加密貨幣釣魚攻擊來襲！88.5萬筆電話號碼遭鎖定，13%受害者中招

你最近有沒有收到自稱加密貨幣交易所或硬體錢包客服的電話或Email？老實說，這種「客服」可能不是來幫你解決問題的。資安公司 Rapid7 最近的調查發現，有一個組織精密的釣魚攻擊正在大規模鎖定全球加密貨幣投資人，規模之大值得每個持有數位資產的人提高警覺。

Operation Asterix：88.5萬筆電話號碼被鎖定

這個代號為「Operation Asterix」的攻擊行動，是由資安公司 Rapid7 在 2026 年 8 月正式揭露。攻擊者透過各種名單取得約 88.5 萬筆電話號碼，範圍涵蓋多個國家和地區：

• 德國：316,002 筆（最大宗）
• 香港
• 保加利亞
• 英國
• 美國
• 加拿大金融科技公司
• Ledger 相關名單

更扯的是，光是德國的名單中，就成功配對出 43,066 個與加密貨幣交易所帳戶關聯的電話號碼，等於有將近 13.6% 的「命中率」。這些帳戶被優先列入攻擊名單，其中 5,576 個 Binance 帳戶更是直接被標記為待下手目標。

攻擊手法大解密：假錢包、假客服、假支援

攻擊者不是隨機亂槍打鳥，他們有完整的「殺傷鏈」：

1. 偽裝知名錢包品牌

他們會製作假的 Ledger、Trezor、Exodus 應用程式或網站，外觀做得幾乎一模一樣，目的是讓你輸入助記詞（seed phrase）。一旦交出助記詞，錢包裡的資產就會被搬走。

2. 假冒客服主動出擊

受害者會收到自稱交易所或錢包公司的客服email，甚至會接到電話「關心」你的帳戶安全。Rapid7 的報告指出，甚至有偽裝成 Crypto.com 的假郵件在流竄。

3. AI 輔助提高效率

你沒看錯，攻擊者現在也會用 AI 了。根據 Rapid7 的分析，這次的攻擊行動中使用了人工智慧工具來篩選目標名單、生成假內容，讓整個詐騙流程更加量產化。

損失有多慘？Q1 2026 已破 3 億美元

區塊鏈資安公司 Hacken 的統計顯示，2026 年第一季加密貨幣產業因為釣魚攻擊和社交工程詐騙，總損失高達 3.06 億美元，佔整體 4.82 億美元損失的將近 64%。這不是小數字，而是每個投資人都可能遇到的真實威脅。

時間再拉近一點：2026年7月，有投資人因為簽署了一個惡意的代幣批准交易，被盜走近 100 萬美元。2026年8月，Trezor 也傳出因為物流商 ShipMonk 資料外洩，影響了約 1.4 萬名用戶。

如何保護自己的加密資產？

面對這種大規模的针对性攻擊，你可以採取以下自保措施：

1. 永遠不要在非官方網站輸入助記詞：真正的錢包公司絕對不會透過Email或電話要求你提供 seed phrase。
2. 驗證所有客服來電：收到自称客服的電話時，直接掛掉，然後從官網或App重新登入確認。
3. 使用硬體錢包但從正規管道購買：千萬不要從拍賣網站或不明賣家購買二手 Ledger 或 Trezor。
4. 開啟交易所的雙重驗證（2FA）：即使是 SIM 卡交換攻擊層出不窮，2FA 仍能大幅提高安全性。
5. 檢查網址是否為官方網域：假網站通常會用相似拼法（例如 leger.com 而非 ledger.com）來混淆視聽。

FAQ 常見問題

收到自稱交易所客服的電話該怎麼辦？

千萬不要在電話中透露任何個人資訊或帳戶資訊。直接掛掉，然後透過官方管道（例如官網、App內建客服）主動聯繫確認。

如何確認我下的錢包App是正版的？

從官方網站下載，不要從第三方應用商店下載。iOS 用戶要確認開發者名稱，Android 用戶要檢查權限要求是否異常過多。

助記詞被盜後還有救嗎？

如果你的助記詞已經暴露，最保險的做法是立刻將資產轉移到一個全新的錢包（用新的助記詞），然後舊錢包就不要再用了。

這個攻擊跟一般Email釣魚有什麼不同？

這次的攻擊是「精準獵殺」，攻擊者手上有你真實的電話號碼和對應的交易所帳戶資料，代表他們已經做過前期情蒐，專門針對高價值目標下手。

加密貨幣市場越熱，盯著你資產的眼睛就越多。別以為自己不會被盯上——這些攻擊者可是用 AI 在篩選名單的。做好基本防護，才能安心持幣。