比特币和莱特币投资者在$282 百万社交工程诈骗中成为目标

来源：CryptoNewsNet 原始标题：比特币和莱特币投资者在$282 百万社交工程诈骗中受害 原始链接： 一名加密货币投资者在攻击者操控下，批准了欺诈交易，损失超过$282 百万比特币和莱特币。

值得注意的是，此事件发生在2026年1月10日UTC时间晚上11点左右，属于有史以来最大个人加密货币盗窃事件之一。事件凸显了社交工程如何持续绕过包括硬件钱包在内的复杂自我保管保护措施。

关键点

• 一名投资者被盗走超过$282 百万比特币和莱特币。
• 攻击方式：通过用户批准的交易进行社交工程
• 928.7 BTC通过THORChain兑换成ETH、XRP和LTC
• 转换后四天内，门罗币价格上涨约70%
• 发现有三个钱包共接收了1459 BTC和205万LTC

诈骗过程揭秘

区块链调查员ZackXBT报道，受害者在攻击发生时持有资金于硬件钱包中。然而，钱包的安全特性未能阻止损失。攻击者依赖心理操控而非技术漏洞。

通过欺骗手段，受害者被说服批准了看似合法的交易。一旦确认，转账便让攻击者得以直接提取钱包中的资金。值得注意的是，调查中未发现任何软件漏洞或硬件缺陷。

被盗资金的转移与兑换

在获得资产控制权后，攻击者迅速行动，试图掩盖踪迹。具体来说，大量比特币和莱特币通过即时兑换服务换成门罗币，这是一种常用策略，因为门罗币具有强大的隐私保护功能。

此举对市场产生了即时影响。由于门罗币的流动性低于比特币，突如其来的资金流入在接下来的四天内推动其价格上涨约70%，据ZackXBT称。

利用THORChain进行跨链转账

同时，攻击者利用去中心化跨链协议THORChain，将比特币跨多个网络转移。ZackXBT追踪到一些交易，将比特币桥接到以太坊、瑞波币和莱特币生态系统中。

由于THORChain无需身份验证，调查人员表示其在洗钱非法资金方面变得越来越具有吸引力。因此，这种跨链活动大大增加了追踪被盗资产的难度。

ZackXBT识别出几笔主要兑换交易，包括928.7 BTC（价值约$78 百万）兑换成19,631 ETH、3.15百万XRP和77,285 LTC。

与盗窃相关的钱包

ZackXBT将被盗资产关联到三个主要钱包地址：两个比特币钱包和一个莱特币钱包。这些地址共接收了1459 BTC和205万LTC。

截至本文撰写时，大部分比特币仍存放在疑似由攻击者控制的钱包中。近期没有明显转账迹象，表明攻击者可能在等待公众关注度减弱后再行动。

与早期加密盗窃事件的比较

此次事件超过了2024年8月涉及Genesis债权人的一次高调社交工程盗窃，损失了$243 百万。

当时，攻击者冒充支持人员，获得远程访问权限，最终提取了私钥。ZackXBT的调查促成了逮捕、资产冻结和多项刑事指控。

虽然两起事件都依赖操控而非技术漏洞，但最新的盗窃反映出更为复杂的洗钱策略。特别是跨链兑换和隐私资产的广泛使用，标志着这些手段的显著升级。

更广泛的影响

此案凸显了加密货币安全中的一个持续漏洞：人类信任。实际上，即使是最强的自我保管工具，也可能在用户被欺骗批准恶意交易时被攻破。

正如ZackXBT的调查所示，一旦被盗资产通过门罗币和跨链协议流转，追踪和追回变得极为困难。总体而言，此事件展示了加密犯罪如何不断演变，逐步适应用户认知的提高和技术防御的加强。