Trezor钓鱼广告与BTCPay漏洞双重夹击，比特币自托管生态安全告急

近日，伪装成Trezor官方页面的钓鱼网站通过Google广告传播，诱使用户输入助记词，导致一名受害者损失24.04 BTC（约160万美元）。Trezor确认硬件未受攻击，已向Google提交下架请求。同时，开源支付方案BTCPay Server曝出高危漏洞，官方紧急发布2.4.2版本修复，要求运营者立即升级并刷新凭证。两起事件暴露了比特币自托管生态的外围风险，攻击者利用社会工程与代码漏洞绕过核心安全模型。2024年1月全球加密货币盗窃损失约4.003亿美元，钓鱼攻击占比超70%。