每個月，MetaMask 安全總監 Luker 都會報告您需要了解的最新加密貨幣安全風險與新興威脅。立即深入了解以下內容。但首先……
Dorothy Denning 是美國籍資訊安全研究員，於 2012 年入選美國國家網路安全名人堂。她以正式定義基於格的存取控制（lattice-based access control）以及對入侵偵測系統建模的貢獻而聞名。
嘿，我是 Luker！歡迎收看我在 EthDenver 的演講，我在其中重點介紹了威脅行為者與安全研究人員如何在這場持續的軍備競賽中運用 AI，並分享了個人與企業安全建議，供我們在共同探索這片新興領域時參考。沒錯，我有提到 OpenClaw。
延續 AI 的話題，Ryan 加入了以太坊基金會，示範在使用 Gator CLI 將進階權限（ERC-7715）委派給可存取 MetaMask 錢包的代理時，如何設置安全防護機制。直接跳至 8:50 觀看他的段落：代理技術堆疊：為您的代理配備錢包。
DAI 回來了，而且帶著全新使命。如果您是以太坊生態系統的新成員，您可能認識 Griff Green 是慈善捐款平台 Giveth 以及 Commons Stack（一個支援社群驅動經濟治理的開源函式庫）的共同創辦人。但對於過去十年來一直深耕其中的人（寫到這裡不禁感嘆歲月不饒人），都知道他是組織最初 DAO 的關鍵人物，也是 2016 年 6 月 DAO 合約遭駭後復原工作的核心推手。這次著名的駭客事件正是導致以太坊從以太坊經典（Ethereum Classic）分叉的起因。
如今，多年後，復原基金仍持有約 2 億美元從未被認領的 ETH。Griff 宣布，將與 Trillion Dollar Security 計畫合作，以支持以太坊安全領域為目標重啟 DAO。知名人士 Vitalik Buterin、ZisK 的 Jordi Baylina，以及 SEAL 911 的 Taylor Monahan 和 pcaversaccio 均被列為此計畫的策展人。支持 SEAL 911 是其首要任務，此消息緊接著二月初以太坊基金會的一則公告——宣布將贊助「一位安全工程師，其唯一使命是與 SEAL Intel 團隊合作，追蹤並消除針對以太坊用戶的 drainer 威脅。」
ZachXBT 公開點名批評這些惡意行為者——他們在一場被稱為「band for band」或 b4b 的炫耀比拼中，大肆展示非法所得的數百萬資金。然而對於這位名為 John（Lick）的威脅行為者來說，這番炫耀讓他暴露了弱點，使 Zach 得以追蹤大量資金，將其與可能涉及美國政府的盜竊案件連結，這些證據或將在未來的刑事案件中讓他身陷囹圄。
以太坊創辦人 Vitalik Buterin 簡明扼要地指出：「目標是將用戶意圖與系統實際行為之間的落差降至最低。」然而，他也指出，由於用戶意圖往往相當複雜，完美的安全性實際上是不可能實現的。他在文章中進一步表示，最佳解決方案是讓用戶以多種方式表達意圖，且這些方式彼此一致。沒有任何單一檢查機制能夠面面俱到，因此必須採用分層方法來捕捉漏洞與攻擊向量。
在闡述這一前提的基礎（用了比我這裡多得多的篇幅）之後，Vitalik 表明了他的立場：LLM 可以作為一個有用的額外層，用於近似推斷安全意圖，但絕不應作為唯一的防線。他的及時發言，恰逢 AI 在程式碼撰寫與審計方面的應用爆炸性增長之際。這項技術同樣並非完美，其效能不應被視為理所當然。
雙面刃 OpenClaw：OpenClaw（前身為 Moltbot，再前身為 Clawdbot）引發了大量關注，這是一款開源、自架、高度自主的個人助理代理，在本地環境中運行。它相較於 LLM 工具的強大功能，原本旨在革新代理執行任務的方式，包括管理電子郵件、更新社群媒體帳號、撰寫程式碼以及管理 IoT 裝置。甚至有人嘗試讓 OpenClaw 存取加密貨幣錢包，結果往往不盡理想。OpenClaw 生態系統的一大核心是「技能（skills）」，這些是以 Markdown 為基礎的指令檔案，有時會與可執行腳本一同打包。
