重大安全事件后的补偿叙事滥用与预付型诈骗

迪妙资讯

摘要：二〇二六年十月二十九日，币安公开一起加密资产流出事件，涉及规模以数十亿美元计，美国联邦调查机构将其归因于朝鲜背景的攻击组织，交易所同时宣布由用户安全资产基金与公司准备金承担客户损失。数日之后，安全厂商披露两轮利用该事件的钓鱼邮件：一轮冒充补偿核对窗口，声称收件人的比特币地址在事件后的核对清单中处于未领取状态，须先支付零点零零四二枚比特币的验证费方可获得补偿；另一轮冒充钱包服务商，以十一月七日后未完成验证即停用为由诱导点击链接。两轮邮件分别覆盖五个国家，均包含日本。本文以这两轮邮件为材料，讨论三个问题：重大安全事件如何被转化为可租用的可信度，预付结构如何把费用嵌入权利实现的条件，以及为何主动声明不需要助记词的邮件反而更具危险性。文章主张，此类诈骗的控制点不在文本识别，而在补偿语义的认证与链上授权的最小化；治理应围绕唯一官方入口、绝不预付的硬规则、以及报道口径的严格区分展开。

关键词：事件驱动型钓鱼；预付型诈骗；补偿叙事；链上授权；安全事件传播

1 引言

1.1 两轮邮件的由来

二〇二六年十月二十九日，币安公开一起安全事件，涉及流出的加密资产规模以数十亿美元计，按当时汇率约合一万亿日元。美国联邦调查机构将事件归因于朝鲜背景的攻击组织，交易所在声明中表示客户损失将由用户安全资产基金与公司准备金承担，并称被盗金额中已有九成得到补足。十一月一日，安全厂商的研究人员在反垃圾邮件监测中识别到两轮利用该事件的钓鱼邮件，十一月四日对外披露。第一轮冒充一个名为补偿核对窗口的虚构部门，收件人分布在爱尔兰、日本、美国、德国与芬兰；邮件称收件人的比特币地址在依据十月二十九日事件建立的核对索引中处于未领取状态，并列出一张补偿对照表，声称持有零点五至一点九九枚比特币者可获一点一零枚的重新发行额度。第二轮冒充钱包服务商，收件人分布在美国、英国、澳大利亚、爱尔兰与南非，主题行直接指向该事件，称因事件影响所有用户须重新验证钱包，未在十一月七日之前完成验证的账户将被停用CoinPost。

1.2 三个需要解释的现象

第一轮邮件的真正目的出现在流程末端：收件人须先向指定地址支付零点零零四二枚比特币，按当时价格约三百二十七美元，作为验证费，邮件承诺该笔费用将与补偿一并退还。第二轮邮件则完全不提补偿，只提停用。这两轮邮件有几个共同特征，值得作为分析对象。

其一，官方已经承诺赔付，为什么补偿仍然是有效的诱饵。按常理，既然损失会由基金承担，持币人只需等待官方流程，无须理会陌生邮件；但实际的传播效果相反，官方承诺反而使补偿这件事从不可能变为可信的。

其二，第一轮邮件主动声明不需要助记词、不需要交易所登录、不需要身份材料。这一声明在直觉上降低了危险感，因为公众对加密资产诈骗的认知几乎都围绕助记词与私钥展开；然而正是这一声明，使邮件绕过了最有效的一道心理防线。

其三，两轮邮件的框架相反，一轮许诺收益，一轮威胁损失，却共用同一套基础设施。安全厂商发现，第二轮邮件在一个更早的版本中已经存在，当时的主题只是要求验证钱包，截止日为十月二十六日，通篇不提该事件；新版仅替换了主题行与截止日。

这三个现象指向同一个问题：当一起真实的公共事件发生时，攻击者获得的不是新的技术手段，而是一批可以借用的公共资产。本文要说明这批资产是什么，诈骗如何把它们组装成资金流，以及防御应当把控制点放在哪里。

