每月，MetaMask 安全总监 Luker 就您需要了解的最新加密攻击和新兴风险进行报告。
2025 年 10 月带来了罕见的"双重冲击"——既有好消息，也有令人警醒的提醒。好的一面是，执法部门创下了史上最大规模的"杀猪盘"打击纪录——英美两国合计没收超过 220 亿美元；MetaMask 也加入了由 SEAL 主导的新网络，旨在更快速地关闭钱包盗取工具。另一方面，一种经过重建的勒索软件开始破坏备份并悄然替换加密钱包地址；一个被劫持的 BNB Chain 账户推送了虚假奖励诈骗；Immunefi 也发出警告，称 AI 正在帮助攻击者以比任何人都能修复漏洞更快的速度发现漏洞。完整分析如下，但首先……
贾格迪什·钱德拉·博斯在无线电微波光学和植物学领域做出了重要贡献，被誉为孟加拉科幻小说之父。
我们已与 Security Alliance（SEAL）及其他领先钱包合作，共同构建一个全球防御网络，以强化实时钓鱼攻击缓解能力。通过此次合作，安全研究人员可以核实用户提交的钓鱼报告，并即时与参与钱包共享，包括 WalletConnect、Backpack 和 Phantom。
正如 MetaMask 的 Ohm Shah 所指出的，"盗取工具是一场持续不断的猫鼠游戏"，而这一防御网络旨在"给盗取工具的基础设施制造障碍"。我们很自豪能为这一举措做出贡献，它将为整个加密生态系统提供更快速、更有效的保护。
最近，关于 EtherHiding 的讨论甚嚣尘上——这是一种新型攻击变体，将恶意代码隐藏在智能合约中，通过区块链传播恶意软件。MetaMask 的 Taylor Monahan 分享了她的独到见解，解释了为何每一波所谓的"区块链恶意软件"都能引发如此广泛的关注，以及为何防御者应在被带偏之前专注于基本原则。
2025 年 10 月 9 日，Linea 上的 Astera 借贷协议遭遇流动性指数膨胀攻击，三个迷你池（asUSD、LINEA 和 WETH）估计损失超过 88 万美元（约占 Astera TVL 的 8%）。攻击发生时，Linea 团队迅速识别出攻击模式，切断攻击者的路径，在数分钟内冻结被盗资金，向 Astera 发出警报，并与其团队及外部研究人员协调应对措施。Astera 公开承认在事件发生期间与 Linea 和 Spearbit 通宵合作，独立分析师也阐明了被操纵的流动性指数如何导致抵押品高估和借贷-抽空循环。
Linea 继续支持 Astera 的恢复工作。该 L2 的安全负责人 Eloi Manuel 向 MetaMask 确认："这一事件凸显了我们在 Linea 上的处理方式：保护用户和开发者，在必要时迅速采取范围精准的链上应对措施，并在每次事件后持续改进我们的检测和响应能力，以便更快速、更低影响地控制风险。"
关于我们 SEAL 同仁的其他消息，该联盟已发布新系列的第一期，深入探讨盗取工具的运作方式及其演变过程。该系列的目标是让社区和钱包开发者更清晰地了解这些威胁组织的运作方式及其随时间的变化，从而更好地防御它们。
首期报告审视了包括 Inferno、Rublevka 和 Eleven 在内的知名"盗取工具即服务"组织，重点介绍了它们通过使用欺骗性脚本和伪造钱包交互来适应环境的能力。部分盗取工具现已针对多个网络（即 EVM、Solana、Tron 和 TON），同时依赖可信域名和动态基础设施来规避检测。
9 月下旬，英国警察厅没收了价值 55 亿英镑（约 74 亿美元）的比特币，这在当时被称为迄今为止全球最大规模的加密货币没收行动。中国公民张雅迪（又名钱志敏）承认持有与一个国际网络犯罪团伙相关的加密货币，该团伙以虚假投资诈骗为手段针对受害者。这种被称为"杀猪盘"的手法，通过赢得目标的信任并长期维系关系，以尽可能榨取最大价值。
仅仅两周后，在美国，司法部从 Prince Group 犯罪集团的头目处没收了 150 亿美元加密货币，该集团同样从事"杀猪盘"活动。该行动始于 2015 年，在柬埔寨设有呼叫中心，由被贩卖的人员被迫执行投资诈骗。Prince Group 的头目陈志（又名 Vincent）及其他犯罪集团成员将非法所得用于购买游艇、私人飞机，甚至一幅毕加索画作。
区块链分析公司的研究结果显示，目前约有 150 亿美元的数字资产由威胁行为者控制，而高达 600 亿美元的资产则存储在曾与这些行为者交互过的钱包中。这些资金大部分存放在可追踪的链上钱包中，这意味着当局若能协调行动，便有机会将其没收。
