Rapid7 对 Operation ASTERIX 的分析显示人工智能正全面渗入加密钓鱼

在权威安全公司 Rapid7 发布了一份大规模分析报告后，人工智能与加密钓鱼在网络犯罪领域正式成为不可分割的概念。在这场代号为 Operation ASTERIX 的全球调查中，专家们发现了先进神经网络在欺骗数字资产持有者的传统骗局中达到了前所未有的融合高度。犯罪分子已经完全实现了数据验证流程的自动化，这使其针对性攻击 commercial 的成功率提升到了一个全新的、令人恐惧的水平。

被揭露的黑客基础设施建立在一个包含约 885,000 个独特电话号码的庞大机密信息库之上。攻击者没有采用混乱的群体群发短信方式，而是应用复杂的人工智能算法，精准验证哪些联系人绑定了各大主流交易平台的活跃账户。一旦确认匹配，系统便会立即利用受害者的详细个人记录对个人资料进行丰富，其中包括姓名、当前电子邮件地址和地理位置数据。

基于这些结构化的数据库，这场恶意活动的技术人员部署了一个多渠道管道，将钓鱼邮件、自动化语音呼叫（语音钓鱼 vishing）以及针对硬件钱包的高科技虚假应用程序完美结合。骗子们为 Trezor、Ledger 和 Exodus 等热门界面制作了伪造的软件客户端，其主要目的就是秘密窃取助记词恢复句（seed 构件）。人工智能助手的存在帮助攻击者能够持续生成独特的对话脚本，甚至绕过语言模型的伦理安全过滤器。

Operation ASTERIX 全球行动与数据泄露新手法

此次发现的威胁的核心特征与其说是所收集联系인의庞大数量，不如说是骗子对潜在受害者进行预筛选过程中展现出的极端精确度。来自 Rapid7 的 researchers 获得了一份德国的数据集，该数据集清楚地说明了这种全新人工智能战略的经济效益。在属于德国公民的 316,002 个手机号码中，一个自动化脚本成功在瞬间识别出在热门交易所 Crypto.com 上拥有已确认账户的 43,066 个用户。

如此高的精确匹配率（占总数据库量的 13.6% 以上）完全证明了黑客为维护服务器基础设施而投入的任何财务支出的合理性。一旦人工智能确认了电话号码与特定交易所之间的绑定关系，操作人员就会利用来自公开渠道和以往泄露事件的数据来丰富受害者的档案。结果是，当骗子代表技术支持进行语音钓鱼呼叫时，他们已经知道了客户 hunger 的姓名、邮箱以及存储其积蓄 text 的确切平台名称。

与此同时，在 Operation ASTERIX 的服务器上还发现了一个专门为行业巨头币安（Binance）交易平台客户准备 liaison 的独立数据库。该控制面板包含 5,576 个经过全面验证和信息丰富的加密货币投资者资料，这些资料已被列入发送定制钓鱼邮件的队列中。短信与后续电话之间的协同效应为受害者创造了一种完全合法的错觉，迫使人们下载适用于 macOS 和 Windows 的虚假软件。

在编写恶意软件代码的阶段，同样记录到了神经网络的使用，攻击者试图通过其自动创建钓鱼页面。当其中一个基础语言模型由于内置安全限制开始拦截危险请求时，操作人员会立即切换到 alternative 的人工智能提供商。研究人员记录了带有 XML 标签的特殊越狱提示词（jailbreak prompts）的使用，这些提示词旨在操纵神经网络的推理逻辑以获取被禁止的内容。

加密货币市场分析及币安（Binance）交易所关键资产当前价值

尽管出现了针对最大生态系统用户进行如此精密的黑客攻击的消息，但市场的总体情绪仍保持谨慎乐观。交易员对负面信息背景表现出极高的弹性和抗压能力，现货平台上的交易量继续保持在稳定的高位指标。时至今日，市场参与者将更多精力集中在宏观经济指标和主要代币的局部价格走势上。

