社交工程攻擊波及Figure Technology與Step Finance

• Figure科技在一名員工陷入詐騙後遭受資料外洩；ShinyHunters在暗網平台洩露了2.5GB敏感資料。

• Step Finance在黑客入侵財庫錢包後損失了2900萬美元的SOL，原因尚不清楚。

• 社會工程和AI詐騙日益增加，威脅著科技公司和加密平台。

一波日益增長的網路攻擊震撼了科技與加密行業，凸顯了針對人類的攻擊風險。近日，Figure科技披露在一名員工遭遇社會工程詐騙後遭受資料外洩，黑客得以存取部分檔案。

該公司確認已通知受影響的合作夥伴，並提供免費的信用監控服務。此外，記者指出，Figure的發言人未對有關資料外洩的多個具體問題作出回應。黑帽駭客組織ShinyHunters在其暗網平台上承擔了責任，聲稱公司未能滿足其要求，導致2.5GB資料外洩。

此外，Figure解釋說：“我們最近也發現有人被騙交出登入憑證，導致某個用戶能用其帳戶下載少量檔案。我們立即採取行動阻止此事，並聘請鑑識公司協助判定哪些檔案受到影響。”結果顯示，這是一場社會工程攻擊，依靠心理操控來獲取未授權存取。

近期，Chainalysis報告指出，騙子在去年利用AI提升冒充和社會工程攻擊，成功竊取高達170億美元的加密貨幣。這與2025年12月Privacy Rights Clearinghouse的報告一致，該報告指出監管機構已提交超過8,000份申訴，影響至少3億7千4百萬人。

科技與加密行業的更廣泛影響

匿名消息人士透露，Figure的資料外洩可能是針對使用Okta單一登入服務的公司的一部分更大攻擊行動。其他疑似受害者包括賓夕法尼亞大學和哈佛大學。

同時，Solana上的主要DeFi平台Step Finance確認遭受多個財庫和手續費錢包的攻擊。鏈上數據顯示，黑客解鎖約261,854個SOL，將資金轉移到未知地址。以每個SOL 110美元計算，這些轉帳總額接近2900萬美元。

Step Finance在X（前Twitter）上發布消息：“我們幾個小時前在部分財庫錢包遇到安全漏洞，目前正在調查……稍後會分享更多細節。”然而，該公司未說明攻擊的根本原因，引發對智能合約漏洞或存取控制問題的猜測。

因此，社群質疑用戶資金是否也面臨風險。儘管媒體多次詢問，Step Finance仍拒絕提供進一步評論。