88.5 万号码遭精准围猎：AI 钓鱼命中率 13.6%

据 Woofun AI 消息，网络安全公司 Rapid7 正式曝光了代号为“阿斯特里克斯行动”的加密货币钓鱼攻击活动，该行动通过大规模数据匹配精准锁定全球投资者资产。

此次攻击的核心在于海量数据的交叉比对。攻击者掌握了包含 885,000 个电话号码的庞大数据库，其中 316,002 个为德国手机号码，其余涉及香港、保加利亚、英国、美国及加拿大的金融科技用户。

Woofun AI 整理数据显示，攻击者利用这些数据成功将 43,066 个账户与交易平台身份关联，整体命中率高达 13.6%。在平台匹配层面，共有 5,576 个账户被确认为币安（Binance）用户，同时大量伪装成 Crypto.com 的虚假邮件被截获。

此外，报告还发现针对 Kraken 平台的检测工具，用于批量验证电话号码与账户的关联。更关键的变量在于，人工智能工具在此类攻击中发挥了关键作用，极大提升了筛选效率。

从攻击手法来看，分析师 Anna Sirokova 和 Jan Recinsky 指出，攻击者诱导受害者下载伪装成分類帳、銀行金庫或 Exodus 的恶意应用，以窃取助记词。已联系这两位分析师，就目标筛选及硬件钱包漏洞等问题寻求进一步解读。近期高危案例频发：8 月初，Trezor 因物流商 ShipMonk 泄露约 14,000 名用户数据；7 月，一名投资者在以太坊网络签署恶意授权，损失近 100 万美元；2023 年 11 月，假冒 Ledger Live 应用通过 38 笔交易盗走 588,000 美元；5 月 25 日，链上分析师 “b-block” 警告称，伪装成 Uniswap 的钓鱼广告已窃取 40 多万美元。这些案例共同揭示了社会工程学攻击的隐蔽性与破坏力。

宏观数据显示，钓鱼攻击已成为行业最大威胁。Hacken 统计指出，今年第一季度加密行业总损失达 4.82 亿美元，其中 3.06 亿美元源于钓鱼与社会工程学诈骗。极端案例警示风险未减：2025 年 12 月，一起地址投毒事件导致投资者损失 5,000 万美元。

在此背景下，币安联合创始人赵长鹏（CZ）等业界领袖呼吁加强钱包安全措施，以应对日益猖獗的精准钓鱼攻击。