2.82 億美元 Bitcoin 被盜：加密貨幣史上最大社交工程攻擊

重點摘要：

2026 年 1 月 10 日，某人在一次攻擊中損失了 2.82 億美元。

不是透過智能合約漏洞。不是透過零日漏洞。不是透過被入侵的交易所。

而是透過一通電話。

根據區塊鏈調查員 ZachXBT 的追蹤，攻擊方式簡單得令人髮指：

沒有複雜的駭客技術。沒有程式碼漏洞利用。只有人性的操控。

幾小時內，攻擊者開始透過以下方式洗錢：

安全公司 ZeroShadow 在 20 分鐘內成功凍結了約 70 萬美元——但絕大部分資金已經逃脫。

像 Trezor 和 Ledger 這樣的硬體錢包被宣傳為儲存加密貨幣「最安全」的方式。從技術上講，確實如此——前提是正確使用。

但行銷文案不會告訴你的是：

硬體錢包的安全性取決於操作它的人。

設備本身未被入侵。韌體沒有問題。密碼學也是安全的。薄弱環節是人。

這不是 Trezor 的問題。這是人性的問題。它適用於每個錢包、每個設備、每個安全系統。

坦白說：期望人類能夠：

……這是在自找失敗。

助記詞是為密碼學安全而設計的，而非為人類的易用性。當安全性與易用性發生衝突時，易用性往往會贏——而且常常是災難性的。

在 Zelf，我們圍繞一個基本原則建立身份驗證：

你無法洩露你沒有的東西。

ZK 人臉證明 的工作方式不同：

社交工程攻擊針對的是 可分享的秘密。移除秘密，就移除了攻擊向量。

如果受害者使用了基於 ZK 的身份驗證系統：

攻擊者的整套策略都會變得無用。

2.82 億美元的搶劫不是偶然事件——它是未考慮人類心理學而設計的身份驗證系統的必然結果。

Zelf 代表下一代：既具有密碼學安全性，又具有社交工程抗性的身份驗證。

你的臉無法被釣魚。你的生物識別證明無法透過電話分享。你的身份無法被冒充。

體驗 ZK 人臉證明 | 運作原理