阿比特朗(ARB)官方 X 帳號遭駭　駭客冒名空投釣魚詐騙、駭客攻勢再起

根據韓媒報導，知名 Layer2 項目阿比特朗(Arbitrum, ARB)近日遭遇社群帳號攻擊，管理其官方社群平台 X（前稱 Twitter）的帳號 @arbitrumdao_gov 被駭客入侵。犯罪者趁機散布假冒「空投（Airdrop）」訊息，引導用戶前往釣魚網站，企圖詐騙用戶加密資產。目前官方已緊急警告社群，並著手帳號修復程序。

根據報導，駭客透過假冒「給長期參與者的獎勵快照」為由，散布類似 Arbitrum 官方語氣的詐騙訊息，並夾帶偽冒網站連結（www.gov-arbitrum[dot]com），誘導用戶點擊。此類手法延續近來在 2026 年初起不斷發生的加密貨幣社群平台帳號駭客潮，顯示黑客行動日趨頻繁。

阿比特朗團隊已發聲明表示，用戶應「暫時避免點擊該帳號所發布的任何連結或貼文」，直到恢復安全為止。

犯罪者此次利用「尚未結束的空投活動」、「長期參與者才有資格」等誘人描述，進一步營造真實感，並試圖透過混淆「真實用戶（real users）」與腳本洗幣帳號，增加詐騙手法可信度。Arete 資本公司的執行合夥人麥肯納（McKenna）指出，「光是過去一個月內，我就處理了 5 至 7 起類似 X 平台帳號遭駭事件」，他並點名 Plasma 和 Arbitrum 為代表案例。

他也自述曾遭朝鮮駭客入侵其個人帳號，歷經一個多月才成功恢復 X 平台控制權，並呼籲全體加密用戶應儘速強化安全措施。「請馬上使用支援實體安全金鑰的密碼管理工具。不要拖延，今天就開始保護自己。」

近期被駭事件接連發生，包括 2026 年 1 月 Arbitrum 本次事件，以及更早之前的幾起高調攻擊：

- 2025 年 10 月，BNB 鏈官方帳號遭入侵。當時幣安共同創辦人趙長鵬（CZ）緊急呼籲社群「勿點任何帳號發的連結」。

- 同年 12 月，幣安共同執行長何一（Yi He）WeChat 帳號失守，被利用炒作 MEME 幣 MUBARA，引發價格暴漲暴跌，駭客趁機圖利約 5 萬 5,000 美元（約新台幣 800 萬）。

- Layer2 專案 ZKsync 也遭社群帳號偽造攻擊，駭客謊稱 ZKsync 正被美國證券交易委員會（SEC）調查，導致 ZK 代幣價格在一週內上漲 38.5%後急跌 5%。

其他案例也顯示，駭客手法涵蓋 X、Telegram、Discord 等多元平台，其中由 Watcher.Guru 帳號被駭衍生出的「瑞波(XRP)與 SWIFT 聯盟」假新聞，更在社群媒體上迅速蔓延，誤導大量用戶。

根據區塊鏈資安公司 CertiK 統計，僅在 2026 年 1 月一個月間，全球加密貨幣相關駭客與詐騙損失就達 3 億 7,030 萬美元（約新台幣 5372 億元），其中社交工程與釣魚占大宗，損失高達 3 億 1,130 萬美元（約新台幣 4517 億元），遠遠超過因智能合約漏洞導致的 5,150 萬美元（約新台幣 748 億元）損害。

其中最大損害來自「硬體錢包使用者」遭社交工程詐騙，損失達 2 億 8,200 萬美元（約新台幣 4092 億元）。駭客透過將比特幣(BTC)、萊特幣(LTC)轉換為門羅幣(XMR)清洗資金，成功掩蓋資金流向。

其他詐騙案件也層出不窮，例如：

- 地址汙染（Address poisoning）攻擊導致 5,000 萬美元（約新台幣 725 億元）資產被盜；

- 惡意簽名釣魚導致價值 305 萬美元（約新台幣 44 億元）的泰達幣(USDT)外流；

- 假冒 YouTube 交易機器人產品宣傳，騙走 93.9 萬美元（約新台幣 13.6 億元）；

- 投資平台 Betterment 更有用戶收到「存入比特幣(BTC)、以太幣(ETH)可獲三倍回報」的詐騙訊息；

- Solana(SOL) 生態系中 DeFi 項目 Step Finance 遭攻擊，損失逾 3,000 萬美元（約新台幣 435 億元），導致其代幣 STEP 價格在單日內暴跌 90%。

評論：從阿比特朗此次事件可見，社群平台帳號已成為駭客攻擊的重要目標，加密項目若缺乏足夠的社交帳號防護機制，將可能成為整個社群信任的破口，造成連鎖損失。用戶也應提升資安意識，驗證來源、確認連結，不輕信眼尖訊息，才能在風險高度彈性的加密世界中立於不敗之地。