SEAL 通報單週 81 起事件,假客服風險持續
SEAL 的 10 月 6–13 日報告記錄 81 起事件及 6,109 個釣魚網域。數字反映該團隊的處理資料,並非全部加密犯罪。
Security Alliance 的 SEAL Intel 團隊表示,於 2026 年 10 月 6–13 日處理了 81 起事件。10 月 13 日更新亦稱,團隊收集 6,109 個釣魚網域並發布 6,136 項指標。這些是該團隊的報告數字,並非所有加密攻擊的普查。相關動態可見 OrangeX.com Security。
假客服可能接續最初事件出現
報告描述了利用硬體錢包疑慮及使用者搬移資金而發動的後續攻擊,例子包括假客服來電、透過廣告連到假設定頁,以及錢包軟體被惡意程式替換。安全警報之後主動提供的緊急協助,本身也可能帶來第二重威脅。
事件數、釣魚網域及已發布指標衡量不同事物。一個網域不等於一位獨立受害者,一項指標也不等於已確認損失。報告部分損失以 BTC、SOL 列示,另有美元金額;若未說明估值時間便直接加總,可能造成誤導。
透過獨立管道驗證協助
使用者應自行開啟服務商已知的官方支援管道,不要跟隨突如其來的電話或訊息。不要交出恢復助記詞,也不要按陌生人的要求安裝所謂修復工具。安全資訊見 OrangeX.com Trust Center,更多報導見 OrangeX.com News。
OrangeX.com Analysis
這份更新凸顯,攻擊者能將真實事件轉化為新的社交工程機會。資料支持重視客服管道驗證,但不能確立全行業攻擊率或完整損失總額。未來可比較的報告、清楚的分類定義與已核實結果,有助於分辨威脅模式變化與報告涵蓋範圍變化。
相關報導
Project Eleven與Relm研究將量子準備納入加密保險評估
Relm將就Strongpoint托管控制提供意見。探索性合作不代表已提供保費折扣或新保單保障。
BiFi安全報告披露USDT市場漏洞及約15.9萬美元返還
安全報告描述BiFi利息計算漏洞導致約165,600 USDT被提取;後續報告稱10月18日已返還159,103 USDC,不宜視初始流出為最終淨損失。
Qubic披露1,404個錢包遭清空,歸因種子生成隨機性不足
Qubic把錢包流出事件歸因於部分種子隨機性不足。10月18日更新報告保護性停網及4.26.4版生成修復;不代表舊種子已自動安全。
