在 2025 年 1 月 10 日 UTC 23:00，一名駭客成功透過針對錢包硬體設備的社交工程攻擊，進行了價值 2.82 億美元的大規模加密貨幣盜竊事件。受害者損失了 2,050,000 萊特幣（LTC）和 1,459 比特幣（BTC），此事件反映出加密貨幣生態系統中安全風險的日益升高。此次事件尤為引人注目，因為正值 2025 年社交工程已成為駭客主要攻擊向量的警示趨勢同時出現。## 攻擊手法：社交工程如何突破硬體防禦針對錢包硬體的社交工程攻擊通常涉及精心策劃的偽裝。攻擊者假扮成可信公司員工或服務提供者，透過結構化且專業的溝通建立受害者的信任。在獲得信任後，他們逐步說服受害者透露敏感資訊，如私鑰、恢復短語（seed phrase）或其他認證細節。 *Ledger官方標誌*在這次 2.82 億美元的事件中，目前尚不清楚受害者是個人加密貨幣持有者還是企業實體。然而，攻擊的成功顯示出高度的社交工程技術，包括可能事先收集目標的情報。追蹤此事件的知名區塊鏈研究員 ZachXBT 確認，這次駭客並未涉及北韓，排除了國家行為者協調作案的假設。## 數位足跡：比特幣在 Thorchain 區塊鏈上的流轉盜竊成功後，駭客迅速將大部分被盜資金轉換成門羅幣（XMR），這是一種設計用來隱藏發送者和接收者身份的隱私幣。此舉導致事件後四天內 XMR 價格飆升 70%。這種大規模的轉換行為顯示出當大量交易量同時進入市場時，市場的顯著影響。雖然大部分資金轉換成門羅幣，但部分比特幣也經由 Thorchain 跨鏈交換協議轉移，該協議允許用戶在不同區塊鏈間無中介地兌換資產。比特幣也被轉送至以太坊、Ripple 和萊特幣等其他鏈上。這種多鏈策略展現出駭客試圖分散資金流向並避開基於區塊鏈分析的偵測。目前 XMR 價格為 $427.53，而 BTC 價值已下滑至 $78,610（過去 7 天下跌 11.50%），LTC 則在 $59.51 交易（同期下跌 14.56%）。## 門羅幣作為安全港：駭客為何偏好隱私幣轉換成門羅幣並非隨意決定。門羅幣提供比比特幣或萊特幣更高的隱私與匿名性，後者是透明的區塊鏈，所有交易皆可公開追蹤。使用門羅幣，駭客能有效切斷數位足跡，讓執法機關和區塊鏈分析師難以追蹤或凍結資金。大量需求門羅幣的突增在市場上造成了顯著的買盤壓力，解釋了為何 XMR 在短時間內飆升 70%。這種行為已成為一種慣例：每當發生重大加密貨幣盜竊，隱私幣的價格都會出現飆升，因為駭客將被盜資產轉換成隱私幣。## Ledger 資料外洩：社交工程攻擊潮的催化劑在這次價值 2.82 億美元的盜竊事件之前，於 1 月 5 日，Ledger 硬體錢包供應商遭遇大規模資料外洩，未經授權存取曝光用戶個人資訊，包括姓名、電子郵件地址及其他聯絡資料。這個公開的資料庫為駭客提供了寶貴的情報，能針對全球 Ledger 硬體錢包持有者進行攻擊。 *Ledger資料外洩事件*Ledger 資料外洩與社交工程攻擊之間的關聯非常密切。擁有這些個人資訊的駭客能針對特定個人，進行高度個人化的社交工程攻擊，利用外洩資料建立可信度，進而取得受害者的信任。## 2025 年趨勢：社交工程主導加密安全威脅此事件反映出 2025 年的一個新興趨勢，即社交工程已取代純技術漏洞，成為加密產業主要的駭客手段。駭客不再僅追求智能合約或協議的技術漏洞，而是轉向攻擊人性弱點。結合 Ledger 資料外洩的豐富資源、精進的社交工程技巧與高額的經濟動機，營造出一個用戶面臨日益嚴峻風險的環境。此外，硬體錢包生態的擴展也使得攻擊目標更為廣泛，駭客知道硬體持有者往往持有大量加密資產。## 安全教訓：在社交工程時代保護資產此事件凸顯了在硬體設備上採取多層次安全措施的必要性。用戶應實施更嚴格的安全協議，包括多因素身份驗證，絕不透露私鑰，即使對方自稱是知名公司，也要保持警覺，對不請自來的通信保持懷疑。教育用戶識別社交工程手法，成為 2025 年加密安全意識的重要組成部分。
加密貨幣盜竊價值$282 百萬美元：針對硬體錢包的社交工程攻擊
圖示：硬體錢包受到的攻擊示意圖
近期，一起涉及價值超過百萬美元的加密貨幣盜竊事件引起了廣泛關注。攻擊者利用社交工程手段，成功侵入受害者的硬體錢包，導致大量資產被盜。
### 攻擊手法分析
- **釣魚郵件**：攻擊者偽裝成可信機構，誘使受害者點擊惡意連結。
