加密货币已在现代金融体系中赢得了一席之地。资深用户依靠它进行点对点支付、订阅、游戏和网购。越来越多的人也开始参与那些可以赚取代币和币的项目。
但加密货币的简单和便利，伴随着严重的风险。人们不断失去对钱包的访问权限、被骗走可观的金额，并留下同一个绝望的问题：我现在该怎么办？
如今，靠自己追回被盗的加密货币几乎是不可能的。攻击者所使用的手法已经变得足够复杂，以至于几乎总是需要专业的帮助。
在本文中，我们剖析加密行业中最常见的攻击和欺诈手段。Match Systems 联合创始人 Ais Dorzhinov 分享了如何将损失降到最低的建议——以及如果你已经中招，该怎么办。
加密攻击者是如何作案的？
处理欺诈事件和加密调查的大型专业机构，通常会针对当前使用中的手法建立自己的分析。Match Systems 分析了 2025 年的事件，识别出了最为流行的几种手法。
加密盗取器（Drainer）
加密盗取器是一类恶意软件，旨在瞬间、自动地访问一个加密钱包并抽干其全部资产。盗取器本身不是一种独立的骗局——它是许多骗局背后的机制。没有任何东西在传统意义上被「黑」。相反，你是被诱导去连接自己的钱包、并亲手签署授权。剩下的由脚本完成。
盗取器通常伪装成看起来人畜无害的网站和链接。它们有若干种形式：
钓鱼网站
网络钓鱼是一种欺诈手法，攻击者冒充合法、可信的加密服务或交易所。落到假冒服务页面上的用户输入了自己的凭证或私钥——而这些敏感信息会径直送到攻击者手中。指向这些页面的链接常通过广告横幅、社交媒体帖子或伪造的电子邮件散布。
链上调查员 ZachXBT 近期报告了一位大型投资者钱包被攻破的事件，造成超过 5,500 万美元的 DAI 稳定币损失。该攻击使用了一款名为 Inferno Drainer 的知名钓鱼工具。
如需全面了解网络钓鱼的运作机制、真实案例和防护策略，请参阅我们的专门指南： 加密钓鱼：完整指南
假冒 AML 检测
网络钓鱼中一种尤为常见的变体，是冒充钱包「洁净度」检测。骗子提出要核验你资产的来源——尤其是在 P2P 交易或以诱人汇率购买 USDT 的情境下。你被引导到一个完美模仿知名 AML 服务的钓鱼网站，被要求「为核验」连接你的钱包。就在你连接并签署授权的那一刻，资金被瞬间席卷一空。
有一点必须弄清楚：真正的 AML 检测从不需要连接钱包。AML 分析是审查一个地址，而不是访问你的资产。如果某个网站要求你连接钱包、而你本来并没有打算进行 DeFi 交易——请关掉这个标签页。
恶意软件
骗子散布专门的软件，它们静默地安装在用户的设备和电脑上——随后远程记录键盘输入、截取屏幕，或拦截加密钱包的登录数据。这些程序通过假冒应用、指向不可信网站的链接或受感染的文件传播。
2024 年，中国黑客发起了一起利用内置恶意软件的假冒 Skype 和 WhatsApp 应用的行动。一经安装，该软件便让攻击者获得设备数据的访问权限——并自动把消息中出现的任何 TRON 或 Ethereum 地址替换成攻击者自己的地址。
剪贴板劫持
最基础却最有效的方法之一。恶意软件监视你的剪贴板：就在你复制收款人地址的那一刻，它悄悄把它替换成攻击者的地址。这一替换在视觉上很难察觉，因为欺诈地址的首尾字符往往与原地址完全相同。
如何保持安全： 发送前，务必至少核对地址的首尾 6—8 个字符。对于大额，请核对完整地址。硬件钱包会独立于你电脑的状态显示最终的目标地址。
假冒钱包和浏览器扩展
骗子创建模仿合法加密钱包的假冒应用或浏览器扩展。一经安装，它们便索要私钥或助记词。2024 年，一种假冒 WalletConnect 的手法尤为流行：用户收到关于「账户问题」的通知，而邮件中的链接指向钓鱼页面。
Match Systems 的建议：
- 在输入任何数据之前，务必核实 URL，尤其当链接来自广告或邮件时。
- 只下载官方应用。如果某个应用在网上信息很少或没有——那就是一个危险信号。
- 使用 revoke.cash 定期检查并撤销不必要的授权。
P2P 交易与法律风险
这是一个日益令人担忧的问题：普通 P2P 交易中所内含的风险，甚至是那些看起来与欺诈毫无关联的交易。
