每月，MetaMask 安全总监 Luker 为您报道全球加密货币安全领域的重要资讯。
2025 年 5 月，针对加密货币持有者的线下人身威胁与攻击事件持续攀升。巴黎、纽约等地的加密货币持有者遭遇绑架与暴力勒索，同时还出现了冒充 Ledger 的诈骗信件寄送至用户真实邮箱的情况。在数字安全层面，Coinbase 拒绝支付 2000 万美元赎金，此前其海外客服人员叛变并泄露了用户数据；安全研究人员还揭露了 FreeDrain 网络钓鱼行动——该行动利用 AI 生成内容，借助多达 38,000 个子域名实施钱包盗窃；FBI 与欧洲刑警组织则联手查封了与 LummaC2 助记词窃取恶意软件相关的多个域名。与此同时，MetaMask 推出了多项新的用户保护措施，将 Blockaid 安全警报功能延伸至 Solana 网络，并扩展了钓鱼检测能力。以太坊基金会宣布启动"万亿美元安全计划"。此外，一款新型 AI 工具在检测地址投毒攻击方面达到了 97% 的准确率。详情请见下文，但首先……
查尔斯·巴贝奇被誉为"计算机之父"，他因发明差分机并设计出首台计算机打印机而载入史册。
随着 MetaMask 向 Solana 区块链延伸原生支持，我们致力于确保您的数字资产始终安全无虞。以下是专为保障您在 Solana 上的交互安全而设计的核心功能与资源概览。
面向 Solana 用户的安全功能
Eth Phishing Detect：该功能在识别和标记针对 Web3 用户的恶意域名方面发挥着关键作用。随着我们与 Solana 的整合推进，同样严密的监控机制也将适用于 Solana。任何针对 Solana 的域名，一经举报并核实为恶意域名，将被标记以保护所有 MetaMask 用户。如果您发现可疑网站，请通过举报来帮助社区。您可以在我们的贡献指南中找到相关操作说明。
MetaMask Security Alerts by Blockaid：该保护功能最初专为以太坊交易设计，现已扩展至 Solana。Blockaid 在防止用户签署恶意交易方面发挥了重要作用，我们很高兴能为 Solana 上的交易提供同等级别的安全保障。
支持与资源
MetaMask 支持：遇到问题？我们的支持团队随时准备解答您的疑问，包括安全相关问题。请通过 MetaMask 支持联系我们。
Solana 使用指南：无论您是 Solana 新手，还是希望深入了解该网络，我们的综合指南都是必读之选。内容涵盖安全导入 Solana 账户、跨链转账及代币兑换等核心主题。请查阅 Solana 使用指南，提升您在该网络上的使用体验与安全保障。
参与我们的安全建设
漏洞赏金计划：作为我们持续安全承诺的一部分，MetaMask 漏洞赏金计划积极鼓励安全研究人员发现并报告潜在漏洞。如果您具备识别安全漏洞的能力，您在 HackerOne 平台上的贡献对于强化 MetaMask 的防御体系（现已涵盖 Solana 集成）将具有不可估量的价值。
Coinbase 正面临一场复杂的网络安全危机，涉及有针对性的勒索行动及大规模用户诉讼浪潮。据 Coinbase 官方博客披露，一个网络犯罪团伙窃取了 Coinbase 内部数据，并索要 2000 万美元赎金，但遭到公司拒绝。尽管用户资金未受损失，攻击者仍获取了部分用户的个人身份信息。
此次数据泄露事件引发了一系列诉讼，指控 Coinbase 未能充分保护用户数据，且对事件的处置不当。其中一份诉状指控称："Coinbase 未能充分采用并培训员工掌握最基本的信息安全规程。"
Coinbase 在声明中表示，此次事件的起因是"网络犯罪分子贿赂并招募了一批叛变的海外客服人员"，这些人员"滥用其对客服系统的访问权限，窃取了少数用户的账户数据"。该交易所表示，公司已迅速采取行动，通知了执法部门，并正全力配合调查。
近期，MetaMask 的 Taylor Monahan 披露，安全研究人员已向 Coinbase 提供证据，证明威胁行为者在该交易所公开承认数据泄露的日期之前数月，便已持续访问相关数据。
针对数字资产相关人士的人身攻击事件呈现出令人忧虑的上升趋势，《华尔街日报》和 CNN 均对此进行了报道。法国当局正在调查一起发生在巴黎的绑架未遂事件，受害者为一名知名加密货币高管。据报道，攻击者动用暴力手段和威胁，企图获取其数字资产，但最终未能得逞。此事件凸显了针对加密行业相关人士的人身威胁日益严峻的趋势，并进一步加剧了各界对加强个人安全防护的呼声。
与此同时，在纽约市，一名意大利公民遭绑架并被施以酷刑，劫持者企图以此逼迫其交出比特币，目前已有 2 名嫌疑人被捕。受害者向当局表示，在经历了长达两周的惨烈折磨后，他最终得以死里逃生。
