冒充诈骗在2025年加密货币损失中占据主导地位，据Chainalysis数据显示，已有价值$17 亿美元的资金被盗。

2025年，加密货币诈骗金额高达170亿美元，冒充身份策略和人工智能驱动的方案成为犯罪分子武器库中的主要工具，根据Chainalysis在1月初发布的最新调查结果显示。数据显示，局势令人担忧：随着区块链安全性的提升，威胁行为者已将攻击重点从技术漏洞转向心理操控——这一趋势更难防范。

为什么冒充和AI正超越网络攻击

这个区别非常重要。虽然黑客攻击和智能合约漏洞仍然构成威胁——2024年通过网络攻击被盗金额接近22亿美元——但冒充骗局正逐渐成为加密货币盗窃的主要途径。这些方案依赖于人类信任而非技术缺陷，使得仅靠软件修补变得极其困难。

人工智能推动了这一演变。深度伪造技术和自动化系统如今使犯罪分子能够大规模制造逼真的假“客服代表”、虚假的“政府通知”以及冒充的“可信内部人士”。结果：AI驱动的诈骗比传统欺诈手段的利润高出4.5倍，根本改变了网络犯罪的经济学。

1,400%的增长：冒充策略变得日益针对性强

增长速度令人震惊。Chainalysis记录到冒充基础的欺诈同比增长了1,400%，表明这些方案已从试验性策略转变为工业化操作。犯罪分子已放弃“撒网式”——向数千人发送钓鱼邮件——的做法，转而精准锁定富有的持有者，进行定制化的社会工程攻击。

实际影响凸显了威胁的严重性。2025年，一名英国居民在冒充骗局中损失了近250万美元，警方称这是“令人不安的新趋势”，骗子利用恐惧和紧迫感作为武器。来自北威尔士警方的更广泛统计数据显示，2020年至2023年间，约有10万英国人成为投资骗局的受害者，损失了26亿英镑（合35亿美元）——平均每周约1300万英镑（合1750万美元）。官员指出，官方报告的数字仅是实际损失的一部分。

超越技术：社会工程和信任利用

攻击方式的转变反映了威胁行为者策略的根本变化。它们不再单纯利用代码漏洞，而是利用人性——信任权威、响应紧迫、与看似合法的联系人分享信息。

加密货币交易所XBO的联合创始人兼首席运营官Lior Aizik亲眼见证了这一趋势。“在整个行业中，冒充骗局变得越来越复杂，”他解释道。骗子甚至冒充Aizik本人，使用伪造的资料联系行业人士，索取资金，同时虚假声称代表XBO。“这些攻击完全依赖紧迫感和信任，而非技术手段，”他强调，指出一个关键区别——无论多么完善的双因素认证或冷钱包存储，都无法阻止有人自愿将资金转给看似可信的对象。

防范冒充的关键措施：加密用户的必备防护

随着冒充策略日益精细，防御策略也必须相应升级。行业专家强调几个关键原则：

绝不分享敏感信息，即使对方声称代表合法的支持团队或政府机构。正规机构不会通过消息索要私钥、助记词或认证凭据。

将紧迫感和保密性视为警示信号。骗子制造压力——如时间敏感的交易机会、紧急账户验证、紧急安全警报——以绕过理性判断。合法服务允许通过独立渠道验证信息。

独立验证。通过官方网站或验证过的电话号码联系交易所、钱包提供商或监管机构，绝不通过消息中的链接或社交媒体进行。

更广泛的意义在于：正如Chainalysis的研究所示，加密行业最大的漏洞已不再是技术层面——而是人性。修补智能合约和升级安全基础设施仍然至关重要，但保护资产免受冒充的威胁需要一种根本不同的方法：培养怀疑精神、理解社会工程策略，并认识到最具说服力的骗局往往看似合法，因为威胁行为者已将心理操控工业化。