這款於十一月發布的工具，在過去一個月內相關新聞爆炸性增長，其中包含許多安全疑慮。為了讓 OpenClaw 正常運作，它需要存取高度敏感的資料。如果您打算嘗試使用，請務必採取安全預防措施，並且絕對不要在可存取企業憑證的機器上運行。
這些第三方技能正被用於散布進階威脅，包括散布惡意軟體及竊取加密貨幣。
VirusTotal 發現包含反向 shell、語義蠕蟲及認知 rootkit 的技能。
惡意依賴套件持續是 Web3 開發者的一大隱憂。二月初，遭入侵的 npm 和 Python Package Index（PyPI）套件鎖定 dYdX 去中心化交易所，植入錢包竊取程式及 RAT 惡意軟體。The Hacker News 報導，這些惡意版本套件使用合法憑證發布，很可能指向開發者帳號遭到入侵。
同月稍晚，The Hacker News 將 npm 和 PyPI 上的惡意套件與「由北韓關聯的 Lazarus 集團策劃的虛假招募主題活動」連結起來。
此外，Socket 發現了一個被命名為 SANDWORM_MODE 的活躍「沙丘蟲式」供應鏈蠕蟲攻擊活動，正在竊取憑證與加密金鑰，並透過竊取的 npm 和 GitHub 身份進行傳播。其有效載荷還包含一個死亡開關（即 kill switch），「當惡意軟體同時失去對 GitHub 的滲透存取及對 npm 的傳播或操作存取時，會觸發主目錄清除」，據 Socket 表示。
Coinbase 近期披露，2025 年 12 月發生的一起資料外洩事件，起因是一名支援承包商不當存取客戶資料，事件在「Scattered Lapsus Hunters」威脅組織將 Coinbase 支援面板截圖發布至 Telegram 後才被發現。據報導，此事件與一年多前影響 Coinbase 的 TaskUs 內部人員入侵事件無關。
這類事件凸顯了攻擊者透過賄賂與社交工程手段，鎖定第三方業務流程外包（BPO）公司的日益增長趨勢。Scattered Lapsus Hunters 還聲稱去年十一月曾賄賂 CrowdStrike 的內部人員，而另一威脅組織 Scattered Spider 則被指與入侵 BPO 公司 Cognizant 有關，該公司遭 Clorox 提起訴訟，事件發生於去年七月。
根據 Scam Sniffer，一月份簽名釣魚攻擊激增 207%，從 4,700 個錢包中竊取了 627 萬美元。用戶被誘騙簽署看似無害的鏈下訊息，這些訊息實際上授權了無限制的代幣與 NFT 轉移。值得注意的是，65% 的損失來自兩個錢包，且 2025 年整體釣魚損失較 2024 年有所下降，但任何時候都不應掉以輕心。
這個安全研究團隊重點提及的另一個常見手法是地址投毒——攻擊者從外觀相似的地址發送微量「粉塵」交易，使受害者日後不慎複製並將資金發送至錯誤地址。Decrypt 報導，「在以太坊 Fusaka 升級大幅降低交易費用後，地址投毒等手法變得更具吸引力。」區塊鏈研究員 Andrey Sergeenkov 注意到新地址創建數量明顯上升，其中相當大比例在創建時收到的穩定幣不足 1 美元。
MetaMask 2026 年 2 月加密貨幣安全報告涵蓋了針對加密貨幣開發者憑證的供應鏈攻擊、OpenClaw 代理安全風險，以及簽名釣魚攻擊激增 207% 等議題。瀏覽 MetaMask 加密貨幣安全報告的往期內容，了解更多威脅、趨勢及生態系統安全防護建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
