美国国税局警告加密货币钓鱼攻击，伪造信件窃取私钥

美国国税局发布警告称，一场针对加密货币持有者的邮件钓鱼活动正在扩散。攻击者通过伪造官方税务信件，诱导用户扫描恶意二维码，以窃取加密钱包凭证和私钥。攻击者冒充 IRS 发送纸质信件，利用"税务合规"和"账户验证"等名义制造紧迫感，并在信件中附带二维码。一旦用户扫描，可能被引导至仿冒网站，泄露钱包登录信息、助记词或私钥，导致数字资产被盗。IRS 提醒纳税人，官方机构不会通过非官方渠道要求用户提供加密钱包私钥或助记词。加密货币持有者应警惕任何要求扫描二维码、连接钱包或提交敏感信息的可疑邮件和信件。随着加密资产持有者规模扩大，针对数字钱包的社会工程攻击持续增加，监管机构和安全机构正加强对相关诈骗活动的防范提醒。