吴说获悉，网络安全公司 Rapid7 披露加密诈骗行动 Operation ASTERIX。研究人员发现其因配置错误而暴露的服务器，其中包含约 88.5 万个电话号码、交易所账户验证工具、钓鱼面板、自动拨号脚本及伪造的 Trezor、Ledger 和 Exodus 钱包应用。攻击者会先批量验证电话号码是否关联 CryptoCom、Kraken 等平台账户，例如 31.6 万个德国号码中确认 43,066 个 CryptoCom 账户，命中率约 13.6%，再结合姓名、邮箱、地区等信息筛选目标，通过钓鱼邮件和电话冒充客服，引导用户安装伪造钱包并输入助记词，相关数据随后通过 Telegram 外传。https://wublock123.com/news/operation-asterix-rapid7-ai-powered-crypto-phishing-malicious-wallet-66828(吴说区块链)