每個月，MetaMask 安全總監 Luker 都會報告最新的加密貨幣攻擊事件與新興風險，帶你掌握必要資訊。
2025 年 10 月帶來了罕見的「好消息與警示並行」局面。好的一面是，執法機關創下史上最大規模的殺豬盤破獲紀錄——英美兩國合計沒收超過 220 億美元——MetaMask 也加入了一個由 SEAL 主導的新網絡，旨在更快速地關閉錢包竊取工具。另一方面，一個重建版本的勒索軟體開始破壞備份並悄悄替換加密貨幣錢包地址，一個遭駭的 BNB Chain 帳號推送了假獎勵詐騙，而 Immunefi 也警告 AI 正在幫助攻擊者以比修補速度更快的方式發現漏洞。完整分析如下，但首先……
賈格迪什·錢德拉·博斯對無線電微波光學與植物學領域做出了重要貢獻，並被譽為孟加拉科幻小說之父。
我們已與 Security Alliance（SEAL）及其他領先錢包合作，共同建立一個強化即時釣魚攻擊緩解能力的全球防禦網絡。透過此合作，安全研究人員可以驗證用戶提交的釣魚報告，並即時與參與的錢包共享，包括 WalletConnect、Backpack 和 Phantom。
正如 MetaMask 的 Ohm Shah 所指出的，「竊取工具是一場永無止境的貓鼠遊戲」，而這個防禦網絡的設計目的是「在竊取工具的基礎設施中投下一顆絆腳石」。我們很榮幸能為這項計畫做出貢獻，它將為整個加密貨幣生態系提供更快速、更有效的保護。
最近關於 EtherHiding 的討論甚囂塵上——這是一種將惡意程式碼隱藏在智能合約中、透過區塊鏈散布惡意軟體的新型攻擊變體。MetaMask 的 Taylor Monahan 分享了她的直接看法，說明為何每一波所謂的「區塊鏈惡意軟體」都能吸引大量關注，以及為何防禦者應在被這些話題帶著走之前，先專注於基本功。
2025 年 10 月 9 日，Linea 上的 Astera 借貸協議遭到流動性指數膨脹攻擊，導致三個迷你池（asUSD、LINEA 和 WETH）估計損失超過 88 萬美元（約佔 Astera TVL 的 8%）。攻擊發生期間，Linea 團隊偵測到異常模式，切斷攻擊者的路徑，在數分鐘內凍結受損資金，通知 Astera，並與其團隊及外部研究人員協調應對措施。Astera 公開承認在事件發生期間與 Linea 和 Spearbit 通宵合作，獨立分析師也說明了被操縱的流動性指數如何導致抵押品高估及借貸抽乾循環。
Linea 持續支援 Astera 的復原工作。Linea 的安全負責人 Eloi Manuel 向 MetaMask 確認：「這次事件凸顯了我們在 Linea 上的處理方式：保護用戶與開發者、在必要時以範圍精確的鏈上反制措施迅速行動，並在每次事件後持續改善我們的偵測與應對能力，讓風險能更快、更低影響地被控制住。」
關於 SEAL 夥伴的其他消息，該聯盟已發布新系列的第一卷，探討竊取工具的運作方式與演變過程。此系列的目標是讓社群與錢包開發者更清楚地了解這些威脅組織的運作方式及其隨時間的變化，以便更有效地防禦。
首卷聚焦於知名的竊取工具即服務（drainer-as-a-service）組織，包括 Inferno、Rublevka 和 Eleven，重點介紹它們透過欺騙性腳本和偽造錢包互動來適應環境的能力。部分竊取工具現在已針對多個網絡（包括 EVM、Solana、Tron 和 TON），同時依賴受信任的域名和動態基礎設施來規避偵測。
9 月下旬，英國警察廳沒收了價值 55 億英鎊（約 74 億美元）的比特幣，當時被稱為史上最大規模的加密貨幣查緝行動。中國籍人士張亞迪（又名錢志敏）承認持有與一個針對受害者實施假投資詐騙的國際網路犯罪集團相關的加密貨幣。這種被稱為「殺豬盤」的手法，是透過長期建立信任關係，逐步誘騙目標以榨取最大利益。
僅僅兩週後，美國司法部從 Prince Group 犯罪集團的主謀手中沒收了 150 億美元的加密貨幣，該集團同樣從事殺豬盤詐騙。此行動始於 2015 年，利用位於柬埔寨、由被販賣人口充當人力的電話客服中心執行投資詐騙。Prince Group 的首腦陳志（又名 Vincent）及其他集團成員，將不法所得用於購買遊艇、私人飛機，甚至一幅畢卡索畫作。
