假Wi-Fi釣魚風險升溫！專家示警「邪惡雙胞胎」攻擊盜取加密貨幣錢包

以下是根據您提供的原始韓文新聞重寫的繁體中文加密貨幣專業新聞稿，符合撰寫指引。

在公共場所連接免費 Wi-Fi 時，一個不小心可能就讓你的加密資產遭竊。根據 Cointelegraph 的報導，於 24 日（當地時間），資安專家指出，駭客透過名為「邪惡雙胞胎（Evil Twin）」的攻擊方式，製作與合法相似的 Wi-Fi 名稱誘導受害者連接，再藉此竊取敏感資訊，包括與加密貨幣錢包與交易平台相關的資料，提醒用戶提高警覺。

報導指出，澳洲警方曾在去年破獲一起駭客案件，一名嫌疑人在機場設置偽造的「免費 Wi-Fi」，試圖攔截旅客的個人資料。資安公司 Halborn 聯合創辦人 Steven Walbroehl 表示，機場、飯店、咖啡廳、會展中心與熱門觀光地區是此類攻擊的高風險區域。他指出：「這類 Wi-Fi 攻擊比大家想像得更常見，也有不少人因此誤入陷阱。」

「Evil Twin」攻擊的手法是模仿現有 Wi-Fi 名稱建立釣魚網路，引誘用戶無意間連線。駭客通常會設置假的登入頁面、要求更新軟體或輸入帳密，一旦資料外洩就可能導致持有於中心化交易所的加密貨幣快速被提領。資安公司 SlowMist 的資訊主管 23pds 更進一步解釋，攻擊者甚至會設計界面誘使用戶主動輸入助記詞（seed phrase），或下載惡意軟體。他指出：「邪惡雙胞胎攻擊並不是什麼破壞加密演算法的黑科技，而是透過精心設計的社交工程與釣魚手法，誘導使用者犯錯。」

不過，專家也強調，即便連上該類釣魚 Wi-Fi，只要不主動輸入助記詞或私鑰，大多數情況仍可避免重大資產損失。Walbroehl 補充說道：「真正讓人受害的，往往是在非加密的網路環境裡，輸入了像是電子郵件、交易所帳號密碼、雙重驗證碼這類關鍵資訊。」

對加密使用者而言，維護資安的第一步是提高警覺。專家建議幾項公用 Wi-Fi 使用守則：避免在不安全網路上進行轉帳、修改錢包設定或連接新去中心化應用（dApp）；永遠不要輸入助記詞；登入交易所時應從書籤直接開啟或手動輸入網址，而非透過搜尋結果或廣告點擊；另應確認錢包地址正確無誤後才貼上使用。

Walbroehl 建議使用者關閉裝置的 Wi-Fi 自動連線功能，並盡可能使用自己的行動熱點或可信任的私人網路，他說：「若不得已非得用公共 Wi-Fi，那至少應啟用可靠的 VPN，並向工作人員親口確認該 Wi-Fi 名稱是否正確。」

事實上，近期已有個案發生。根據報導，一位名為 The Smart Ape 的匿名 X（前身為 Twitter）用戶於 1 月分享，他在旅途中於飯店使用公用 Wi-Fi 後，不慎讓自己的加密錢包遭盜，雖非傳統「邪惡雙胞胎」手法，但手法類似，仍造成相當損失。

對常於旅途中管理加密資產的使用者而言，事前做好資產分類與錢包配置，正是防禦駭客另一道防線。Kraken 的資安長 Nick Percoco 曾表示，許多參加加密貨幣相關活動的人對資安認知仍舊薄弱，容易成為攻擊目標。

對此，23pds 推薦「三層錢包結構」策略。用戶應分別設置：一、冷錢包用于長期持有、大額資產，二、裝有少量資金的「旅行錢包」應對一般消費，三、用於 DApp 和日常支付的小額熱錢包。他補充：「即使手機遭竊或中釣魚詐騙，也能有效將損失風險降至最低。」

隨著加密貨幣日益普及，駭客攻擊方式也更加隱密與社會化。從模仿真實 Wi-Fi 網路的「邪惡雙胞胎」攻擊來看，駭客正試圖利用使用者一時的疏忽進行詐騙。評論：面對愈來愈複雜的網路安全威脅，用戶唯有持續提高資安知識與防範意識，才有可能守住手中的數位資產。