伪装补偿钓鱼邮件瞄准日本，0.0042BTC 手续费陷阱

据 Woofun AI 消息，安全防护企业 BitDefender 于 4 日揭露了两类借币安黑客事件之名实施的钓鱼邮件，其中一类专门针对包括日本在内的五个国家用户，以虚假补偿为诱饵要求预先支付 0.0042BTC。

这一安全威胁紧随 10 月 30 日清晨（日本时间）发生的币安全球平台黑客攻击事件，该事件导致价值 1 万亿日元的加密货币被盗，美国联邦调查局已确认攻击者为朝鲜系团伙 'TraderTraitor'，而币安承诺通过专项基金和储备金弥补客户损失。

Woofun AI 整理数据显示，第一种钓鱼邮件自称是'核对窗口'，声称接收者的比特币地址在黑客攻击后的核对名单中被标记为'未申请'，并诱导用户支付 0.0042BTC 手续费以获取补偿，尽管邮件声称该费用将退还，但 BitDefender 指出目前并无退还迹象。第二种邮件则伪装成钱包服务 Trust Wallet，目标用户涵盖美国、英国、澳大利亚、爱尔兰和南非，邮件威胁若超过 11 月 7 日仍未确认账户状态，账户将被关闭，要求用户通过按钮确认钱包地址，同时明确声明币安和 Trust Wallet 均与此类邮件无关。

从业务恢复进度来看，币安日本公司于 5 日报告称，鉴于上述事件，此前暂停的加密货币提取服务已逐步恢复。截至前一日，、、、 等 21 种加密货币已完全恢复提取服务， 和 则部分恢复提取功能，目前可提取的加密货币包括比特币、以太坊、瑞波等共计 27 种，而加密货币充值、交易以及法币的存取业务则仍正常运行。

值得注意的是，调查显示被盗资产中大部分在短短 20 分钟内就被取走，分析机构认为这是由于对签名机制的入侵而非私钥的丢失或泄露，并建议采取诸如利用 EIP-7702 机制并加强审批规则独立性判断等措施来防范此类攻击。

此次钓鱼邮件的精准投放表明，攻击者正利用用户对资产损失的焦虑心理进行二次收割。随着币安日本逐步恢复 27 种代币的提取功能，市场流动性虽有所回暖，但针对用户终端的社会工程学攻击并未随技术修复而停止。这是继 20 分钟快速盗取 1 万亿日元资产后，攻击链条向用户侧延伸的典型体现，凸显了加强用户端安全意识与多重验证机制的紧迫性。