2026年9月第一周，加密货币市场诈骗浪潮持续升温。仅在过去的12小时内，行业就曝出四起截然不同的诈骗与攻击事件，涉及去中心化治理、Layer2协议漏洞、硬件钱包钓鱼工具以及社交媒体劫持。
一、Autonolas恶意治理提案危及40.196 ETH
攻击者冒用ENS名称“autonolas-deployer.eth”，提交看似常规的金库所有权迁移提案，实则将把合法Autonolas Timelock的控制权转交攻击者合约，使约40.196枚以太坊（价值约10万美元）面临被提取风险。社区需在三天执行窗口内否决该提案。
来源：Defimon Alerts/X
二、Reddio跨账本缺陷致9.25 ETH损失
以太坊兼容Layer2区块链Reddio因跨 vault 会计缺陷，将stETH重复计为rsvETH与rsvstETH的支撑，导致约9.25 ETH损失。攻击者可行的利用路径包括闪电贷存入stETH操纵份额价格并超额赎回。
三、Ledger与Trezor盗币工具包流入暗网
有非法卖家兜售针对Ledger和Trezor用户的“未泄露”窃取工具包，依靠社会工程与伪造交易签名请求得手。该工具包支持多链、自定义收款地址及短信交互，图中仿冒Trezor Model T请求5 ETH转账以诱骗授权。
来源：Dark Web Informer
四、名人社交账号沦陷助长FOMO骗局
Base联合创始人Jesse Pollak披露第三方应用劫持其社交账号发布诈骗内容；Neuralink高管Shivon Zilis的X账号被黑推广SLINK模因币，埃隆·马斯克的表情回应更令骗局显得可信，引发恐慌性买入。
背景：年度损失规模
DeFiLlama数据指，2025年9月至2026年9月总损失达17.32亿美元。2026上半年损失超10亿，虽低于2025上半年23亿，但朝鲜团伙Kimsuky正借AI强化攻击。
来源：SoSo Value
综上所述，加密生态安全形势严峻，用户须警惕治理提案、协议漏洞及社交工程多重风险。