近年来，随着区块链技术和加密货币的迅速发展，越来越多的用户开始使用 Coinbase 等平台进行数字货币交易。然而，与此同时，社交工程攻击也开始频繁出现，给用户带来了巨大的财务损失。根据最新调查显示，Coinbase 用户每年因这些攻击损失高达 3 亿美元，而在 2024 年 12 月到 2025 年 1 月之间，仅在短短两个月内就有 6500 万美元被盗。这一现象不仅引发了用户的广泛关注，也促使我们对社交工程攻击的性质及其应对措施进行深入探讨。 社交工程攻击是一种通过操纵人类心理来获取敏感信息的手段。这些攻击通常采用伪装和欺骗的策略，让受害者相信 attackers 是可信的。
对于 Coinbase 用户来说，这种攻击一般由两个主要犯罪团伙负责。他们使用伪造的电话号码和电子邮件，诱使受害者放弃对其账户的控制权。 在这些攻击中，犯罪分子会通过伪装的电话与用户联系，声称其 Coinbase 账户存在可疑的登录尝试。接着，他们会向受害者发送看似来自 Coinbase 的电子邮件，并包含虚假的案件编号，以增强其可信度。随后，受害者在犯罪分子的引导下完成一系列步骤，从而将账户控制权交给攻击者。 其中一位受害者的案例引人关注，他在一次攻击中损失了约 85 万美元。
经过追踪，发现这些被盗资金汇入了一个与 25 多名其他受害者相关联的地址。这表明，这种社交工程攻击不仅影响个别用户，而是一个更大规模的复杂犯罪网络。 目前，许多平台的用户并没有遭遇同样的安全问题。例如，与 Coinbase 相比，其他主要的加密货币交易所如 Kraken、OKX 和 Binance 显然没有面临如此严重的社交工程攻击。这使得 Coinbase 的用户损失在整个加密货币生态系统中显得格外突出。 令人担忧的是，这些攻击的发生率似乎在稳步上升。
根据区块链分析公司 Chainalysis 的数据，2023 至 2024 年间，通过社交工程攻击盗取的加密货币总额高达 46 亿美元。其中，Coinbase 的损失占了相当大的一部分，提示我们对这种攻击形式及其影响的严重性。 Coinbase 用户在发生攻击后常常面临无助的境地。他们在尝试联系客户支持时，尤其是在美国以外的工作时间，通常会遇到困难。这种求助无门的状态使得受害者在资金被盗后更加沮丧。 为了保护用户，Coinbase 亟需采取有效措施。
一项建议是为依赖身份验证应用程序或安全密钥的高级用户提供可选的电话号码设置，而对初学者和老年用户则创建特殊账户，以加强客户支持和减少提款限制。此外，Coinbase 还可以通过教育博客和社区参与来提高用户对资金恢复的意识，维持全天候的事件响应团队，并积极标记与盗窃相关的地址。 Coinbase 也应加强对已知钓鱼域名的屏蔽和监控，防止更多用户上当受骗。尽管 Coinbase 在其运营中实行了一定的正面措施，例如稳定币服务、Base 区块链开发、资产恢复工具，以及法律倡导等，但仍需在安全性方面下更大工夫。 对于用户来说，最重要的是要提高警惕并采取保护措施。用户应尽量不要随意泄露个人信息，并时常检查账户活动，如发现任何可疑活动应立即联系客服。
此外，用户还应考虑在交易时使用多重身份验证，确保账户安全。 总结来说，Coinbase 用户因社交工程攻击而造成的巨额损失不仅仅是一个个体事件，而是反映了整个加密货币行业在安全性方面的漏洞。了解攻击的手段，增强用户自我保护的意识，促使平台采取更严厉的措施，都是减少损失、防范风险的重要环节。希望通过这一系列的努力，能够为维护信息安全和用户权益提供更坚实的保障。
