每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣攻擊事件與新興風險。
2026 年 6 月，自主區塊鏈活動邁出了重要的一步。MetaMask 推出了以安全為優先的 agentic 錢包，為 AI 驅動的 DeFi 交易建立防護機制。在防禦面，MetaMask 上線了即時地址投毒偵測功能——這是針對 Blockaid 自 2025 年 1 月以來標記的 6,540 萬次投毒攻擊所做出的直接回應，並透過 AI 強化的 Chonky 安全審計系統深化了與 Consensys Diligence 的合作關係。與此同時，威脅持續演進：Microsoft 發現了一種透過 USB 隨身碟傳播的新型自我複製加密貨幣剪貼簿惡意軟體，而假冒的加密貨幣資產追回服務也持續鎖定受害者下手。詳情請見下文，但首先……
Brewster Kahle 主導了 Connection Machine 的開發，對全球資訊網前身 WAIS 做出重大貢獻，創辦了 Internet Archive 與 Wayback Machine，並入選網際網路名人堂。
隨著我們踏入自主 DeFi AI 的新世界，MetaMask 已推出 Agent Wallet 搶先體驗計畫——這是一款專為 agent 打造的全新自託管錢包，並內建防護機制。Agent 現在可以在以太坊相容的區塊鏈網路上存取兌換、永續合約、預測市場及流動性提供等功能。
支援的 EVM 交易會經過三步驟流程：
交易模擬
由 Blockaid 驅動的 Transaction Shield 威脅掃描
MEV 保護
惡意交易將被自動拒絕，邊緣案例則會標記給使用者進行人工審核。使用者可選擇較為謹慎的 Guard Mode（強制執行消費限額、協議白名單及授權要求），或更精簡的 Beast Mode（減少提示，但仍會針對潛在危險交易發出警告）。
正如 Consensys 執行長 Joe Lubin 所說：「區塊鏈經濟的下一波大擴張，不會只由人類來推動。機器智能將越來越多地在加密軌道上進行交易、協調與相互驗證，因為加密協議天生就非常適合自主行為者運作。」
地址投毒是一種隱蔽的攻擊手法，詐騙者會從一個刻意偽造成與目標曾互動過的地址極為相似的錢包地址，發送一筆極小額的交易。若目標從交易記錄中複製了惡意地址，並在不知情的情況下將資金發送給攻擊者，攻擊便告成功。MetaMask 的合作夥伴 Blockaid 自 2025 年 1 月以來已標記了 6,540 萬次地址投毒攻擊。
MetaMask 地址投毒偵測現在會將您每次貼上的新地址與您曾互動過的地址進行比對，要求您仔細核查是否有冒充者。這種攻擊之所以如此猖獗，原因之一在於業界為節省空間而採用大量截短地址的慣例。MetaMask 會顯示更多地址內容，讓您擁有更好的可視性，並降低威脅行為者藉此隱匿的風險。了解 MetaMask 如何在不犧牲使用者控制權的前提下防範地址投毒。
Consensys Diligence 的智能合約審計專家長期以來都是 MetaMask 的好夥伴。Diligence 團隊在 MetaMask EIP-7715、MetaMask USD 及 MetaMask Snaps 等安全工作中扮演了關鍵角色。如今，他們 AI 強化的審計方法論——有個令人喜愛的名字叫 Chonky——將我們的合作關係提升到新的層次。Chonky 以以太坊生態系中超過 10 萬筆歷史漏洞發現為基礎，不受程式語言限制，能夠找出通用工具可能遺漏的 MetaMask 特定漏洞。探索 Chonky 如何結合廣泛的 AI 驅動掃描與針對性深度分析，並搭配專家人工監督，確保系統的可靠性。
假冒加密貨幣資產追回服務並非新型攻擊手法，但提高警覺仍然重要：詐騙有時並不會隨著竊盜行為的結束而終止。加密貨幣竊盜受害者越來越常被假冒追回服務二度鎖定，這些服務聲稱保證成功且快速交件。合法的追回公司確實存在，但他們的工作方式是耐心進行區塊鏈鑑識，絕不會確保資金一定能追回。許多公司也設有最低損失金額門檻。
加密貨幣剪貼簿惡意軟體會攔截您複製/貼上的目標地址或助記詞，將其替換為攻擊者所控制的內容。Microsoft 已發現此惡意軟體的新版本 Trojan:Win32/CryptoBandits.A，至少自 2026 年 2 月起便透過 USB 隨身碟自我複製傳播。這個木馬程式的特別之處在於，它不使用傳統安裝程式或暴露 IP 的基礎設施，而是透過本地 SOCKS5 代理上的可攜式 Tor 用戶端路由所有通訊，將資料竊取與遠端程式碼執行結合在一起——Microsoft 將其描述為「輕量級後門」。請務必仔細核對您要發送的地址。其他防禦策略包括停用卸除式媒體的自動播放功能，以及封鎖從 USB 執行 .lnk 檔案。Microsoft 分享了一張說明詐騙運作方式的流程圖。
afiUSD 金庫在六月安全事件中遭受 $480K 漏洞攻擊。
DeFi 協議 Fluid 因後端遭入侵損失逾 21.3 萬美元加密貨幣。
Aztec 私有 rollup 橋接再度遭攻擊，攻擊者提走 220 萬美元。
以太坊 layer-2 Taiko 在安全漏洞發生後警告使用者提取橋接資金。
SecondFi 漏洞攻擊清空 Cardano 錢包，損失可能超過 2,000 萬美元。
假冒 BlueWallet 從 Mac 竊取密碼、帳號及加密貨幣。
Reaper macOS 資訊竊取程式濫用腳本編輯器竊取加密貨幣與密碼。
新型 Rokarolla Android 木馬程式鎖定 217 款銀行與加密貨幣應用程式。
動漫女孩可能竊取您的加密貨幣——桌布惡意軟體鎖定 Steam 玩家。
世界盃代幣應用程式主題釣魚套件鎖定助記詞與私鑰。
MetaMask 2026 年 6 月加密貨幣安全報告涵蓋了以安全為優先的 agentic 錢包（用於 AI 驅動的 DeFi）發布、即時地址投毒偵測、Consensys Diligence 的 AI 強化 Chonky 審計方法論、假冒追回服務詐騙，以及透過 USB 隨身碟傳播的 CryptoBandits 惡意軟體。
瀏覽 MetaMask 加密貨幣安全報告的往期內容，了解更多威脅、趨勢及在生態系中保持安全的建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
