乌克兰警方与国家安全局（SBU）近日联合行动，捣毁了一个利用虚假投资平台窃取加密货币的诈骗网络。该网络通过伪装成投资网站的界面，诱使用户连接钱包并批准小额测试交易，随后利用隐藏在网站内的“钱包盗取器”自动转移资金。目前确认62名受害者，涉案人员超46名乌克兰公民，主要组织者为一名25岁IT专家。警方在基辅及周边执行34次搜查，查获大量电子设备和车辆。

链上侦探ZachXBT警告称，伪装成预测市场平台的Polyarb实际上运行着活跃的钱包盗取器，并通过知名加密账户的回复获得广泛传播。用户一旦连接钱包签名，资金将面临被盗风险。本文详解其作案手法及安全防护建议。

链上调查员ZachXBT警告称，伪装成预测市场平台的Polyarb含有活跃钱包盗取器，且正借助头部加密账号互动获得更大传播，用户连接钱包前需核验合约与审计信息。

Web3反诈平台Scam Sniffer曝光索尼区块链项目Soneium遭Google广告钓鱼攻击，诈骗站点伪装成官方页面窃取用户加密资产，提醒用户警惕搜索广告陷阱。

网络安全公司Safety发现一个由AI生成的恶意NPM包@kodane/patch-manager，伪装成实用工具，在安装后自动扫描并盗取加密货币钱包资金，累计下载超1500次，已触发区块链社区对供应链安全的紧急担忧。

网络安全公司Safety发现一个AI生成的恶意NPM包@kodane/patch-manager，伪装成普通工具，在安装后执行脚本扫描并窃取加密钱包资金，下载超1500次，攻击针对Solana链。

最新分析显示，针对加密货币持有者的物理暴力攻击（俗称“扳手攻击”）在数量和暴力程度上均呈上升趋势，尤其在欧洲和亚太地区。但每用户和每美元的风险实际已下降。