1.3 分析框架与材料边界

本文把此类案件拆成三层：叙事层，即邮件如何取得可信度；资金层，即钱如何从受害者流向攻击者，以及为什么不可撤回；授权层，即除转账之外，邮件还可能索取哪些链上动作。三层之间的关系是递进的：叙事层负责让受害者启动流程，资金层与授权层决定损失的最终形态。材料以公开的安全厂商披露与两地报道为主体，辅以该事件本身的公开信息。凡涉及具体金额者，本文按公开报道的原始表述引用，并在必要处标明其口径；本文不掌握该案的作案人身份，也不对其与该事件的行为主体作同一性认定，两者在公开材料中并未建立关联。

2 补偿叙事的三重公共资产

2.1 事实资产：可核查的事件细节

第一轮邮件引用了大量真实细节：事件的日期、涉及的资产规模、执法机构的归因结论、基金的名称为用户安全资产基金、赔付比例已达九成。这些细节都是可核查的，收件人只要检索新闻，就能确认事件确实发生、归因确实如此、赔付确实被承诺。问题在于，核查的结论与邮件所主张的结论并不是同一件事。收件人核查到的是事件为真，而邮件要他相信的是发件人代表交易所、核对索引确实存在、他本人确实在名单之中。前者可以验证，后者无法验证，而前者带来的确定感会被自动转嫁给后者。

这种转嫁是此类钓鱼的核心技术。它不依赖视觉仿冒，也不依赖域名欺骗，而依赖事实与主张之间的逻辑滑移。邮件中真实部分的比例越高，滑移越不容易被察觉。反网络钓鱼技术专家芦笛指出，判断一封邮件是否可信，不能以其中含有多少可核查的真信息为标准，因为真信息是可以公开获取的；应当以发出者身份与所述程序是否存在为标准，而这两项恰恰都不在邮件里，只能通过独立渠道核对。

2.2 承诺资产：赔付声明的语义外溢

交易所承诺赔付，本来是一项有明确边界的义务：对象是受事件影响的用户，方式是按照内部流程核对与补足，主体是交易所自身。但这项声明一旦进入公共传播，其语义就会外溢。受众接收到的往往不是受影响用户将获赔付，而是持币人可能获得补偿；再经社交平台的二次传播，进一步变为凡持有相关资产者皆可申领。外溢的每一步都损失精度，却增加了可及性，而诈骗邮件正好落在外溢后的语义上。

这一点解释了第一个现象。官方承诺并没有让补偿变得不可信，反而让补偿成为一个可以讨论的话题。在承诺之前，一封声称发放补偿的邮件近乎荒谬；在承诺之后，它只需要解释为什么补偿要通过邮件办理。攻击者不必制造合理性，只需接管一个已经存在的合理性，并为其补上一个程序。

2.3 期待资产：程序真空

第三项资产是时间上的。事件公开之后、官方处置流程落地之前，存在一段信息真空。以本次事件为例，交易所在十月二十九日发布声明，其日本子公司在十一月五日才报告提币服务逐步恢复，其中二十一个币种全面恢复、六个币种部分恢复，入金、交易与法币出入金保持正常。从声明到恢复的这段间隔里，受影响用户最关心的问题 —— 赔付如何申请、由谁核对、何时到账、需要提交什么 —— 没有权威答案。真空中的任何文本都缺少可比对的基准，因为不存在一份可以拿来对照的官方程序说明。

诈骗邮件正是在这段真空里插入了一套程序。它有部门名称、有案件编号、有排队序列、有批次安排、有审计人、有截止日。这些元素本身不需要与任何真实制度对应，只需要在真空里显得比沉默更具体。具体的虚构比抽象的沉默更容易被接受，这是信息真空中的常态。

2.4 叙事套利：可信度的租用

把三项资产合起来，可以得到一个比伪装更准确的描述。攻击者没有生产可信度，而是租用了公共事件已经产生的可信度。生产的成本很高：需要仿冒品牌视觉、需要注册相似域名、需要维持可信的客服话术、需要长期运营以积累声誉。租用的成本很低：只需要一篇新闻、一份声明、一个尚未落地的程序。