上述事件发生前，2025 年 1 月曾发生类似案件——Ledger 联合创始人及其妻子在一次入室抢劫中遭到绑架，Ballard 的手指被劫持者截断。过去一年间，此类攻击事件已呈现出愈演愈烈之势。
受害者往往因公开的个人资料、显露的财富状况或被认为持有加密钱包而成为攻击目标。Taylor Monahan 评论道："年轻一代非常擅长人肉搜索"，并详细说明了威胁行为者如何通过交叉比对数据库和购买个人信息来获取受害者的家庭住址。
安全机构 Webacy 和 TruGard 联合开发了一套新型 AI 系统，据报道该系统能够以 97% 的准确率检测并防范加密货币地址投毒攻击。地址投毒是一种诈骗手法，攻击者通过伪造与真实地址高度相似的钱包地址，诱骗用户将资金转入错误账户。该 AI 工具通过分析交易模式和地址相似性，实时识别并拦截可疑活动。随着地址投毒攻击持续增多，该工具为提升整个加密生态系统的钱包安全性提供了颇具前景的解决方案。
2025 年 5 月 14 日，以太坊基金会宣布启动万亿美元安全计划，强调随着以太坊生态系统规模扩展至支撑逾 1 万亿美元资产，安全保障的极端重要性。基金会的分层安全策略涵盖协议层审计、形式化验证、漏洞赏金计划，以及由安全研究社区主导的多项举措。面对生态系统规模与复杂度的快速增长，以太坊基金会呼吁业界开展更广泛的协作，并主动加大对安全基础设施的投入。
FBI 联合欧洲刑警组织及其他全球执法机构，查封了多个与 LummaC2 相关的域名。LummaC2 是一款专门用于窃取加密钱包助记词及其他敏感信息的恶意软件工具，通常以订阅制"信息窃取器"的形式出售，通过恶意链接和下载文件对用户发起攻击。据 FBI 表示，此次打击行动是更大范围内瓦解网络犯罪基础设施、防止数字资产遭受侵害的系列行动之一。被查封的域名现已显示官方警告信息，标志着相关调查仍在持续推进，当局打击加密货币相关网络犯罪的决心坚定不移。
** 事件经过
研究人员揭露了 FreeDrain——一场利用 SEO 操控、AI 生成内容和伪造钱包界面窃取加密货币的全球性钓鱼活动。超过 38,000 个恶意子域名通过"Trezor 钱包余额"等搜索词诱导用户点击，将其引导至模仿真实钱包的诱饵页面。用户一旦点击这些页面，便会被重定向至钓鱼网站，助记词随即遭窃，资金在数分钟内被洗劫一空。**
该活动滥用 GPT-4o 等工具批量生成高度逼真的内容，并借此提升搜索排名。据分析，该行动与在印度标准时区正常工作时间内活动的相关人员有所关联。
用户自我保护建议
为防范 FreeDrain 等诈骗活动，用户切勿在任何地方输入助记词，唯一例外是直接在硬件钱包上操作。访问钱包平台时，请务必手动输入官方网址，而非点击搜索引擎结果或广告链接，因为这些链接可能遭到伪造。在签署任何操作前，请使用交易预览工具或浏览器钱包安全功能进行核实。对于看起来略有异常或催促紧急操作的网站，务必保持警惕，同时避免将钱包连接至陌生的 dApp 或空投活动。
事件经过
一场新型钓鱼活动正通过实体信件对 Ledger 硬件钱包用户发动攻击。诈骗者发送伪装成 Ledger 官方通知的虚假信件，要求收件人将钱包连接至恶意网站以"保护"其资产。这些信件极具迷惑性，采用品牌化包装并附有虚假操作说明。此次攻击标志着钓鱼手法的危险演变——从电子邮件和短信延伸至实体邮件，并利用了 2020 年 Ledger 用户数据泄露事件中外泄的信息。安全专家强烈提醒用户保持高度警惕，切勿在硬件设备以外的任何地方输入助记词。
用户自我保护建议
对于任何催促紧急操作的主动联系——无论是实体信件还是其他形式——都应保持警惕。务必通过官方渠道核实所有通信内容。仔细检查网址以避免进入钓鱼网站，并通过 Ledger 官方博客或社交媒体及时了解最新诈骗动态。为进一步保护隐私，建议使用专用电子邮件地址和邮政信箱处理加密货币相关事务。如收到任何可疑信件，请立即向 Ledger 及当地执法部门举报。请注意，Ledger 绝不会以任何理由索取您的秘密助记词，即便是在提供支持服务时也不例外。
MetaMask 2025 年 5 月加密安全报告涵盖了以下内容：MetaMask 强大安全警报功能向 Solana 网络的全面推广、针对加密货币持有者的暴力人身攻击激增态势，以及一场利用 AI 生成内容、借助 38,000 个子域名实施钱包盗窃的钓鱼活动。欢迎浏览往期 MetaMask 加密安全报告，获取更多威胁资讯、趋势分析及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
