据相关报道，一家网络安全公司披露了一起加密货币钓鱼攻击活动，该活动动用了 885,000 个电话号码。这一数字描述的是该活动外联触达的规模，而非已确认的被盗资金总额。

网络安全公司报告了什么

这一说法源自一家网络安全公司对某加密货币欺诈行动的研究。据报告，885,000 个电话号码的目标群体代表了该活动声称的触达范围。

该活动记录在 Rapid7 Labs 对该行动的分析 中，该分析将这一骗局描述为结合语音钓鱼与网络钓鱼手法的加密货币欺诈行动——即通过电话和欺骗性信息实施的欺诈性接触。885,000 这一数字反映的是目标锁定范围，而非经核实的受害者人数或已确认的盗窃金额。

该攻击活动的运作方式

该活动被归类为钓鱼攻击，而非直接针对钱包或协议的漏洞利用。钓鱼攻击依靠冒充身份和欺骗性提示来窃取凭证或钱包访问权限，这与滥用智能合约代码的链上攻击有所不同。

电话号码对攻击者很有价值，因为它们可以通过电话和短信实现大规模的直接触达。正是这种分发渠道使得数十万量级的目标名单具有重要意义，因为它扩大了可能收到欺诈性提示的人群范围。

这一机制与 2026 年导致跨链桥漏洞利用事件及其他重大加密货币损失的链上事件不同，在后一类事件中，攻击者针对的是代码和基础设施，而非直接针对个人。

该报告对加密货币用户为何重要

规模是这份报告具有新闻价值的主要原因。如此量级的目标名单表明这是一次大规模触达行动，而非范围狭小的定向操作。

加密货币用户经常成为钓鱼攻击的目标，因为资金一旦转出，交易便难以或不可能撤销。与交易所账户或钱包相关的冒充信息可能会在收件人核实来源之前，迫使其交出访问权限。

对于平台和用户而言，此次披露凸显了广泛流传的联系数据所带来的风险敞口。包括美国证券交易委员会在内的监管机构长期以来一直警告投资者警惕依赖未经请求联系的欺诈骗局，而据报道的这起攻击活动正属于这一类别。

本文仅供参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。在做出决定之前，请务必自行研究。