这一手法的运作方式如下：你通过一个 P2P 平台出售 USDT，钱款到账你的银行账户。后来才发现，这笔款项来自一名欺诈受害者——一个第三方，而非你真正的交易对手。加密货币到了骗子手里，但受害者的报案以及随之而来的刑事调查却落到了你头上。这里的风险不只是损失资金——而是成为一桩刑事案件的当事人。据 FBI 数据，2024 年美国的加密欺诈受害者损失超过 56 亿美元。
如何降低风险：
- 只通过大型、信誉良好的平台出售加密货币。
- 要求交易对手核验其实体银行卡。
- 切勿仓促行事。仔细核对所有付款信息。
- 在可能的情况下，尽量减少在兑换活动中使用个人银行卡。
交易所与平台被黑
大型加密交易所和平台经常通过社会工程遭到攻击——操纵性的对话，以及来自伪造身份的电话。交易所员工往往是首要目标。
在一次成功的入侵中，攻击者可以获得：
- 安全环境数据 — 与数据传输安全和交易完整性相关的信息。
- 用户机密数据 — 姓名、电子邮件地址、电话号码和银行信息。
- 凭证与密钥 — 对内部账户、管理面板和私钥的访问权限。
- 内部流程细节 — 交易处理流程、安全机制和备份系统。
2024 年 7 月，印度最大的加密交易所 WazirX 遭到黑客攻击——攻击者提走了超过 2.35 亿美元的各类加密货币。
OTC 陷阱
一位熟人找到你，请你帮他的「联系人」兑换一大笔加密货币。你会收到「证明」：钱包余额截图、录屏，有时还有公证文件。这些截图通常展示的是较旧版本的钱包（如 Electrum 或 Mycelium），它们允许以「仅查看」模式导入任意公开地址——余额会显示，但并不存在私钥。他们给你看的是一个显示画面，而非控制权的证明。
如果你上钩，第二阶段便开始：施压让你把钱包连接到钓鱼网站，或「为核验」签署一笔交易。
关键规则： 不要卷入「通过熟人处理一大笔款项」的套路。务必要求从据称存放资金的那个地址发起一笔测试交易——这是核实对资产是否真正拥有控制权的唯一办法。
假冒投资平台
假冒投资平台的运作机制很直白。它们通过狂轰滥炸的垃圾信息，承诺高回报，引诱轻信的「投资者」——然后带着存入的资金消失。
Match Systems：如何辨别真假投资平台：
- 核实牌照和监管认证。 合法平台在各司法管辖区的监管机构颁发的牌照下运营。
- 仔细审视其报价和保证。 承诺不切实际的高回报，外加 100% 本金保证，是一个危险信号。
- 查证口碑和评价。 投资前，从独立来源尽可能多地研究该项目的一切。
- 查看联系方式。 真正的平台会公开列出其法定地址、电话号码和电子邮件联系方式。要查到一个假冒平台的联系方式几乎不可能。
2024 年，印度警方查封了欺诈平台 GBE Crypto Trading Company——资金正通过一款经由 Telegram 和 WhatsApp 推广的假冒应用被抽走。
杀猪盘（Pig Butchering）
这是一种完全建立在信任之上的长线骗局：恋爱关系、友谊、职业往来、即时通讯应用里的「投资俱乐部」。骗子精心培育一段私人关系——这一过程可能耗时数周或数月——然后说服受害者在一个虚构的平台上投入一大笔钱。
经典套路：
- 1. 建立信任。 通过社交媒体结识，有时借助「共同好友」。骗子使用照片、实时视频通话，有时还用深度伪造。
- 2. 早期获利。 最初的提现真的能到账——这会建立起信心。
- 3. 层层加码。 各种诱因登场：「内幕消息」、「流动性窗口」、「VIP 身份」。投入的赌注迅速膨胀。
- 4. 冻结。 提现被封锁。随之而来的是对「手续费」、「税款」或「保证金」的索要。然后骗子便消失了。
如何降低风险： 通过独立来源和 OSINT 核验任何平台。它应当拥有牌照、公开的过往记录，以及独立网站上的评价。任何一丝疑虑都是一个危险信号。
杀猪盘是现存技术上最复杂、心理上最具破坏性的骗局之一。我们为它撰写了一份完整剖析： 杀猪盘：基于信任的欺诈如何运作
粉尘攻击（Dust Attacks）
一笔微不足道的加密货币——「粉尘」——到达你的地址。这笔金额没有经济价值，但攻击有。粉尘攻击不是直接的盗窃；它是侦察，或是为下一阶段所做的准备。
