加密诈骗活动正加速向社交媒体转移,其中X(原Twitter)成为最突出的攻击渠道。安全机构@ChainPatrol发布的最新分析显示,针对Zebec项目的威胁中,超过四成来自该平台。
作为ChainPatrol的客户之一,Zebec Network团队提供了自2025年8月以来的安全监测数据。数据显示,X平台贡献了总威胁量的40%,位居首位;仿冒网站占比24%,为第二大攻击方式;其余威胁分散于加密地址、Telegram群组及LinkedIn个人资料。
这一结构反映出,假冒官方账号和克隆网站是诈骗者渗透社区的核心手段。他们常伪装成技术支持人员,在官方帖文下留言诱导用户点击恶意链接,从而窃取登录凭证或钱包私钥。
ChainPatrol建立了一套高效的恶意实体识别与阻断体系。一旦确认某域名具有欺诈行为,将立即被列入其全球共享黑名单。该数据库涵盖钓鱼网站、虚假社交账号和伪造钱包地址,并在几分钟内同步至超过20个主流数字资产工具,包括MetaMask和Phantom等。
所有接入该系统的客户端在访问被标记链接时,都会收到即时警告提示,有效阻止用户误操作。这种跨平台联动机制极大提升了响应速度与防护广度。
MetaMask已在官方公告中确认与ChainPatrol的合作关系。其披露,该机构持续监控包括Twitter、Facebook和LinkedIn在内的社交网络,识别品牌冒用和虚假员工身份。2024年1月至10月期间,已成功拦截针对Consensys、MetaMask及Linea的威胁逾2.9万起。
对于加密项目而言,Zebec的数据提供了一个清晰的风险图谱:重点监控X平台上的官方账号动态,并建立仿冒域名追踪机制,可覆盖大部分潜在威胁。尽管如虚假地址、Telegram群组和LinkedIn资料等小规模攻击仍存在,但其影响相对有限。
用户应养成良好习惯:连接钱包前务必核对网址真实性,拒绝任何未经请求的“客服”消息,优先选择具备实时黑名单提醒功能的钱包产品,以降低资产被盗风险。