每个月，MetaMask 的 Luker 都会为您报道全球加密货币安全领域的重要资讯。请阅读以下详细内容。
法国病毒学家弗朗索瓦丝·巴尔-西诺西因发现 HIV 是艾滋病病因的研究成果，与同事吕克·蒙塔尼耶和让-克劳德·谢尔曼共同荣获诺贝尔奖。
隆重介绍 Transaction Shield：这是在使用 MetaMask 进行交易时保持安心的最新选择。依托我们业界领先的安全技术栈，Transaction Shield 是一项订阅服务，每月最高提供 10,000 美元的保障，并配备优先用户支持。
九月，我们推出了我们自己的稳定币——MetaMask USD，即 mUSD。与美元锚定的 mUSD 让您能够轻松便捷地在传统金融（TradFi）与去中心化金融（DeFi）之间切换，同时保护您的加密资产免受价格波动的影响。为持续保障安全，我们现已将该产品纳入长期运营的漏洞赏金计划范围。我们诚邀所有白帽黑客查看我们的赏金计划，在为 MetaMask 生态系统提升安全性的同时获得相应奖励。
我们想借此机会感谢我们的伙伴 ChainPatrol，感谢他们在 2025 年持续付出努力，保护我们的用户免受钓鱼攻击和冒充者的侵害。向你们致敬！
朝鲜主导的恶意 Zoom 会议持续危害行业，已造成超过 3 亿美元的损失。企业高管尤其成为攻击目标，被诱骗下载含有远程访问木马（RAT）及其他恶意软件的文件，导致敏感数据泄露、加密货币被盗。Telegram 是这些威胁的主要滋生地。MetaMask 安全团队负责人 Taylor Monahan 的详细分析帖解释了需要警惕的迹象以及如何防范 Zoom 攻击。
回顾 2025 年，Chainalysis 报告显示，全年加密行业被盗资产总额超过 34 亿美元，其中 20.2 亿美元由朝鲜威胁行为者所窃取。
个人钱包盗窃事件自 2022 年以来增至三倍，达 158,000 起，独立受害者数量翻倍至 80,000 人，但损失总额已从 15 亿美元降至 7.13 亿美元。
DeFi 平台的总锁仓资金在 2024 至 2025 年间有所回升，尽管黑客攻击损失自 2020 至 2023 年以来维持在较低水平。Chainalysis 研究人员推测，这可能源于 DeFi 安全性的提升，以及个人钱包和中心化服务成为更具吸引力的攻击目标。
更多详细信息请参阅，您现在可以预约获取该机构完整版 2026 年加密犯罪报告。
威胁研究员 Kacherginsky 重点关注多重签名劫持、舍入误差漏洞，以及防范下一次类似 Bybit 攻击的重要性。他详细阐述了"耐心攻击者"这一新兴趋势——这类攻击者不急于"速战速决"，而是等待更大的收益，尤其针对规模较小的协议。此外，他还指出了旧版遗留合约中存在的漏洞，以及对旧协议加强监控和管控的必要性。
一个与人口贩卖和杀猪盘诈骗相关的诈骗园区网络被国际刑警组织列为全球威胁，自 2024 年 7 月以来，该网络的加密货币流转金额已超过 110 亿美元。一直与国际刑警组织合作的 TRM 研究员 Ari Redbord 指出，围绕该网络的国际执法协调行动已"明显加强"。
来自 MATS 和 Anthropic Fellows 的研究人员让 AI 智能体（包括 Claude Opus 4.5、Claude Sonnet 4.5 和 GPT-5 等模型）在模拟环境中对抗 2020 至 2025 年间真实发生的智能合约漏洞利用事件。结果令人担忧——这些智能体在极短时间内共套取了 460 万美元。研究人员随后将这些智能体转向近期部署的、无已知漏洞的合约，结果发现了两个全新的零日漏洞。报告指出："这作为概念验证表明，有利可图的真实世界自主漏洞利用在技术上是可行的，这一发现凸显了主动将 AI 用于防御的必要性。"
《战地 6》和 Roblox 等热门游戏正吸引威胁行为者出没——他们诱骗玩家下载盗版游戏、安装程序及伪造的游戏辅助工具，借此部署信息窃取程序，大肆攻击加密钱包、主流浏览器的 Cookie 会话，以及 Chrome 扩展程序中的加密钱包数据。此外，该恶意软件还能从即时通讯应用、密码管理器、电子邮件客户端等处窃取身份验证令牌。
其中一起伪造游戏下载事件导致新加坡一位创业者损失了他积累八年的全部加密货币资产，总价值超过 14,000 美元（约合 10 万元人民币），尽管他已安装了杀毒软件。受害者 Mark Koh 向 Decrypt 表示："我甚至没有登录我的钱包应用。我的助记词是分开保管的，没有任何信息以数字形式存储。"事发前，Koh 共同创立了 RektSurvivor 组织，为因交易和诈骗而损失加密货币的人提供免费帮助。这一警示故事提醒我们，即便是经验最丰富的老手也可能沦为受害者。
用户如何保障安全
请务必通过官方可信渠道购买和下载游戏，避免使用种子文件和第三方来源。一如既往，切勿在浏览器中存储重要信息。尽可能启用双重身份验证，并将备份码和秘密恢复短语完全离线保存。切勿在热钱包中存放大额资产，并将持仓分散至多个账户。
12 月初，一名用户在不知情的情况下签署了一笔恶意 permit（即授权）签名，导致超过 44 万美元的 USDC 被盗。以太坊的 permit 功能本是为了让用户将消费权限委托给可信应用，但诈骗者长期以来一直利用看似合法的 permit 交易，一旦受害者签署恶意交易，便可访问其全部代币。
用户如何保障安全
MetaMask 通过交易模拟功能防范此类诈骗，当用户即将与已知恶意合约交互时会发出警告。此外，MetaMask 强制执行 EIP-712 标准，将复杂的签名请求转化为人类可读的文本，向用户清晰呈现其正在授权访问的对象及授权金额。
所谓"扳手攻击"——攻击者通过当面威胁或施以暴力来获取受害者持有的资产——在 2025 年全年屡见报端。11 月下旬，一名伪装成快递员的歹徒闯入旧金山一名受害者的住所，用胶带将其捆绑，盗走价值 1,100 万美元的数字资产。所幸受害者伤势并无生命危险。
维也纳一名 21 岁的年轻人则没有那么幸运。据报道，这名学生在遭受酷刑逼取钱包密码后，被发现陈尸于一辆烧毁的奔驰车内。账户被彻底清空、资金转换为美元后，犯罪嫌疑人在乌克兰落网。
用户如何保障安全
尽可能保持低调。行业知名人士和意见领袖应格外谨慎。切勿谈论自己的持仓价值，谨慎披露出行信息，并加强家庭安全防护。多重签名钱包虽非万无一失，但可提供额外的保护层。
如需深入了解这些线下犯罪的历史数据，请参阅 Haseeb Qureshi 基于 Jameson Lopp 数据库整理的这篇精彩分析帖。
本期 2025 年 12 月报告涵盖全年 34 亿美元加密货币被盗事件、AI 智能体在研究模拟中利用智能合约漏洞、朝鲜主导的 Zoom 诈骗，以及针对加密货币持有者的线下暴力攻击持续增加等内容。浏览往期 MetaMask 加密安全报告，了解更多威胁动态、趋势分析及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