这一模式的直接后果是攻击的准备周期被压缩。从事件公开到第一轮邮件被识别，间隔三天；到安全厂商披露，间隔六天。这样的速度在需要自建仿冒站点的模式中很难达到，而在租用叙事的模式中几乎是自然结果，因为需要新建的东西极少：一套邮件模板、一个收款地址、一张补偿对照表。

2.5 可信度租用的边界

需要说明这项分析的边界，避免把它推广为一切钓鱼的通用解释。租用叙事只在特定条件下有效：事件必须是公开的、规模必须足够大、必须有机构承诺、承诺必须尚未落地。四个条件缺一，叙事套利的效果就会下降。事件不公开，收件人无从核查；规模不足，不足以引发关注；没有承诺，补偿无从谈起；承诺已经落地，官方程序就会成为比对基准，虚构程序的破绽立刻暴露。

这也解释了为什么此类活动高度集中于重大事件的窗口期，而在平日稀少。防御上的含义是明确的：事件窗口是可预期的，监测资源应当按事件而不是按日常流量配置。

3 预付结构：把费用嵌入权利

3.1 逆向资金流

普通交易与预付型诈骗的区别不在金额，而在履约顺序。正常交易中，付款方先获得对价或至少获得可执行的担保，风险由双方分担；预付型诈骗中，受害者先付款，对价完全取决于对方的意愿。第一轮邮件的写法把这个顺序包装成程序的必要步骤：因为要核对地址是否有效，所以要支付验证费；因为验证费要随补偿退还，所以它不是支出而是押金。经过这一层包装，付款从交易行为变成了流程行为，受害者在心理上不再把自己当作买方，而是当作正在办理手续的权利人。

这一转换是全部话术的关键。权利人办理手续时不会讨价还价，也不会要求担保，因为手续本身被视为中性的、可预期的、不可选择的。

3.2 比例定价

验证费的金额是零点零零四二枚比特币，约三百二十七美元。相对于邮件承诺的补偿额度，这个数字不足千分之四。定价的逻辑因此不是成本导向，而是心理阈值导向：它必须低到不足以让人为此专门纠结，又必须高到在批量投放中产生可观收益。若按转化率估算，单封邮件的期望收益等于转化率乘以三百二十七美元，而单封邮件的边际成本接近于零，因此只要转化率不为零，投放就是正收益。这正是批量邮件在经济上成立的原因，也是为什么定价可以远低于承诺额度 —— 承诺额度不需要兑现，它只承担说服功能。

比例定价还解决了另一个问题：金额越大，受害者的核验动机越强；金额越小，核验动机越弱。三百余美元落在多数人愿意承担的风险区间内，既不值得启动独立核查，也不至于因数额异常而惊醒。

3.3 退款承诺的功能

邮件明确承诺验证费将连同补偿一并退还。这句话不承担任何担保功能，因为链上转账没有第三方托管，没有可撤销窗口，也没有争议处理程序；一旦转出，资金的控制权即转移。它的真实功能是中和怀疑：把付款重新定义为有条件的暂存，从而消解受害者对不可逆性的本能抵触。

从结构上看，这与传统的预付型诈骗完全一致：先以小额的确定性换取大额的不确定性，再用退款承诺填补两者之间的信任缺口。区别只在于载体从银行转账换成了链上转账，而链上转账的不可逆性远高于银行转账。

3.4 行政细节的装饰功能

邮件提供了相当完整的行政装饰：自称独立的审计人、单独的案件编号、容纳一万一千四百件待办事项的结算队列、分批发放的时间表、有限的回复期限，以及对资产补足进度的说明。这些细节不承担信息功能，而承担证明功能 —— 它们要证明的不是补偿有多丰厚，而是这套程序确实在运转。