主要变体：
- 地址历史投毒。 骗子从一个首尾字符与你常用收款人相匹配的地址发送粉尘。当你翻看交易历史、下意识地复制一个地址时——资金便流向了攻击者。
- 地址聚类。 在 UTXO 网络（如比特币）中，攻击者发送粉尘，并追踪它随你交易一同移动的轨迹，以关联地址并估算你的总持仓。
- 带钓鱼链接的粉尘。 一些未知代币连同其描述中的钓鱼链接一起到达你的钱包——目的相同：诱使你连接钱包并签署授权。
如何降低风险： 直接无视这些粉尘。切勿从交易历史中复制地址——只使用你自己保存过的地址。不要与未知代币交互。
助记词「泄露」套路
一条助记词被「不小心」公开发布，或者出现一条消息：「我这儿放着 3,000 USDT。用不上——你拿去吧。」你一查——代币确实在那儿。只是没有用于支付 gas 费的原生币。只差区区几美元。
这些钱包是由机器人控制的：任何用于支付手续费的原生币一旦到账，便会被瞬间席卷。代币本身则可能被智能合约锁定，或以其他方式在没有机器人主人介入的情况下无法动用。结论很简单：免费的 3,000 USDT 并不存在。
庞氏骗局
一类特殊的欺诈，向「投资者」承诺高回报，而这些回报的资金来自一个不断扩大的新参与者资金池。
加密庞氏骗局如何运作：
- 招募投资者。 骗子推出一个承诺高收益或保证回报的项目。条件被刻意设计得很有吸引力——目标是触及尽可能多的人。
- 发放回报。 早期，骗子用新投资者的资金向较早的投资者发放回报。这营造出一个正常运转的假象，并吸引新的参与者。
- 增长阶段。 早期参与者变成了布道者——他们积极招募新的「投资者」，因为自己的收益正取决于此。
- 崩盘。 当再也招募不到新参与者时，骗局最终内爆。大多数「投资者」血本无归；骗子则销声匿迹。
加密历史上最臭名昭著的例子之一是 BitConnect。2018 年，SEC 以欺诈指控关停了该项目——到那时它已募集了超过 25 亿美元。
假代币销售与 ICO
欺诈项目以创新技术和高回报投资为许诺募集资金——然后干脆人间蒸发。一个例子是 Centra Tech：2017 年该项目通过一次 ICO 募集了 2,500 万美元，之后创始人因欺诈被捕，各交易所也将 CTR 代币下架。
追回骗局（Recovery Scams）
这是欺诈的第二波——几乎没有人会预先提醒你的那一波。
你已经被抢过一次。你惊魂未定。这时有人带着一份提议出现：「我们与区块链分析师和执法部门合作。我们会以 10—20% 的分成为你追回资金。」这是对惊慌状态的精心利用——受害者感到必须立刻采取行动。
他们向你展示区块链交易、令人信服的「分析师」报告、与「执法人员」的往来通信。然后要求一笔可观的预付款。如果你继续搭理，压力便会加码——一边承诺快速追回，一边威胁说如果你去报警会有「更大的麻烦」。
危险信号——出现以下情况请立即中止对话：
- 是这些「专家」先主动联系了你。
- 他们索要一笔可观的预付款，并制造紧迫感。
- 他们劝你不要联系其他有关部门。
- 他们的姓名和公司无法通过任何在线搜索加以核实。
我们已对这一手法做了详细剖析——如何识别它，以及受害者为何最终会两度损失自己的钱： 追回骗局：完整指南
SIM 卡劫持
攻击者通过一名被收买的运营商员工补办你的 SIM 卡，掌控你的手机号码，并拦截短信验证码。如果某个交易所、邮箱账户或双重验证绑定在该号码上——账户就可能被夺走。
美国企业家 Michael Terpin 正是这样遭到攻击的：尽管采取了额外的安全措施，罪犯仍窃取了价值 2,400 万美元的数字资产。
如何保护自己：
- 联系你的运营商，申请在无当面核验的情况下封锁 SIM 卡补办。
- 不要把短信当作你的主要安全要素——改用 TOTP 应用（Google Authenticator）或硬件密钥。
- 重新审视你在公开场合分享了多少关于自己持仓的信息。
如何保护你的加密资产
- 选择安全的存储方式。 对于小额支付和转账，热钱包（Trust Wallet、MetaMask）就够用。对于较大的持仓，请使用冷存储（Ledger、Trezor）。
