加密交易者因假冒 Cloudflare 驗證損失 60 萬美元

加密交易者以化名 cladzsol 的身份，因電腦被入侵而損失約 60 萬美元。他表示，他能夠保住約 40 萬美元。該設備在與假冒的 Cloudflare 驗證互動後被惡意軟體感染。攻擊者使用 ClickFix 技術，說服用戶自行執行惡意命令。Inside Calls 帳戶發布了事件的更多細節，指出該惡意網站模仿 Cloudflare 驗證，並要求用戶打開 Windows 系統窗口，粘貼命令並執行。在截圖中，指令包含 Win + R、Ctrl + V 和 Enter 的順序。Inside Calls 最初聲稱事件發生在嘗試使用 Arc 生態系統中的橋接時，但 cladzsol 澄清說，這次攻擊與 Arc 無關。微軟之前已經記錄了攻擊者模仿 Cloudflare Turnstile 的活動，自動將惡意命令複製到剪貼板。Inside Calls 還報告了通過迷因幣頁面傳播類似的釣魚鏈接，但沒有獨立證據顯示 cladzsol 是通過迷因幣的個人資料訪問惡意資源的。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。