摘要
Rapid7 揭露名為 Operation ASTERIX 的多管道加密貨幣詐騙行動，利用 AI 輔助工具竊取錢包助記詞。攻擊者透過一個配置錯誤的伺服器暴露了大約 88.5 萬個電話號碼、用於驗證加密貨幣交易所帳戶的工具，以及假造的 Trezor 和 Ledger 應用。攻擊者利用 Asterisk 進行語音釣魚，針對 Crypto.com 用戶，活躍帳戶釣魚成功率達 13.6%。據報，攻擊者使用 GitHub Copilot 開發惡意程式碼，並透過電信和電子郵件釣魚後，將助記詞透過 Telegram 外洩。Rapid7 與 Apple 安全團隊協調揭露，於 2026 年 8 月 17 日發…
重點整理
- 加密貨幣用戶需更加謹慎對待來路不明的通訊和下載，交易所也應加強帳戶驗證端點的安全性。
- 這項發現凸顯了帳戶驗證端點和 AI 輔助網路犯罪的風險，提醒用戶提高警覺。
編輯說明
本頁是 Code & Chain 對公開來源的編輯摘要，可能使用 AI 輔助整理並經自動化流程發布。請以原始來源為準；內容不構成投資、法律或稅務建議。