伪造

ChainCatcher 消息，香港证监会发出通函，列明在开立帐户及维持客户关系时应实施的监控措施。该通函是在证监会对 12 家证券经纪行的开户作业手法进行检视后发出的。 有关检视识别出多项重大缺失，包括开户文件的尽职审查不足，在开户过程中接受可疑或伪造文件，及在管理与海外中介人的跨境代理关系方面的弱点。证监会对客户帐户有可能遭不当使用来进行可疑或不法交易，及因而加剧的洗钱及恐怖分子资金筹集风险，深表关注。 证监会要求所有持牌法团在切实可行的情况下尽快进行内部核查，以侦测是否有任何可疑或伪造文件曾被接受用来开立帐户。证监会亦列出持牌法团在为内地投资者开立和管理有关帐户方面的额外措施。 这些额外措施包括关闭以可疑或伪造文件开立的投资帐户，关闭零结余不动投资帐户，以及在开立新的投资帐户时，须取得投资者书面声明，并要求在结算及资金提存时只可透过以客户本身的名义在合资格银行持有的银行帐户进行。

ChainCatcher 消息，慢雾余弦在 X 平台发文表示，Verus 被盗原因可能是攻击者构造了一个伪造的 Merkle 证明，通过了 Verus 以太坊桥（未开源）的验证，于是顺利提走其中资金（ETH/tBTC/USDC）。具体细节需要再验证。

ChainCatcher 消息，据福布斯报道，美国法院判处加密骗局 Meta-1 Coin 操盘人 Robert Dunlap 23 年监禁，其被控在 2018 至 2023 年期间通过虚假加密投资项目诈骗约 1000 名投资者，涉案金额超 2000 万美元。 据美国司法部门披露，Dunlap 曾宣称其发行的“Meta-1 Coin”由 440 亿美元黄金储备及价值 10 亿美元的毕加索、达利、梵高等艺术品支持，并承诺最高可获得 224923% 回报率，同时向投资者提供伪造审计文件与保险材料。 调查显示，所谓黄金与艺术品资产并不存在，其搭建的“Meta Exchange”网站则利用自动化交易机器人制造盈利假象，相关代币甚至从未真正完成链上发行。投资者资金随后被用于购买包括法拉利在内的奢侈消费。 值得注意的是，U.S. Securities and Exchange Commission 早在 2020 年便已对 Dunlap 提起民事欺诈诉讼，但其仍继续运营项目直至 2024 年遭刑事起诉。FBI 表示，该案“摧毁了大量受害者多年积累的财富与信任”。

ChainCatcher 消息，据 Cointelegraph 报道，Robinhood 用户近期遭遇一轮钓鱼攻击。攻击者利用 Gmail 忽略邮箱用户名中 “.” 的特性，以及 Robinhood 账户创建流程中的漏洞，注册与目标邮箱高度相似的账户，并借此让 Robinhood 官方邮件服务器向受害者收件箱发送带有钓鱼链接的伪造提醒邮件。 网络安全研究员 Alex Eckelberry 表示，该邮件可通过 SPF、DKIM 和 DMARC 验证，看似来自官方地址。Robinhood 称，此事并非系统或客户账户遭入侵，用户资金和个人信息未受影响，但提醒用户删除相关邮件，勿点击可疑链接。

ChainCatcher 消息，据 DL News 报道，韩国伪造团伙正通过 Telegram 向用户出售假官方文件，并优先接受加密货币或数字礼品卡付款。其中，一张仿制 Yonsei University 毕业证书售价约 200 美元，入学证明报价约 100 美元，海外高校假毕业证书售价约 341 美元。 报道指出，相关团伙还提供驾照、亲属关系证明、无犯罪记录证明及银行贷款文件等伪造材料。韩国警方表示， 2021 年至 2023 年间，伪造案件被捕人数几乎翻倍。

ChainCatcher 消息，据 SlowMist 安全团队发布的威胁情报，其旗下威胁情报系统 MistEye 已收到社区反馈，发现一起针对加密用户的活跃社交工程攻击活动。攻击者以项目合作为由接触目标用户，诱导其使用伪造的 “Harmony Voice” 软件（域名：harmony-voice[.]app）进行所谓的实时翻译，实为恶意程序。SlowMist 已将相关威胁情报（IOC）同步至其企业客户。

ChainCatcher 消息，OKX 创始人兼 CEO Star 发推回应“12 年前 OKCoin 员工伪造合同”事件时表示，首富（疑似代指 CZ）在职 OKCoin 期间伪造合同的证据，早在 12 年前就已经公开在互联网上。Star 还在推文中附上当年披露的 YouTube 视频，视频内容为 “CZ” 与会计的 QQ 聊天记录。 据 CZ 新书《币安人生》所述，早年 CZ 在徐明星创办的交易所 OKCoin 任职，2015 年 1 月徐明星试图与其重新谈判他持有的 10% 的 OKXCoin 股权。CZ 在书中表示，其离职后，徐明星依旧指责他任职时伪造了 Roger Ver 和 OKCoin 的合作合约。