伪造程序的成本低于伪造身份，原因是程序没有公开登记。一家交易所的客服部门可以在官网查到，一份核对索引却无处可查；正因为无处可查，它也就无法被证伪。这是此类话术的巧妙之处：它把不可验证的东西伪装成最需要验证的东西，并把验证的动作变成了收费的理由。

3.5 真实数字的借用

第一轮邮件称交易所已补足九成被盗资产，这一数字与官方声明一致。把真实数字嵌入虚构程序，是这类邮件可信度的最高配置：收件人只要核对其中一项，就会得到正面结果，而正面结果会抑制其对其他项的怀疑。数字在这里的作用不是说明规模，而是提供一次可完成的验证体验，让收件人产生已经核实过的错觉。

这也提示了一条防御原则：不要以单点核实代替整体核实。核对一个数字为真，不能推出程序为真；核对一个日期为真，不能推出收件人具备资格。

4 不需要助记词的语义反转

4.1 公众经验的来源

围绕加密资产的防诈教育，长期以凭证保护为核心：不泄露助记词、不泄露私钥、不在陌生页面输入密码、不连接不明钱包。这套规则之所以成为主流，是因为历史上大多数案件确实通过窃取凭证完成，攻击者取得助记词后即可完全控制钱包，无需受害者再做任何动作。

但凭证保护只覆盖了一条损失通道。链上资产的流失至少有三条路径：其一，凭证泄露，即助记词或私钥被窃；其二，授权滥用，即受害者签署了一项权限，使攻击者可以在其后的时间里处置资产；其三，自愿转账，即受害者自己发起一笔支付。三条路径的防御方式各不相同：第一条靠保密，第二条靠审读授权内容，第三条靠拒绝付款。公众教育几乎只覆盖了第一条。

4.2 声明的真实作用

第一轮邮件主动声明不需要助记词、不需要登录、不需要身份材料。按上述框架，这一声明并不构成善意的证据，而是攻击路径的必要条件。若邮件索取助记词，稍有常识的收件人会立即终止；若只要求一次转账，则绕过了这道最普及的防线，因为多数人从未被告知转账本身也是损失通道。

声明的作用因此是反向筛选：它筛掉了那些会因索取凭证而警觉的人，留下那些把安全等同于不泄露密码的人。留下的这批人正是最容易完成转账的群体，因为他们确信自己没有被要求做任何危险的事。

4.3 与本次事件根因的同构

本次事件的根因与这条授权路径在语义上同构。据公开分析，攻击者并未窃取私钥，而是侵入签名环节，并利用以太坊的委托执行机制取得持久授权，从而绕过常规的提币流程；被盗资产的大部分在约二十分钟内完成转移。机构层面的失守不是因为密钥保管不善，而是因为一次签名产生了超出签署者意图的效力。

钓鱼邮件诱导用户所做的，正是同一件事的微观版本：让受害者在理解不充分的情况下给出一个链上可执行的授权或转账，使一次点击或一次确认产生超出其意图的后果。机构与个人在这一层上没有区别，区别只在授权规模。这也是为什么仅以密钥管理为核心的防护体系，在本次事件中未能阻止损失。

4.4 防御规则的扩展

据 DiMiao, CN 分析，防护规则应从不要给出凭证，扩展为不要在未确认收款方与实际用途之前签署任何链上动作。理由是签名与转账具有终局性：一旦广播并确认，没有撤销、没有拒付、没有客服介入。规则的扩展带来一个新的教学难点 —— 授权内容难以阅读，合约调用参数对普通用户不可解释。这一难点无法靠教育彻底解决，只能靠工具约束：钱包在首次向陌生地址转账或授予无限额度时强制提示，在授权额度上设置默认上限，对高风险调用给出可读说明。工具约束的价值在于它不依赖用户的理解，只依赖默认设置。

5 恐惧框架与验证的语义劫持

5.1 第二轮邮件为什么放弃利诱

第二轮邮件不承诺任何收益，只声称因事件影响所有用户须重新验证钱包，未在十一月七日之前完成者将被停用。这一框架与第一轮相反：前者以收益为诱因，后者以损失为筹码。在不确定性相同的情况下，损失框架通常比利诱框架更有效，因为它不需要受害者相信一个新出现的好处，只需要他相信自己即将失去已经拥有的东西。对于已经在使用该钱包的人，停用意味着资产无法动用，这一前景比获得额外补偿更具体、更紧迫。

