案例：SIM 卡劫持——交易所账户失守的常见路径

发生了什么

受害者手机突然无信号（SIM 已被骗子在运营商处”补办”）→数分钟内交易所密码被重置（短信验证码在骗子手里）→邮箱同步沦陷→资产被清空。

攻击方式

①收集目标个人信息（社交工程/数据泄露）；②冒充机主向运营商申请补办 SIM；③收到所有短信验证码；④逐个重置交易所、邮箱、银行密码。

骗子如何建立信任

不需要骗你——骗的是运营商客服。你全程不知情，直到手机失去信号。

用户在哪一步被骗

把短信验证码当作可靠的第二因子。SIM 劫持让短信这条通道完全落入对方之手。

链上发生什么

不涉及链上——攻击发生在中心化层面（运营商→交易所）。资产从交易所被提出到骗子控制的地址后上链。

损失

单次损失可达全部交易所余额。Chainalysis 的 stolen funds 追踪中 SIM 劫持是常见初始入口。

如何提前发现

手机突然显示”无信号/SIM 错误”——这可能是 SIM 已被补办。立刻联系运营商。

应该如何处理

预防（最重要）：①交易所开启 App 类 2FA（Authy/Google Authenticator，不用短信）；②运营商设置 SIM PIN；③邮箱开启硬件密钥。事后：立即冻结所有账户 + 报案。

来源

• Chainalysis 博客 · 访问于 2026-10-02
• MetaMask 官方安全中心 · 访问于 2026-10-02

更新日志

• 2026-10-02：首次发布。