回应，并通过 AI 增强的 Chonky 安全审计系统深化了与 Consensys Diligence 的合作。与此同时，威胁持续演变：微软发现了一种通过 USB 驱动器传播的新型自我复制加密货币剪贴板恶意软件，虚假加密货币找回服务也持续对盗窃受害者下手。详情请见下文，但首先……
Brewster Kahle 主导了 Connection Machine 的开发，为万维网的前身 WAIS 做出了重要贡献，创立了互联网档案馆（Internet Archive）和时光机（Wayback Machine），并入选互联网名人堂。
随着我们迈入自主 DeFi AI 的新世界，MetaMask 已推出 Agent Wallet 早期访问计划——这是一款专为智能体打造的全新自托管钱包，内置安全防护机制。智能体现可在以太坊兼容区块链网络上访问兑换、永续合约、预测市场及流动性供应服务。
支持的 EVM 交易将经过三步流程处理：
交易模拟
由 Blockaid 提供支持的 Transaction Shield 威胁扫描
MEV 保护
恶意交易将被自动拒绝，边缘情况将标记给用户进行人工审批。用户可在更为谨慎的 Guard Mode（强制执行消费限额、协议白名单及审批要求）与更为简化的 Beast Mode（减少提示，但仍对潜在危险交易发出警告）之间自由选择。
正如 Consensys CEO Joe Lubin 所言："区块链经济的下一次大扩张不会仅由人类驱动。机器智能将越来越多地在加密轨道上进行交易、协调和相互验证，因为加密协议天然适合自主参与者。"
地址投毒是一种隐蔽的攻击方式：诈骗者从一个经过刻意伪造、看起来与目标曾经交互过的地址极为相似的钱包地址发送极小额交易。若目标从交易记录中复制了恶意地址并无意中将资金发送给攻击者，攻击即告成功。MetaMask 的合作伙伴 Blockaid 自 2025 年 1 月以来已标记 6540 万次地址投毒攻击。
MetaMask 地址投毒检测现在会将您粘贴的每个新地址与您曾经交互过的地址进行比对，要求您仔细核查是否存在冒充者。此类攻击之所以如此猖獗，原因之一在于行业惯例是显示大幅截断的地址以节省空间。MetaMask 会显示更多地址内容，为您提供更好的可见性，降低威胁行为者藏身其后的混淆风险。了解 MetaMask 如何在不牺牲用户控制权的前提下防范地址投毒。
Consensys Diligence 的智能合约审计专家长期以来都是 MetaMask 的好伙伴。Diligence 团队在 MetaMask EIP-7715、MetaMask USD 和 MetaMask Snaps 等项目的安全保障工作中发挥了关键作用。如今，他们 AI 增强的审计方法论——被亲切地命名为 Chonky——将我们的合作提升到了新的高度。Chonky 基于以太坊生态系统中超过 10 万条历史漏洞发现，支持多种编程语言，能够发现通用工具可能遗漏的 MetaMask 特定漏洞。探索 Chonky 如何将 AI 驱动的广泛扫描与有针对性的深度分析相结合，并辅以专家人工监督，确保系统的可靠性。
虚假加密货币找回服务并非新型攻击手段，但提高警惕至关重要：有时诈骗并不会随着盗窃的结束而终止。加密货币盗窃受害者越来越多地遭到虚假找回服务的二次针对，这些服务承诺保证结果并快速交付。合法的找回公司确实存在，但它们依靠耐心的区块链取证开展工作，从不确保资金一定能够追回。许多公司还设有最低损失金额要求。
加密货币剪贴板恶意软件会拦截您复制/粘贴的目标地址或助记词，将其替换为攻击者控制的内容。微软已发现该恶意软件的新变种 Trojan:Win32/CryptoBandits.A，至少自 2026 年 2 月起便通过 USB 驱动器自我传播。该木马的独特之处在于：它不使用传统安装程序或基于暴露 IP 的基础设施，而是通过本地 SOCKS5 代理将所有通信路由至便携式 Tor 客户端，将数据窃取与远程代码执行融为一体——微软将其描述为"轻量级后门"。请务必仔细核对您发送的目标地址。其他防御策略包括禁用可移动媒体的自动播放功能，以及阻止从 USB 执行 .lnk 文件。微软分享了一张解释该诈骗运作方式的流程图。
afiUSD 金库在 6 月安全事件中遭受 48 万美元漏洞利用。
DeFi 协议 Fluid 因后端遭入侵损失逾 21.3 万美元加密货币。
Aztec 私有 rollup 桥再度遭袭，攻击者盗取 220 万美元。
以太坊二层网络 Taiko 在安全漏洞发生后警告用户提取桥接资金。
SecondFi 漏洞利用清空 Cardano 钱包，损失或超 2000 万美元。
虚假 BlueWallet 从 Mac 上窃取密码、账户及加密货币。
Reaper macOS 信息窃取程序滥用脚本编辑器窃取加密货币和密码。
新型 Rokarolla Android 木马针对 217 款银行及加密货币应用。
动漫少女壁纸恶意软件可能窃取您的加密货币，Steam 游戏玩家成为攻击目标。
以世界杯代币应用为主题的网络钓鱼工具包针对助记词和私钥发起攻击。
MetaMask 2026 年 6 月加密货币安全报告涵盖了以下内容：面向 AI 驱动 DeFi 的安全优先智能体钱包发布、实时地址投毒检测、Consensys Diligence 推出的 AI 增强 Chonky 审计方法论、虚假找回服务诈骗，以及通过 USB 驱动器传播的 CryptoBandits 恶意软件。
浏览往期 MetaMask 加密货币安全报告，了解更多威胁、趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