- 把你的助记词放在安全的地方。 切勿将它存在云端笔记、即时通讯应用或截图里。不要使用在线的私钥生成器。
- 按用途区分你的钱包。 一个用于存放资本，另一个用于日常活动。你存放主要持仓的钱包不应用来浏览网站。
- 保持设备安全。 启用磁盘加密（FileVault/BitLocker）、设置自动锁定、使用强而唯一的密码。保持杀毒软件和操作系统更新；不要从不可信来源下载软件。
- 使用安全的网络连接。 使用 VPN。切勿在公共 Wi-Fi 上进行加密交易。
- 管理你的数字足迹。 不要在公开场合谈论你的资产数额。不要在社交媒体上分享钱包或存储方式的设置。在加密领域，公开谈论无异于一份公开的攻击邀请函——这种攻击有时并非发生在网上，而是在现实世界中。
加密钱包用户的网络卫生
- 使用双重验证。 为所有与加密相关的账户启用 2FA。使用 Google Authenticator 而非短信——短信验证码易受 SIM 卡劫持攻击。
- 核验网站和应用。 仔细检查 URL。不要点击邮件或消息中的可疑链接。
- 只使用经过验证的交易所和服务。 要查询加密钱包，请使用 Match Systems 在 Telegram 上的服务：@ms_main_bot。
- 不要在未核实来源的情况下扫描二维码。 一个二维码可能指向钓鱼网站，或一个自动下载恶意软件的页面。
记录盗窃：联系执法部门时你需要准备什么
对大多数受害者而言，追回被盗加密货币的主要障碍，是不知道如何正确地记录盗窃。要立案，你需要扎实的证据。
你将需要：
- 加密货币被盗的那些地址的交易历史。
- 钱包和交易所的截图或对账单。
- 证明加密货币所有权的文件——区块链记录或交易所确认。
- 与该欺诈相关的所有通信（邮件、消息）。
- 与交易所和平台支持团队的往来沟通。
- 表明存在入侵迹象的日志和软件数据。
- IP 地址记录和网络数据。
- 确认该事件的官方平台报告。
- 网络安全专家的鉴定评估。
如何追回被盗的加密货币
追踪交易
使用区块链浏览器：比特币用 blockchain.com，以太坊用 etherscan.io。如果你设法把被盗的加密货币追踪到某个交易所——请立即联系其团队，并请求把该地址标记并冻结。
联系正确的机构
在许多国家，专门针对加密犯罪的执法单位仍在组建之中，或尚不存在。要立案，你可以向当地警方或专门的网络犯罪单位报案——美国的 FBI IC3、英国的 Action Fraud、德国的 BKA。与此同时，可以考虑求助于专门从事此类案件调查和法律支持的私人机构。Match Systems 便是这样一家公司。
关于盗窃发生后应立即采取哪些步骤的逐步指南，请参阅我们的详细资源： 如何追回被盗的加密货币
Match Systems 如何帮助追回加密货币
Telegram 机器人： @ms_main_bot
通过该机器人，你可以：报告事件、获取一份免费的逐步行动计划、在被盗加密货币的资金链上放置一个「追踪器」并接收移动通知、请求一份关于这些交易的分析报告，以及获得一份向执法部门报案的模板。
Match Systems 的专家：
- 对交易和资产进行深入的区块链分析。
- 向加密服务提供商（VASP）准备冻结地址的请求。
- 处理与加密平台支持团队的往来沟通。
- 对加密地址进行分类和标记，以简化调查。
- 协助取得查扣资产的法院命令。
- 准备可附入刑事案件材料的报告。
核心要点
加密货币被盗的风险不应被低估——它可能发生在任何人身上。但在加密世界里，没有客服热线，也无法对一笔交易提出争议。责任是个人的，交易是最终的。
三条比任何承诺都更管用的原则：
放慢速度。 紧迫感是骗子最爱用的武器。
分而治之。 钱包、用途、设备。让你的持仓与你的日常操作钱包分开。
保持低调。 知道你资产情况的人越少，你作为目标的轮廓就越小——线上线下皆然。
在没有专业知识的情况下试图自行调查，最有可能的结果是一无所获——还会白白耗掉你宝贵的时间。始终更好的做法，是直接求助于以区块链调查为业的专业人士。快速而协同的行动，往往能让全额追回成为可能。
