币界网消息，网络安全公司Rapid7披露了名为Operation Asterix的加密诈骗行动。研究人员发现，由于配置错误，攻击者暴露了包含约88.5万个电话号码的服务器，此外还包括交易所账户验证工具、钓鱼面板、自动拨号脚本及伪造的Trezor、Ledger和Exodus钱包应用。攻击者首先批量验证电话号码是否与Crypto.com、Kraken等平台账户关联，例如在31.6万个德国号码中确认了43,066个Crypto.com账户，命中率约为13.6%。随后，攻击者结合姓名、邮箱和地区等信息筛选目标，通过钓鱼邮件和电话冒充客服，引导用户安装伪造钱包并输入助记词，相关数据随后通过Telegram外传。