关键事件：Rapid7 报告 ax 的发布恰逢主流加密货币高梯队的波动性明显增加，这迫使各大交易所加强安全措施并发布钓鱼警告。最大的行业参与者敦促用户在下载钱包更新时彻底检查域名地址，在 nd 任何情况下切勿 glass 在第三方网络资源上输入其私钥。

如果我们直接在币安（Binance）交易平台上研究当前的价格状况，那么就在此时此刻，今天，报价在当前时间点展示了局部向上的冲动。在当前时刻，最核心的数字代币比特币在 BTC/USDT 交易对中的价格锁定了每枚 $71,253 — $71,691 的区间，展现出超过 9% 的日内涨幅。与此同时，市值第二大的代币以太坊在重要水平附近坚守阵地，这证实了全球数字资产系统在不断变化的网络威胁格局下所展现出的总体稳定性，这正推动着开发人员不断部署强大的 加密 安全 协议。

“数据库数据泄露以及通过神经网络对其进行自动比对是今年投资者安全面临的核心挑战。骗子们不再需要猜测你是否拥有加密货币。他们在拨打电话时就已经知道了你的余额、你的姓名以及你所使用的硬件钱包类型。在这种条件下，对打入电话的信任度必须为零，唯一可靠的存储方式依旧是安全隐藏了助记词的冷钱包。” 安全专家在社交网络上对局势评价称。

在黑客攻击日益复杂的背景下，长期投资者越来越频繁地放弃将大量资金存放在交易所的托管账户中，转而青睐去中心化的方式。非托管系统的日益普及刺激了基础设施 improvement 的发展，在这里，安全性完全取决于用户自身。与此同时，许多人继续使用去中心化网络，并积极探索底层的 先进 区块链 架构如何防范此类数据篡改，将验证网络视为积累资产最透明的方式，从而免受人为因素漏洞的侵害。

防范智能钓鱼的方法及专家建议

Operation ASTERIX 的规模清楚地表明，在生成式人工智能时代，传统的评估邮件和电话真实性的方法已经失效。由于深度数据的丰富，攻击者有能力创建个性化的场景，这些场景几乎无法与金融机构支持服务的官方通知区分开来。

关键事件：Rapid7 与苹果安全团队的联合行动成功及时拦截了部分恶意活动指挥与控制（C2）服务器，阻止了针对 macOS 的虚假应用程序的大规模传播。然而专家警告称，由于商业化人工智能工具的易得性，这些基础设施的克隆版本可能会在极短的时间内被其他黑客组织重新上线。

为了最大限度地降低加密资产被盗的风险，专家强烈建议完全杜绝点击来自与账户验证相关的短信或邮件中的链接这一行为。针对 Ledger 或 Trezor 硬件钱包更新软件的任何操作，必须完全通过从原始来源下载的官方内置应用程序管理器来执行。通过独立的通信渠道对打入的信息进行二次验证，正在成为现代数字空间中生存的基本法则。

Rao Cash 编辑部为读者提供的独家财富指南

Rao Cash 独立财经门户网站的分析团队根据对 Operation ASTERIX 的分析结果，为广大常读用户和投资者准备了一份关于个人网络安全的最重要规则汇总：

• 立即挂断电话规则。如果收到来自交易所或钱包“客服”的电话且对方能叫出您的名字，请立刻挂断电话，并亲自通过官方网站重新拨打。


• 绝不泄露密钥的绝对禁忌。任何 Ledger、Trezor 或币安的员工在任何情况下都绝对不会向您索要包含 12 或 24 个单词的助记词。


• 拒绝第三方更新。切勿通过邮件中的链接下载钱包更新文件；仅使用先前已安装的官方软件。


• 引入硬件 2FA 密钥. 从通过短信进行的双重身份验证切换到更安全的应用程序（Google Authenticator）或物理 YubiKey 密钥。

在 2026 年，将人工智能引入网络犯罪分子的工具箱中，要求每位投资者保持最高程度 improve 的专注和对所有接收信息的绝对怀疑。打电话的人知道您的个人数据这一事实，不再是他隶属于官方组织的证据。Rao Cash 的专家将继续 24 小时密切监视加密安全领域的局势发展，以便及时为您提供最切合实际的资本保护方法。