RecodeX 重构消息，网络安全公司Rapid7披露名为Operation Asterix的加密诈骗行动。因服务器配置错误，攻击者暴露了包含约88.5万个电话号码的数据库，并利用其验证号码是否关联Crypto.com、Kraken等交易所账户。例如，在31.6万个德国号码中确认了43,066个Crypto.com账户，命中率约13.6%。攻击者随后结合姓名、邮箱等信息筛选目标，通过钓鱼邮件和电话冒充客服，诱导用户安装伪造的Trezor、Ledger和Exodus钱包应用并输入助记词，数据经Telegram外传。