Ai总结： 一起针对Coinbase用户的大型社会工程攻击导致逾3亿美元损失，黑客通过伪装平台客服获取账户信息，并将资金转移至Tornado Cash。专家呼吁加强用户教育与平台防护。

大规模社工攻击致加密货币用户巨额资产流失

近期发生的一起严重安全事件造成Coinbase平台用户资产损失超过3亿美元。攻击者将约50万美元资金转入Tornado Cash——一个以增强交易匿名性著称的去中心化混币服务。调查团队正深入分析多笔复杂链上交易，发现此次盗窃行为与此前一起价值200万美元的ETH未经授权转移事件存在关联。

攻击路径解析：非技术漏洞，而是人性弱点

此次入侵并未利用区块链协议或智能合约中的技术缺陷。相反，攻击者采用高仿真的社会工程策略，冒充官方客服人员，诱导用户主动披露登录凭证与私钥信息，从而实现对数字钱包的非法访问。

主要受害群体特征分析

以太坊生态中的个人钱包持有者成为此次攻击的核心目标。由于诈骗话术高度逼真，许多用户在未察觉的情况下向伪造身份泄露了敏感数据，致使账户被远程操控，余额被迅速清空。

行业安全专家指出，此类骗局正呈现规模化、专业化趋势。当前数字资产环境面临日益严峻的欺诈威胁，亟需从认知层面强化公众防范意识。专业机构建议，应系统性开展用户安全教育，提升识别伪装手段的能力。

链上追踪专家提醒所有持币者：“任何要求提供账户密钥或助记词的请求都应视为高危信号，即使对方自称来自权威平台。”

该事件暴露三大关键风险点：

• 用户对社交工程攻击的认知普遍不足，易被情绪引导而失察。• 主流交易所需升级身份验证机制，减少人工介入环节。• Tornado Cash等隐私工具的存在使赃款追踪难度持续上升，监管面临挑战。

此事件再次凸显在去中心化金融快速发展的背景下，保护自身资产安全必须建立在主动防御与持续学习的基础之上。面对不断演进的网络犯罪手法，警惕性是抵御风险的第一道防线。