鏈上偵探 ZachXBT 揭露本週一名投資者在一次社交工程陷阱中痛失 9,140 萬美元比特幣，再度暴露人為安全破口。
（前情提要：你的TikTok Shop還安全嗎？AI＋假App＋釣魚頁，新型詐騙「ClickTok」正鎖定你的加密錢包）
（背景補充：中國「DGCX鑫康嘉」詐騙130億人民幣！假冒杜拜黃金交易所、受害者超200萬人）
根據鏈上偵探 ZachXBT 最新貼文，一名投資者本週遭到精心布置的社交工程詐騙，帳上 783 枚比特幣瞬間被轉走，按案發時幣價計算約 9,140 萬美元。
一步步佈局：從假客服到私鑰外洩
根據 ZachXBT 說明，詐騙開始於一則「安全警告」簡訊，聲稱帳戶出現異常登入，需要立即驗證。當對方轉接「客服專線」後，語氣專業、流程細緻，還主動提供表面真實的工單編號，成功降低受害者戒心。
最終誘使受害者輸入助記詞。短短數分鐘，資產流向陌生地址，並立刻被送進 Wasabi Wallet 進行混幣，為後續追查蒙上重重迷霧。Ledger 統計顯示，今年上半年整體加密損失超過 31 億美元，社交工程占了大多數，顯示人為環節仍是最大風險。
自保五守則：把最後一道門鎖上
即便交易所與錢包業者持續推廣多重認證與硬體錢包，假冒客服、偽裝警官的手法仍然奏效。近期還傳出英國投資者因信任「警方協助」而洩漏助記詞，損失 280 萬美元，警示投資人需重新審視自身安全流程。
以下提供五個基本安全守則：
1. 僅透過官方管道聯絡客服，拒接不明來電。
2. 私鑰、助記詞絕不輸入於網頁或通話介面。
3. 全面啟用多重認證，最好採用實體安全金鑰。
4. 使用硬體錢包時，逐筆比對地址與金額，避免盲目簽章。
5. 帳戶出現任何異常登入或轉帳提示，立即在官網驗證並修改密碼。