區塊鏈分析公司的研究結果顯示，目前約有 150 億美元的數位資產由威脅行為者掌控，而高達 600 億美元則存放在曾與這些行為者互動過的錢包中。由於這些資金大多存放在可追蹤的鏈上錢包中，若當局能夠協調行動，便有機會予以沒收。
Abracadabra.money 協議再度遭到攻擊，此次損失約 170 萬美元。這個以 MIM 穩定幣和跨鏈借貸「大鍋」（其版本的流動性池）聞名的平台，遭到智能合約償付能力檢查的繞過攻擊。
Abracadabra DAO 暫停了受影響的合約，回購被盜代幣以穩定 MIM 錨定，並表示用戶未受影響。然而，這已是 Abracadabra 自 2024 年初以來遭受的第三次重大安全漏洞，累計損失超過 2,100 萬美元，也讓外界對其老舊程式碼的安全性產生質疑。
Web3 漏洞賞金平台 Immunefi 警告，由於 AI 技術在黑帽駭客中的普及，賞金計畫正面臨嚴峻限制。過去僅供安全公司使用的 AI 工具，現在已被威脅組織用來以比修補速度更快的方式發現漏洞。這一趨勢讓專家們認為，即使賞金產業已累計支付超過 1 億美元，賞金計畫仍將難以跟上腳步。
Immunefi 執行長 Mitchell Amador 表示，根本沒有「足夠的眼睛」來對抗像 Lazarus 這樣的組織——他們全天候部署了數百乃至數千名惡意行為者。
10 月初，BNB Chain 的官方 X 帳號遭到駭客入侵，幣安共同創辦人 CZ 立即警告用戶不要點擊該帳號發出的任何連結。攻擊者發布了一個假獎勵計畫，邀請用戶對「即將到來的 $BSC 獎勵日期」進行投票，並承諾在 24 小時內參與者可獲得早期獎勵。這是一種典型的釣魚手法，旨在誘騙用戶連接錢包並竊取資金。
所幸損失相對有限。攻擊者成功部署了一個釣魚合約和十個惡意連結，但所有鏈上的總損失約為 8,000 美元，其中大部分來自一名損失 6,500 美元的單一受害者。BNB Chain 已重新取得帳號控制權，並正在調查此次入侵的原因。雖然此次事件規模較小，但它是一個更大問題的縮影。截至 2025 年 6 月底，加密貨幣盜竊金額已達 21.7 億美元，超越 2024 年全年，並比 2022 年高出約 17%。照此速度，全年損失可能突破 40 億美元。
用戶如何保持安全
當官方帳號發布獎勵計畫或緊急機會時，請先退一步，透過其他管道進行核實。不要因為連結來自看似合法的帳號就點擊——即使是已驗證的帳號也可能遭到入侵。如果某件事承諾輕鬆獲得獎勵或要求你迅速行動，通常就是一個警示信號。直接查看該項目的官方網站，或透過已知的聯絡方式聯繫其支援團隊。並且務必確認你正在簽署或連接錢包的內容。
Fortinet 的研究人員發現了一個危險的新版勒索軟體，名為 Chaos-C++。與這個惡意軟體家族早期版本存在缺陷且不穩定的情況不同，這個版本從頭以 C++ 重新構建，使其更快速、更具破壞力。它透過一個名為「System Optimizer v2.1」的假程式傳播，誘騙用戶安裝後在背景悄悄運作。
這個勒索軟體特別殘酷之處在於其處理檔案的方式。它不是加密所有內容，而是策略性地跳過 50 MB 至 1.3 GB 之間的中型檔案以加快速度。超過 1.3 GB 的檔案（如伺服器備份）則直接刪除。這意味著即使受害者支付了贖金，那些關鍵檔案也已永久消失。整個策略圍繞著速度和不可逆的破壞，而非真正將資料作為勒索籌碼。
Chaos-C++ 還包含一個專門針對加密貨幣用戶的剪貼簿劫持功能。當你複製錢包地址時，惡意軟體會偵測到並立即將地址替換為攻擊者的地址。因此，當你以為自己在向合法收款方發送加密貨幣時，實際上資金正直接流向勒索軟體背後的犯罪分子。
用戶如何保持安全
你必須對下載和安裝在電腦上的軟體保持極度謹慎。來自不熟悉來源的「系統優化」工具是一個巨大的警示信號。保持防毒和安全軟體的更新，並考慮使用硬體錢包來存放你的加密貨幣資產。如果你正在進行加密貨幣交易，請花時間在貼上地址後手動逐字核對錢包地址的每一個字元，尤其是大額交易。此外，MetaMask 地址暱稱功能可讓你更輕鬆地確認自己正在與受信任的地址互動。
本篇 2025 年 10 月報告涵蓋了總計超過 220 億美元的破紀錄殺豬盤沒收行動、AI 工具超越漏洞賞金計畫，以及 MetaMask 加入 SEAL 全球釣魚防禦網絡等議題。瀏覽往期 MetaMask 加密貨幣安全報告，了解更多威脅、趨勢及生態系安全防護建議。
AI 翻譯。可能包含錯誤。請務必核實資訊。
