Rapid7 披露加密钓鱼行动，5576 个币安账户手机号被列入攻击队列

据 Cointelegraph 报道，网络安全公司 Rapid7 披露了一项名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，攻击者将受害者引导至虚假钱包服务网站。

Rapid7 表示，已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。

德国样本与其他发现

Rapid7 还发现，德国逾 31.6 万个手机号中，有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。

区块链安全公司 Hacken 数据显示，今年第一季度，钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。