骗子冒充 CoinMarketCap 员工获取私钥

据数字资产数据提供商发出警告，冒充 CoinMarketCap 支持成员的骗子正针对加密货币投资者，试图窃取敏感信息。

CoinMarketCap 于 2021 年被 Binance 收购但独立运营，该公司表示，欺诈者一直在联系用户，冒充其客户支持团队。这些冒充者试图 欺骗受害者 透露他们的私钥或助记词“以寻求帮助”，这可能会提供对加密货币钱包的完全访问权限。

“警惕试图冒充 CoinMarketCap 成员的骗子。CMC 没有电话号码，我们永远不会给你打电话，”该公司 另一篇帖子中 在周二的 X 上发布的一份警报中表示。它还要求用户在采取任何行动之前，通过其官方支持门户 coinmarketcap.com/request 验证任何可疑通信。

社会工程骗局蔓延至 CMC

CoinMarketCap 的最新警告增加了报告的社会工程骗局案件数量，这是一种攻击者利用心理操纵、欺骗和建立信任来操纵人们披露机密信息的手段。

犯罪分子冒充交易所代表或执法人员，向受害者施压或说服他们分享恢复短语或签署欺诈性交易。

作为 在 6 月报道 由 Cryptopolitan 报道，8 月，北威尔士警察局对一起约 280 万美元比特币被盗案件展开调查，受害者被一名冒充英国高级警官的人欺骗。嫌疑人说服受害者，其身份证明文件是在被捕人员的手机上发现的，并指示他们通过钓鱼链接“保护”资金。

受害者在一家复杂的仿冒网站上输入了他们 12 个单词的钱包助记词，不知不觉地将数字资产的完全访问权限交给了骗子。据报道，这名涉嫌罪犯窃取并清洗了资金。

同月，另一名受害者损失了 783 枚比特币，因为犯罪分子冒充交易所和硬件钱包支持团队接近他们。调查人员审查的区块链数据显示，被盗资金通过加密货币混币器 Wasabi Wallet 进行了清洗。

数据泄露引发了冒充策略，ZachXBT 指出

根据区块链安全侦探 ZachXBT 的说法，由于“大公司”在网上泄露的大量个人信息，这类骗局变得复杂。ZachXBT 表示，攻击者现在可以令人信服地模仿客服人员，因为他们拥有受害者的真实姓名、电子邮件模板和合法账户的案例编号。

“大规模泄露暴露了大量个人数据，使得威胁行为者更容易冒充受信任的机构，”他写道。“他们只是利用这些泄露来建立信任，然后再实施骗局。”

一个 H1 2025 报告 来自 TRM Labs 的研究发现，通过黑客攻击和漏洞窃取的资金创纪录地达到 21 亿美元，其中超过 80% 的损失源于被盗的私钥或助记词。 

该组织重申，大多数这些泄露源于社会工程策略或内部威胁，一旦获得人类合作，攻击者就可以轻松绕过强大的技术防御。

TRM 还报告称，平均黑客攻击规模从 2024 年翻了一番，达到 3,000 万美元。该 Bybit 事件 发生在 2 月，该公司将其归因于朝鲜国家支持的行为者，占总损失的近 70%。 

Coinbase 的社会工程骗局导致 4 亿美元损失

冒充骗局今年早些时候也波及了美国最大的交易所 Coinbase。5 月 15 日，Coinbase 确认犯罪分子从数万名客户那里窃取了个人数据，尽管它坚持认为黑客没有获得交易所加密金库的访问权限。 

泄露的客户信息使诈骗分子得以冒充 Coinbase 客服人员并直接联系用户。许多受害者被说服将资金转移到他们认为是由攻击者控制的“安全”钱包中。

ZachXBT 估计，在 2024 年 12 月至 2025 年 1 月期间，Coinbase 用户通过社会工程学骗局总共损失了超过 6500 万美元。他进一步强调，这一数字是保守估计，因为许多事件并未向 Coinbase 或执法部门报告。

因为存在太多泄露事件，使您的个人信息在网上广泛可用，从而让威胁行为者得以利用这些信息

— ZachXBT (@zachxbt) 8月 21日, 2025年

在他调查频道提到的一个例子中，一名骗子 使用 泄露客户信息，声称受害者的账户存在未经授权的登录尝试。肇事者在诈骗电话之后，又发送了一封伪装成官方 Coinbase 消息的伪造电子邮件，其中包含一个假的案件编号。 

该电子邮件“指示”受害者将资金转移到“Coinbase Wallet”地址，而该地址实际上由窃贼控制。