ChainCatcher 消息，据 GoPlus Security 发布的安全警告，Silverfort 安全研究人员在 OpenClaw 的技能仓库 ClawHub 中发现严重漏洞。攻击者可通过调用内部函数 downloads:increment 绕过所有防护机制，仅凭一条 curl 请求即可将下载量在数分钟内刷至 2 万次以上，从而将含恶意代码的技能推至搜索排名第一，诱导用户或 AI Agent 自动安装。恶意技能一旦运行，可窃取加密钱包、API 密钥等敏感数据。目前该漏洞已在 24 小时内完成修复。GoPlus 提示用户，高下载量不等于安全，建议使用 AgentGuard 进行安全扫描与防护。

ChainCatcher 消息，黑客通过仿冒 Google Play 商店的钓鱼页面，在巴西发起 Android 恶意软件攻击活动。目前所有已知受害者均位于巴西。攻击者搭建了与 Google Play 高度相似的钓鱼网站，诱导用户下载名为“INSS Reembolso”的伪造应用。该应用安装后，将分阶段释放隐藏恶意代码，并直接加载至内存运行，设备上不留可见文件，具有较强的隐蔽性。恶意软件的核心功能之一为加密货币挖矿，内置针对 ARM 设备编译的 XMRig 挖矿程序，可在后台静默连接攻击者控制的挖矿服务器。该程序会监控电池电量、温度及设备使用状态，动态调整挖矿行为以规避检测，并通过循环播放静音音频文件绕过 Android 系统的后台进程管理机制。部分变种还内置银行木马，可在 Binance 和 Trust Wallet 的 USDT 转账界面叠加伪造页面，静默替换收款地址。此外，恶意软件支持录音、截屏、键盘记录及远程锁机等多项远程控制指令。

ChainCatcher 消息，据 CertiK 最新报告，2025 年美国加密 ATM 诈骗损失达 3.33 亿美元，FBI 收到投诉逾 1.2 万宗，同比增长 33%。CertiK 指出，加密 ATM 能在 5 分钟内将现金转换为加密货币，且身份验证要求极低，是诈骗者摩擦力最低的资金提取渠道。 受害者中，86% 为 60 岁以上老年人，主因其拥有流动储蓄、加密货币知识匮乏及社交孤立。主要诈骗手法包括杀猪盘投资诈骗、政府冒充、技术支持诈骗、祖父母诈骗及虚假追款服务。 AI 技术的介入令形势更为严峻。2025 年 AI 驱动的社会工程诈骗获利是传统手法的 4.5 倍，实时深度伪造技术已被系统性整合至诈骗运营中。跨国犯罪组织也以企业化分工模式运营，令执法追踪难度大幅上升。

ChainCatcher 消息，据慢雾科技首席信息安全官 23pds（@im23pds）监测，攻击者正对 Bing AI 搜索结果进行投毒，诱导用户下载并安装伪造的 OpenClaw 程序，从而窃取用户的加密资产和敏感信息。

ChainCatcher 消息，针对近期流传的一份所谓“律师函”，币安回应称，该文件并非由币安发出，而是伪造文件。此前，X 用户 Lewsiphur 指控币安已资不抵债，并称其将对市场造成比 FTX 更严重的影响，随后其又晒出一份疑似币安发出的停止侵权函，称若不在规定时间内删除相关内容将面临法律行动。 币安客服官方账号对此回应称：“这封信并非来自币安，而是一份带有强烈主观臆想的伪造文件，提醒用户警惕虚假文件和误导性信息。”截至目前，上述相关指控内容仍未被删除。 针对近期围绕币安的破产传言，币安方面此前多次否认，并表示相关说法缺乏事实依据。币安联合创始人何一也表示，社区中发起的集中提币行为在一定程度上可视为压力测试，而链上数据显示，相关活动并未导致平台资产规模下降。

ChainCatcher 消息，币安创始人 CZ 披露，他在社交媒体平台 X 上发现有用户使用 AI 合成图片冒充与其有密切关系的支持者。 CZ 指出，该账号拥有 86.3 万粉丝，使用了他参加的韩国 BNB Chain 活动照片作为横幅，并发布了多张 AI 合成的与 CZ 合影的照片。CZ 通过分析照片细节，如自己从不穿蓝色或紫色衣服，以及图片中人物分辨率不一致等特征识别出这些是伪造图片。原始照片实际是与 Aster CEO Leonard 的合影。 CZ 提醒社区警惕此类可能的诈骗行为，同时表示币安团队欢迎真诚的建设性反馈。