Abracadabra.money 协议再次遭遇漏洞攻击，此次损失约 170 万美元。该平台以其 MIM 稳定币和跨链借贷"大锅"（其流动性池的称呼）而闻名，此次遭遇智能合约偿付能力检查被绕过。
Abracadabra DAO 暂停了受影响的合约，回购被盗代币以稳定 MIM 锚定，并报告称用户未受影响。然而，这已是 Abracadabra 自 2024 年初以来遭受的第三次重大安全漏洞，累计损失超过 2100 万美元，也使外界对其老旧代码产生了更多质疑。
Web3 漏洞赏金平台 Immunefi 警告称，由于 AI 技术在黑帽黑客中的普及，赏金计划正面临严峻挑战。此前仅被安全公司使用的 AI 工具，如今已被威胁组织用于以比漏洞修复更快的速度发现安全漏洞。这一趋势让专家们相信，即使漏洞赏金行业已累计支付超过 1 亿美元，赏金计划也将难以跟上形势。
Immunefi 首席执行官 Mitchell Amador 表示，根本没有"足够的人手"来对抗像 Lazarus 这样的组织——他们全天候雇用数百乃至数千名恶意行为者。
10 月初，BNB Chain 官方 X 账户遭到黑客攻击，币安联合创始人 CZ 立即警告用户不要点击该账户发布的任何链接。攻击者发布了一个虚假奖励计划，邀请用户对"即将到来的 $BSC 奖励日期"进行投票，并承诺在 24 小时内参与的用户可获得早期奖励。这是一种经典的网络钓鱼手法，旨在诱骗用户连接钱包并盗取资金。
所幸损失相对有限。攻击者成功部署了一个钓鱼合约和十个恶意链接，但所有链上的总损失约为 8,000 美元，其中大部分来自一名损失 6,500 美元的单一受害者。BNB Chain 已重新控制该账户，并正在调查此次漏洞的起因。尽管此次事件规模较小，但它是一个更大问题的缩影。截至 2025 年 6 月底，加密货币盗窃金额已达 21.7 亿美元，超过 2024 年全年总额，并比 2022 年高出约 17%。按此速度，全年损失可能突破 40 亿美元。
用户如何保持安全
当官方账户发布奖励计划或紧急机会时，请先退一步，通过其他渠道进行核实。不要仅因为链接来自看似合法的账户就点击——即使是经过认证的账户也可能遭到入侵。如果某事承诺轻松获得奖励或要求您迅速行动，这通常是一个危险信号。直接访问项目的官方网站，或通过已知联系方式联系其支持团队。并始终核实您正在签署或连接钱包的内容。
Fortinet 的研究人员发现了一种危险的新版勒索软件，名为 Chaos-C++。与该恶意软件家族早期存在漏洞且不稳定的版本不同，这一版本从头开始用 C++ 重新构建，速度更快，破坏力更强。它通过一个名为"System Optimizer v2.1"的虚假程序传播，诱骗用户安装后在后台悄然运行。
这款勒索软件尤为残酷之处在于其处理文件的方式。它并非加密所有文件，而是有策略地跳过 50 MB 至 1.3 GB 之间的中等大小文件以提高速度，而超过 1.3 GB 的文件（如服务器备份）则会被直接删除。这意味着即使受害者支付了赎金，这些关键文件也将永久消失。整个策略围绕速度和不可逆损害构建，而非真正将数据作为勒索筹码。
Chaos-C++ 还包含一项专门针对加密货币用户的剪贴板劫持功能。当您复制钱包地址时，该恶意软件会检测到并立即将地址替换为攻击者的地址。因此，当您以为正在向合法收款方发送加密货币时，资金实际上直接流入了勒索软件背后的犯罪分子手中。
用户如何保持安全
您必须对下载和安装到计算机上的软件保持极度谨慎。来自不熟悉来源的"系统优化"工具是一个巨大的危险信号。保持您的防病毒和安全软件为最新版本，并考虑使用硬件钱包存储您的加密资产。如果您正在进行加密货币交易，请务必在粘贴钱包地址后逐字符手动核实，尤其是大额交易。此外，MetaMask 地址昵称功能可帮助您更轻松地确认正在与可信地址进行交互。
本期 2025 年 10 月报告涵盖了总额超过 220 亿美元的创纪录"杀猪盘"没收行动、AI 工具超越漏洞赏金计划，以及 MetaMask 加入 SEAL 全球钓鱼防御网络等内容。浏览往期 MetaMask 加密安全报告，了解更多威胁、趋势及生态系统安全防护建议。
AI 翻译。可能包含错误。请务必核实信息。
