“Operation Asterix”钓鱼风暴：13%命中率暴露加密资产致命漏洞

核心提要：Rapid7披露新型加密货币钓鱼活动“Operation Asterix”，通过伪造客服邮件与虚假应用诱骗用户泄露助记词。针对超88万电话号码的攻击中，德国数据集命中率达13.6%，人工智能工具被用于批量验证账户，凸显行业安全短板。

“Operation Asterix”钓鱼行动曝光：多国用户面临助记词泄露风险

网络安全机构Rapid7最新报告揭示了一项代号为“Operation Asterix”的大规模加密货币钓鱼计划，其目标覆盖全球逾88.5万个手机号码，旨在非法获取投资者数字资产控制权。该行动已锁定5576个与币安平台关联的注册账户，并识别出伪造冒充Crypto.com的电子邮件投递路径。

德国数据集成主攻方向，多国金融名单遭渗透

在所涉数据中，最大规模文件包含31.6万德国手机号码，其余则涵盖香港、保加利亚、英国、美国及加拿大等地的金融科技企业名单，以及多个与硬件钱包品牌Ledger相关的用户列表，显示攻击范围具有高度针对性。

AI驱动的批量验证机制提升攻击效率

分析指出，此次攻击利用专门设计的工具对Kraken交易所账户进行号码匹配测试，同时结合人工智能技术自动化筛选有效目标，显著提高攻击精准度。数据显示，从超过31.6万德国号码中成功确认43,066个真实加密用户账户，整体命中率约为13.6%。

虚假应用诱导下载，助记词窃取成核心手段

攻击者伪装成Ledger、Trezor和Exodus等主流钱包服务，通过伪造客服联络方式发送恶意链接，诱导受害者安装含有后门的应用程序，从而实时捕获其私密助记词信息。此类社会工程手法绕过技术防线，直接攻击用户心理弱点。

据区块链安全公司Hacken统计，2024年第一季度，加密领域因钓鱼与社会工程造成的损失达3.06亿美元，占总损失额4.82亿的六成以上。历史案例显示，2023年5月曾有广告投放欺诈导致超40万美元被盗；2025年12月更发生一起地址投毒事件，致单笔损失高达5000万美元，引发赵长鹏等业界领袖呼吁强化钱包防护体系。