5.2 两种截止日的功能差异

两轮邮件都设了截止日，功能却不同。补偿的截止日制造错过感：不办就失去本可获得的额度。停用的截止日制造剥夺感：不办就失去现有的可用性。后者的时间压力更硬，因为可失去的东西是确定的。安全厂商发现，较早的版本给出的截止日是十月二十六日，新版改为十一月七日，仅此一项与主题行的替换，就完成了从常规模板到事件关联模板的转换。

5.3 验证一词的语义劫持

第二轮邮件把用户引向一个验证页面。在正常的服务语境中，验证指读取与核对，例如确认邮箱、确认设备、确认地址归属；而在这些页面中，验证被改写为授权：索取助记词、索取私钥、索取登录凭证、索取钱包连接权限、索取交易授权。五类索取的性质并不相同，但对受害者呈现的形式相同 —— 都是流程中的一步。

语义劫持的效果在于它借用了正当性。用户对验证这一动作已经形成稳定的预期，防御心理在这一环节最弱；而攻击者要做的只是把这个词的含义从读取悄悄替换为交出。

5.4 两种框架的共用基础设施

两轮邮件的框架相反，基础设施却相同。同一个模板可以承载利诱，也可以承载威胁，只需替换主题与截止日。这说明在攻击生产中，框架是可替换的插件，而基础设施是固定资产。安全投入如果只针对框架设计检测规则，就会在框架切换时失效；针对基础设施的特征则相对稳定，例如发件基础设施、落地页结构、索取清单的组合。

6 模板复用的经济学

6.1 边际成本的分布

把本次两轮活动放在一起看，可以看到成本的实际分布。域名与落地页是一次性投入，话术模板可重复使用，事件适配只需改动主题行、截止日与少量段落。因此从事件公开到邮件投放的间隔可以压缩到三天，而安全厂商从识别到披露只用三天。此前那个不带事件背景的钱包验证模板，说明这套基础设施早已存在并在运行，只是缺少一个足够大的叙事来扩大投放量。

6.2 防御侧的盲区

以新注册域名黑名单为主的检测，对这类复用不敏感，因为域名并不新；以品牌视觉仿冒为主的检测也不敏感，因为第一轮邮件并没有仿冒交易所的界面，它仿冒的是一个不存在的部门。真正的识别特征不在外观，而在结构：一封声称发放补偿却要求先付款的邮件，其结构本身即不合理，与措辞是否精致无关。

6.3 话术指纹

迪妙网安研究团队在讨论此类活动的识别时提出，应以话术指纹替代域名指纹作为聚类特征。所谓话术指纹，是指一组稳定共现的语义要素：补偿或退款、核对清单或未领取状态、先付费用、行政编号、截止日、明示不索取凭证。这六项同时出现的邮件，即便域名全新、即便没有任何品牌视觉，也可以判定为高风险。其稳定性来自攻击的生产逻辑：这些要素是说服流程的必要组件，改动它们等于重写整个脚本，成本高于更换域名。

6.4 指纹方法的误伤与联合判定

话术指纹并非没有代价。合法的赔付通知也可能包含截止日与编号，也可能使用补偿一类词汇。因此单一特征不足以判定，须联合两条否命题：是否要求受害者先行支付任何费用，是否把办理入口指向非官方渠道。两条中任一成立，即可判定；两条皆不成立，则最多作为待核项。这一联合判定的意义在于把误伤控制在可接受范围，同时保留对新型脚本的覆盖能力。

