42万个币安账户遭黑客攻击曝光……长期潜伏的恶意软件是主谋
非托管钱包用户，即使是中心化交易所的用户，也再次需要提高警惕。在1.49亿条被盗登录信息的数据堆中，已确认包含约42万个币安账户的访问信息。业界借此事件警告称，加密货币安全威胁正转向以感染个人设备为中心。
基于恶意软件的安全公司Web3 Antivirus于4日（当地时间）通过官方警告声明表示，近期确认的泄露数据集来源，大部分源自信息窃取型恶意软件"Infostealer"的感染。该恶意程序安装在用户设备上，长期收集从电子邮件、金融服务到社交账户等各种网络平台的会话令牌、密码、钱包密钥等敏感信息，这使得问题的严重性进一步加剧。
特别是，它还能针对支持加密货币交易的多个平台，在后台静默运行，并可以保持等待状态直至资产被转移，这增加了安全检测的难度。Web3 Antivirus方面强调："等到链上发现异常行为时，往往为时已晚"，"在设备阶段进行事前应对是关键。"
针对钱包和平台API的系统性攻击……甚至出现利用AI的恶意软件
此次事件难以被视作单纯的网络钓鱼事故，原因在于黑客方式的智能化。Web3 Antivirus通过另一份报告透露，近期在"ClawHub"等服务上，伪装成"AI技能"的恶意机器人正冒充钱包工具或自动交易工具进行分发。这些AI机器人作为智能恶意软件潜入用户设备，等待用户的加密货币余额增加或发生特定行为时窃取信息。
这种攻击方式表明，犯罪分子更倾向于不再攻击钱包本身，而是侵入"管理钱包的工具链"，从而引发了供应链风险。也就是说，用户所依赖的安全工具本身成为了"薄弱环节"。
不断增加的损失……交易所被指为最后的安全防线
根据加密货币安全公司PeckShield的报告，2025年全年因诈骗及黑客攻击而被盗的资产规模总计约40.4亿美元（约合5.8984万亿韩元）。特别是诈骗损失规模较上年增长了64%，针对中心化交易所及大型机构的攻击占被盗资产总额的75%。
据Web3 Antivirus称，2025年发生的非法代币活动规模约为1580亿美元（约合230.359万亿韩元），较2024年增长了2.5倍以上。分析指出，原因在于追踪技术的发展以及国家层面犯罪组织介入的增加，但问题的本质在于，即使攻击成功率低，规模也可能变得庞大。
Web3 Antivirus就此事件强调："用户只有在交易变得可行后风险才会显现，因此无法避免损失。相反，平台是能够更早检测到签名请求或支出批准等异常信号的'最后安全防线'。"
实际上，Web3 Antivirus透露，仅在2026年1月，就在11,908个钱包中检测到15,530起可疑的支出批准活动，由此造成的损失规模达到约425万美元（约合62.0874亿韩元）。其中大部分是通过精心设计的钓鱼网站或病毒代码注入导致的自动支付同意方式。
此次大规模黑客泄露事件再次提醒加密货币用户，不应仅依赖平台安全，个人设备层面的预防措施和工具选择方面的警惕至关重要。在平台与用户之间的安全鸿沟依然存在的当下，针对钱包安全"盲区"的攻击正变得更加缜密。
💡 "钱包安全的盲区，现在不应对，你的代币可能早已被盗"
此次42万个币安账户信息泄露事件警告我们，不能再仅凭信任交易所而高枕无忧。因为攻击的主要目标已转变为你的个人设备，以及辅助钱包的工具链。
真正的安全并非'不忘记钱包密码'，而是始于能够事前检测并阻断那些可能在后台随时运行的Infostealer、恶意AI代码等的实战能力。
TokenPost Academy系统性地教授在这种去中心化环境中保护我的钱包、识别网络钓鱼、规避DeFi安全风险的方法。
5阶段：The DeFi User 课程主要学习内容
- 质押和借贷的原理，无风险的收益创造结构
- 去中心化交易所的工作原理及提供流动性时的注意事项
- 非永久性损失与LTV（贷款价值比）管理方法
- 防范类似ClawHub的双重功能工具伪装型钱包黑客攻击的诀窍
这已不仅仅是使用技术的时代，而是必须具备理解工具结构并'先发制人地识别'威胁能力的时代。TokenPost Academy将把你的数字生存能力提升至前1%。
课程：从钱包黑客攻击、DeFi风险到应对AI恶意软件战术的7阶段大师班
优惠：首月免费活动进行中！
直达链接：https://www.tokenpost.kr/membership
TP AI 注意事项
使用基于TokenPost.ai的语言模型对文章进行了摘要。正文的主要内容可能被省略或与事实不符。
