幣界網消息，網絡安全公司Rapid7揭露了一項名為Operation Asterix的加密詐騙行動。研究人員發現，由於配置錯誤，攻擊者暴露了一臺包含約88.5萬個電話號碼的服務器，此外還包括交易所賬戶驗證工具、釣魚面板、自動撥號腳本以及偽造的Trezor、Ledger和Exodus錢包應用。攻擊者首先批量驗證這些電話號碼是否與Crypto.com、Kraken等平臺賬戶關聯，例如在31.6萬個德國號碼中確認了43,066個Crypto.com賬戶，命中率約為13.6%。隨後，攻擊者結合姓名、郵箱和地區等信息篩選目標，通過釣魚郵件和電話冒充客服，引導用戶安裝偽造錢包並輸入助記詞，相關數據隨後通過Telegram外傳。