社会工程学

这类攻击中，被攻破的只有人的判断力。攻击者针对员工和针对客户同样得心应手：2020年7月15日针对 Twitter 员工的一次电话攻击，波及130个账户，一个下午就收集了约12.86枚比特币。由于已确认的比特币付款无法撤销，整个骗局只需成功一次。

运作方式

每一次社会工程学攻击都按相同的顺序，由相同的四个部分构成。

借口让攻击者有理由与您交谈：反欺诈部门、交易所客服、快递问题、工作机会，或交友应用上新匹配到的对象。权威感或熟悉感让借口显得可信，来源可能是伪造的来电显示、泄露数据库中的真实细节，或者只是知道您的姓名和您使用的交易所。紧迫感让您无从核实，因为账户被入侵或机会即将过期，意味着必须立刻做出决定。最后是不可逆的操作：提币、读出验证码、安装远程控制工具、输入助记词。

比特币使最后这一步更加致命。银行卡欺诈有发卡机构可以撤销扣款，也有银行承担一部分损失。已确认的链上付款则两者皆无，因此攻击者的收益在第一次确认的那一刻就已成定局，通常在您按下发送约十分钟之后。

危害最大的攻击完全绕过客户，直接针对公司员工，一次得手就能波及数千个账户。Coinbase 于2025年5月15日披露，海外客服外包人员遭人行贿，交出了客户数据，这些数据随后被用来打出以假乱真的“您的账户已被入侵”电话。该公司拒绝了2,000万美元的勒索要求，并估算补救和赔偿成本为1亿8,000万至4亿美元。

在哪里会遇到它

六种社会工程学模式涵盖了绝大多数损失，每一种都有一条机械的规则可以破解。

“安全钱包”来电。 有人自称来自您的交易所或钱包厂商，说您的账户已被入侵，并带您把资金转到他们提供的“安全地址”。任何正规公司都绝不会要求您转移比特币。凡是这样要求的来电者就是攻击者，请挂断电话。

搜索和聊天中冒充的客服。 付费搜索广告，以及使用正确徽标的 Telegram 或 Discord 账户，会在您公开发帖投诉的那一刻出现。真正的客服不会主动联系您。请只通过您自己找到的页面联系客服。

追回骗局。 出现损失之后，第二个攻击者会提出收取预付费用，帮您追踪并追回比特币。受害者名单正是为此被转卖的。没有任何私人服务能撤销一笔比特币交易。

内部人员渗透。 被收买的客服外包人员和运营商员工，把公司的正常工具变成了攻击面，Coinbase 的披露就是例证。请假定交易所知道您的持有量和地址，并把长期持有的比特币存放在交易所无法触及的地方。

虚假面试和代码。 开发者会收到一份“居家测试题”或一个视频通话插件，其中安装了信息窃取程序，随后在磁盘上搜寻钱包文件和助记词备份。

人身胁迫。 泄露的客户地址名单曾导致针对已知持有者的入室抢劫，因此请不要谈论、也不要展示您的持有量。

两条规则涵盖以上六种情形。对您的比特币，绝不要执行由对方主动联系而引发的操作，并且始终回拨您自己查到的号码。对于任何计划之外的转账，再加上24小时的个人冷静期，因为紧迫感是任何攻击者都离不开的要素。