ChainCatcher 消息，Flow 基金会官方发布安全事件修复进展，确认已永久销毁 874 亿枚伪造 FLOW 代币，标志着安全事件的技术层面处置全部完成。 相关销毁操作由社区治理委员会在链上执行，所有被查扣的伪造资产已彻底退出流通，符合此前技术复盘中披露的独立恢复方案。目前验证节点在事件发生后 24 小时内即完成安全补丁部署，网络此后持续正常运行，并已在协议层面引入额外安全防护措施。此外，网络运行数据显示 Flow 已恢复至完整健康状态，过去一周处理交易量超 300 万笔，核心 DeFi 协议均已保持正常运行，随着安全修复全部完成，未来将重点推进生态扩展与产品开发。此前消息，Flow 遭黑客攻击损失 390 万美元，用户存款未受影响，一月中旬其社区治理委员会已完成对包括币安和 HTX 在内的中心化交易所中未清算的伪造 FLOW 代币的最终追回工作。

ChainCatcher 消息，与朝鲜有关联的黑客组织正持续升级其针对加密行业从业者的攻击手法，通过 AI 生成的深度伪造视频通话，冒充受害者熟悉或信任的人士，诱导其安装恶意软件。BTC Prague 联合创始人 Martin Kuchař 披露，攻击者利用被入侵的 Telegram 账号发起视频通话，并以“修复 Zoom 音频问题”为由，诱使受害者安装伪装成插件的恶意程序，从而获取设备的完全控制权。安全研究机构 Huntress 指出，该攻击模式与其此前披露的针对加密开发者的行动高度一致，恶意脚本可在 macOS 设备上执行多阶段感染，包括植入后门、记录键盘输入、窃取剪贴板内容及加密钱包资产。研究人员已将该系列攻击高度确信归因于朝鲜国家支持的黑客组织 Lazarus Group（又称 BlueNoroff）。区块链安全公司 SlowMist 的信息安全负责人表示，此类攻击在不同行动中存在明显复用特征，目标集中于特定钱包和加密从业人员。分析认为，随着深度伪造与语音克隆技术普及，图像和视频已难以作为身份真实性的可靠依据，加密行业需提高警惕，加强多重验证与安全防护措施。

ChainCatcher 消息，Flow 在 X 平台发布攻击事件更新：其社区治理委员会已完成对包括币安和 HTX 在内的中心化交易所中未清算的伪造 FLOW 代币的最终追回工作。截至目前，所有由法证公司追踪的伪造代币已被成功追回，并在链上隔离锁定以待销毁，这标志着隔离恢复计划第四阶段的完成。 基金会计划于 2026 年 1 月撤销社区治理委员会在恢复操作期间使用的临时提升权限。该紧急措施在 Flow 五年历史中首次启用，其所有操作均链上透明且可审计。伪造代币的永久销毁定于 2026 年 1 月 30 日进行。在此期间，外部法律顾问与法证合作伙伴正与交易所协调评估用户受影响情况。基金会承诺全力配合交易所合作伙伴，以尽快全面恢复各交易平台功能。Coinbase、Kraken 和 Gate 已重启存取款服务。

ChainCatcher 消息，币安客服 sisi 在 X 平台披露一起新型诈骗套路，并提醒大家注意资金安全。有用户投诉称，自己被一名“币安高管”骗走了一笔钱，对方承诺能帮忙解决问题，可钱转过去后便没了音信。深入调查后，发现诸多疑点：其一，骗术十分简单，用户提供的聊天截图和转账记录显示，“高管”未核实任何细节，用户却“绝对信任”，直接转账；其二，转账记录异常，用户声称的诈骗地址，经查很可能是其自己的地址；其三，聊天记录“消失”，用户称对方开启隐私模式，只能提供“事后质问”的截图；其四，用户质问的是真实的高管账号，但该高管对此并不知情。经过调查，这是一场针对币安及其用户的自导自演骗局。该用户伪造聊天记录和转账记录（转账记录用的是某担保平台），然后谎称聊天记录被删，再找到真正的高管账号进行质问，制造出两套“高管”截图。接着，他拿着真高管账号的对话记录找客服，要求核查，试图诱导客服回复，并威胁如果不帮忙解决，就通过社交媒体施压。sisi 表示，公开分享的目的是希望大家提高警惕，防范各种新型诈骗。同时警告诈骗和投机分子，对于那些试图通过造假、欺骗等手段嫁祸币安、混淆视听的行为，也将坚决揭露并依法追究相关责任。币安提醒平台不会通过非官方渠道主动联系用户，也不会要求用户向指定地址转账或支付任何费用。

ChainCatcher 消息，慢雾创始人余弦发推称，Yearn 遭攻击后链上出现的 “白帽协商” 消息为伪造，实为钓鱼行为，与此前 Balancer 事件手法一致。攻击者使用 Railgun 协议隐藏身份，提前 28 天准备低 Gas 地址并完成利用，最终通过 Tornado Cash 转移 1,000 枚 ETH。当前攻击者地址尚存约 600 万美元加密资产。

ChainCatcher 消息，加密侦探 ZachXBT 在社交平台发文表示，知名加密 KOL Brandon Hong(@brandank_cr) 曾在去年就被查出曾伪造投资盈利截图，不理解为何还有这么多人相信他并且愿意付费加入其社区。