每個月，MetaMask 的 Luker 都會報導您需要了解的全球加密貨幣安全新聞。請繼續閱讀以下內容。但首先……
Alan Emtage 是一位巴貝多裔加拿大電腦科學家，他創建了 Archie——被廣泛認為是全球第一個網際網路搜尋引擎，在全球資訊網出現之前便已對公開 FTP 檔案庫進行索引。
隨著量子運算的威脅日益逼近，以太坊基金會（EF）已組建一支後量子安全團隊，以預先消除資金損失與網路中斷的風險。區塊鏈生態系統中的專家們持續警告，這項新興技術可能顛覆以太坊、比特幣等網路所依賴的密碼學基礎。基金會承諾投入200 萬美元資金，團隊在可預見的未來將每週召開兩次會議。
正如以太坊共同創辦人 Vitalik Buterin 所言：「能夠說出『以太坊協議在現有狀態下，在密碼學上可安全運行一百年』，是我們應盡快努力實現的目標，並將其視為一種值得驕傲的堅持。」
Security Alliance（SEAL）已取得 lazarus.group 網域的所有權，並將其作為一個幽默示範頁面，展示在防範北韓特工申請加密貨幣公司職位時應注意的事項。他們的「認識我們的團隊」頁面展示了多位已知國家授權威脅行為者的個人照片，包括這個字面意義上的「紅旗警訊」：
這個惡搞頁面還提供了北韓歷史惡意活動的精簡概覽，並連結至一份詳盡嚴謹的框架指南，供企業用來強化招募流程，以防範狡猾的犯罪申請者。
MetaMask 母公司 Consensys 的資深法律顧問暨全球監管事務總監 Bill Hughes，針對聯邦貿易委員會（FTC）就 Nomad 駭客案提出的擬議命令，向 FTC 提交了一封意見信。Hughes 主張，FTC 的立場不利於安全透明度，且其所推動的技術要求並非業界標準（例如「斷路器」，又稱「緊急停止開關」）。
在倡導更具技術中立性的方法時，Hughes 表示：「安全工程的本質是管理取捨。問題不應該是『你是否具備這項特定控制措施？』而應該是『根據你的架構與威脅模型，你是否具備合理的偵測、回應與損失緩解能力？』」
Chainalysis 將 2025 年損失的指數級增長歸因於 AI 的崛起。去年至少有價值 140 億美元的加密貨幣被確認遭詐騙竊取，而隨著更多非法活動陸續被揭露，這家分析公司預測該數字可能攀升至 170 億美元。該公司指出，由 AI 工具驅動的詐騙比傳統手法獲利高出 4.5 倍，而 AI 驅動的合法企業冒充行為更出現了年增 1,400% 的驚人成長。
深偽技術與 AI 生成內容讓投資詐騙與愛情詐騙更加逼真，而這項技術所帶來的更廣觸及範圍與更快執行速度，也讓犯罪組織取得了顯著優勢。詐騙者甚至能說服受害者相信對方是自己的同事。
惡意軟體也因 AI 熱潮而獲得強化，Check Point Research 在一月份的研究即為一例。北韓支持的 KONNI 犯罪集團以偽造的區塊鏈專案文件為誘餌，並使用 AI 撰寫的 PowerShell 後門程式，針對開發者發動攻擊。
2026 年開局不利。一月中旬，一名個人在一起社交工程攻擊中損失逾 2.82 億美元的比特幣與萊特幣，超越了此前創紀錄的 2.43 億美元攻擊事件。硬體錢包因私鑰從不離開裝置而被視為特別安全，但在此類案例中，這道防線形同虛設——受害者遭到欺騙，主動交出了資金的存取權限。
事後查明，涉案硬體為 Trezor 錢包，詐騙者利用了一組外洩的 API 金鑰，但這並非 Trezor 本身的問題。假冒技術支援人員是詐騙者慣用的標準手法。攻擊目標也可能因已知的高資產價值，或透過資料外洩取得的聯絡資訊而遭到鎖定，例如本月稍早報導的涉及 Ledger 用戶的重大事件。
壞人從不放假。事實上，他們正等著你在慶祝節日時鬆懈大意。
案例一：這起詐騙以一則訊息誘騙 GrubHub 用戶，內容寫道：「我們的節日加密貨幣優惠活動還剩 30 分鐘。Grubhub 將把您發送至此地址的任何比特幣翻倍 10 倍 […]。例如，您發送 1,000 美元，我們將退還 10,000 美元。」
案例二：工作狂 @the_smart_ape 分享了他的親身經歷——在家庭度假期間公開談論自己持有加密貨幣，並連接飯店 Wi-Fi，最終導致其持倉遭到清空。我們一再強調：保持低調！
此外，還有這則看似無害的通知，來自一隻假冒的狐狸，以偽造的新年更新提示為由誘騙目標……
各位，這不是真的。安全研究人員認為，這封冒充 MetaMask 的詐騙郵件可能與聖誕節當天發生的 700 萬美元 Trust Wallet 駭客事件有關。真是慘不忍睹。正如 Cointelegraph 所報導：
「根據 Trust Wallet 的事件報告，此次事件很可能源於去年十一月發生的『Sha1-Hulud』供應鏈攻擊，該攻擊入侵了加密貨幣專案普遍用於建構區塊鏈應用程式的 npm 軟體套件。
開發者的『機密資訊』從 Trust Wallet 的 GitHub 外洩，使攻擊者得以存取該錢包瀏覽器擴充功能的原始碼。」
Bleeping Computer 提供了更多關於 Trust Wallet 駭客事件與 Sha1-Hulud 繞過手法的詳細資訊。
同樣在那段年末的黑暗時期，Unleashed Protocol 宣布遭到多簽劫持，損失 390 萬美元加密貨幣。
Truebit 在新年初期遭到漏洞利用，導致協議儲備損失 2,660 萬美元的以太幣，TRU 代幣價值幾乎歸零。過去漏洞的幽靈再次提醒我們，不應對舊版智能合約的安全性掉以輕心……
我們要向所有在節假日期間付出額外心力、持續守護與防禦的人士致上誠摯謝意。世界大多只聽到出了問題的消息，而非那些被成功阻止的無數次嘗試。請務必好好休息，出門走走，接觸一下大自然（或雪景）。
本篇 2026 年 1 月報告涵蓋了預計達 170 億美元的 AI 驅動加密貨幣詐騙、一起繞過硬體錢包安全防護造成 2.82 億美元損失的社交工程竊案，以及包括 Trust Wallet 入侵事件在內的節日供應鏈攻擊。瀏覽 MetaMask 加密貨幣安全報告的往期內容，了解更多威脅、趨勢及生態系統安全防護建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