7 官方通告的双刃性与口径纪律

7.1 承诺的表达方式

赔付出承诺是必要的，交易所对受影响用户负有义务，沉默会加剧不确定性。但承诺的表达方式会影响它被借用的难易程度。本次事件的声明提供了三样可被脚本直接取用的材料：基金名称、赔付比例、时间预期。要减少借用，只能改变表达方式，而不是取消承诺：明确唯一的办理入口，明确唯一的身份核验方式，明确一组不作为清单 —— 不索取助记词、不索取登录凭证、不要求任何形式的预付、不通过邮件链接办理。

不作为清单的价值在于它是否定式的。肯定式提醒要求用户判断真伪，判断能力在事件窗口期最不稳定；否定式清单只要求用户记住几条禁令，执行成本低，且与具体话术无关。反网络钓鱼技术专家芦笛强调，事件通报若只写注意防范钓鱼，等于把核验成本转移给最不具备核验条件的一方；把禁令写清楚，才是可执行的防护。

7.2 三个数字不能混用

围绕本次事件，公开报道中至少出现了三组可混淆的数字：事件涉及的资产规模、实际被转出的资产、客户损失、以及可用于赔付的金额。四者在报道中常被简化为一个数字，最常被引用的是约六十三亿美元。混用有三个可直接观察的后果。

其一，放大恐慌，为恐惧框架提供素材。停用类邮件需要一个足够严重的背景，事件规模被读得越大，停用的说法越可信。

其二，放大期待，为补偿框架提供素材。若受众把事件规模理解为客户损失，那么补偿的总额看起来极为可观，任何声称分发的程序都显得合理。

其三，使比例失去基准。邮件声称已补足九成，这个比例只有在明确基准的前提下才有意义；基准不清，比例就成了修辞。

口径纪律因此不是学术洁癖，而是反诈基础设施的一部分。媒体在报道时应区分事件涉及金额与确认损失，机构在通报时应给出赔付对象的界定与计算方式，安全厂商在披露时应标明所引数字的来源与时点。这些做法不增加任何技术成本，却能削弱脚本最依赖的那部分材料。

7.3 入口的唯一性

在工程层面，减少借用最有效的手段是入口唯一化：所有与赔付有关的动作只能在官方应用内完成，官方渠道不提供邮件办理；客服工单号应可在官方渠道反查；任何在官方渠道之外出现的办理链接，一律视为无效。入口唯一化的好处是它把判断问题转化为规则问题 —— 用户不需要判断邮件真假，只需要知道办理不在邮件里发生。

这一原则与前述的钱包侧约束互为补充：一边限制入口，一边限制动作，两者共同压缩了从叙事到资金的转换空间。

8 结语

本文的讨论可以收束为三点。第一，重大安全事件为诈骗提供的是可信度而非技术手段，其可借用的资产包括可核查的事实细节、语义外溢的赔付承诺、以及官方程序尚未落地的信息真空；三者叠加，使一封结构上不合理的邮件在事件窗口期内获得足够的说服力。第二，预付结构把费用嵌入权利实现的条件，使付款看起来是流程而非交易；配合比例定价、退款承诺与行政装饰，小额付款的核验动机被降到最低点，而链上转账的不可逆性使损失一旦发生即无法回转。第三，主动声明不索取凭证并不降低危险性，它只是把攻击从凭证窃取切换到自愿转账与授权滥用，而后者恰是公众教育覆盖最薄的一段；本次事件的根因同样是签名效力超出签署意图，机构与个人在这一层上面对的是同一类问题。

仍有几点没有答案。授权内容的可读性在短期内难以根本改善，合约调用的语义对普通用户始终不透明，工具约束能覆盖的比例有限。事件窗口期的监测资源如何预置，目前依赖厂商的经验判断，缺少可复用的调度规则。赔付承诺的表达方式与市场信心之间存在张力，过度谨慎的措辞可能被解读为推诿，这一平衡没有公认做法。口径纪律的落实依赖行业自律，缺少强制性规范。这些问题的解决不在检测技术的迭代，而在把补偿语义当作需要认证的对象、把链上动作当作需要约束的对象来设计。

编辑：芦笛 （公共互联网反网络钓鱼工作组）

来源：迪妙网络空间安全学院