- **假冒技術支援**：冒充技術人員，誘導用戶提供私鑰或助記詞。
- **硬體篡改**：在硬體設備中植入惡意芯片或軟體，竊取用戶資料。
### 預防措施
- **勿隨意點擊不明連結**
- **使用官方渠道下載軟體與固件**
- **啟用雙重驗證**
- **定期備份助記詞與私鑰**
圖示：保護硬體錢包的安全建議
加密貨幣的安全性日益重要，使用者應提高警覺，避免成為社交工程攻擊的受害者。
在 2025 年 1 月 10 日 UTC 23:00，一名駭客成功透過針對錢包硬體設備的社交工程攻擊，進行了價值 2.82 億美元的大規模加密貨幣盜竊事件。受害者損失了 2,050,000 萊特幣（LTC）和 1,459 比特幣（BTC），此事件反映出加密貨幣生態系統中安全風險的日益升高。此次事件尤為引人注目，因為正值 2025 年社交工程已成為駭客主要攻擊向量的警示趨勢同時出現。
攻擊手法：社交工程如何突破硬體防禦
針對錢包硬體的社交工程攻擊通常涉及精心策劃的偽裝。攻擊者假扮成可信公司員工或服務提供者，透過結構化且專業的溝通建立受害者的信任。在獲得信任後，他們逐步說服受害者透露敏感資訊，如私鑰、恢復短語（seed phrase）或其他認證細節。
Ledger官方標誌
在這次 2.82 億美元的事件中，目前尚不清楚受害者是個人加密貨幣持有者還是企業實體。然而，攻擊的成功顯示出高度的社交工程技術，包括可能事先收集目標的情報。追蹤此事件的知名區塊鏈研究員 ZachXBT 確認，這次駭客並未涉及北韓，排除了國家行為者協調作案的假設。
數位足跡：比特幣在 Thorchain 區塊鏈上的流轉
盜竊成功後，駭客迅速將大部分被盜資金轉換成門羅幣（XMR），這是一種設計用來隱藏發送者和接收者身份的隱私幣。此舉導致事件後四天內 XMR 價格飆升 70%。這種大規模的轉換行為顯示出當大量交易量同時進入市場時，市場的顯著影響。
雖然大部分資金轉換成門羅幣，但部分比特幣也經由 Thorchain 跨鏈交換協議轉移，該協議允許用戶在不同區塊鏈間無中介地兌換資產。比特幣也被轉送至以太坊、Ripple 和萊特幣等其他鏈上。這種多鏈策略展現出駭客試圖分散資金流向並避開基於區塊鏈分析的偵測。
目前 XMR 價格為 $427.53，而 BTC 價值已下滑至 $78,610（過去 7 天下跌 11.50%），LTC 則在 $59.51 交易（同期下跌 14.56%）。
門羅幣作為安全港：駭客為何偏好隱私幣
轉換成門羅幣並非隨意決定。門羅幣提供比比特幣或萊特幣更高的隱私與匿名性，後者是透明的區塊鏈，所有交易皆可公開追蹤。使用門羅幣，駭客能有效切斷數位足跡，讓執法機關和區塊鏈分析師難以追蹤或凍結資金。
大量需求門羅幣的突增在市場上造成了顯著的買盤壓力，解釋了為何 XMR 在短時間內飆升 70%。這種行為已成為一種慣例：每當發生重大加密貨幣盜竊，隱私幣的價格都會出現飆升，因為駭客將被盜資產轉換成隱私幣。
Ledger 資料外洩：社交工程攻擊潮的催化劑
在這次價值 2.82 億美元的盜竊事件之前，於 1 月 5 日，Ledger 硬體錢包供應商遭遇大規模資料外洩，未經授權存取曝光用戶個人資訊，包括姓名、電子郵件地址及其他聯絡資料。這個公開的資料庫為駭客提供了寶貴的情報，能針對全球 Ledger 硬體錢包持有者進行攻擊。
Ledger資料外洩事件
Ledger 資料外洩與社交工程攻擊之間的關聯非常密切。擁有這些個人資訊的駭客能針對特定個人，進行高度個人化的社交工程攻擊，利用外洩資料建立可信度，進而取得受害者的信任。
2025 年趨勢：社交工程主導加密安全威脅
此事件反映出 2025 年的一個新興趨勢，即社交工程已取代純技術漏洞，成為加密產業主要的駭客手段。駭客不再僅追求智能合約或協議的技術漏洞，而是轉向攻擊人性弱點。
結合 Ledger 資料外洩的豐富資源、精進的社交工程技巧與高額的經濟動機，營造出一個用戶面臨日益嚴峻風險的環境。此外，硬體錢包生態的擴展也使得攻擊目標更為廣泛，駭客知道硬體持有者往往持有大量加密資產。
安全教訓：在社交工程時代保護資產
此事件凸顯了在硬體設備上採取多層次安全措施的必要性。用戶應實施更嚴格的安全協議，包括多因素身份驗證，絕不透露私鑰，即使對方自稱是知名公司，也要保持警覺，對不請自來的通信保持懷疑。教育用戶識別社交工程手法，成為 2025 年加密安全意識的重要組成部分。