X 對加密詐騙下「殺手鐧」：首次發幣推文將自動鎖定，需驗證身分方可解鎖

作者：深潮 TechFlow

X 平台產品負責人 Nikita Bier 宣布，平台正在部署一項新機制：任何帳戶首次發布加密貨幣相關內容將被自動鎖定並要求身份驗證，稱此舉將「消滅 99%的作惡動機」。 該政策直指當前最猖獗的詐騙模式：駭客透過釣魚郵件盜取帳戶後利用其粉絲信任推廣虛假代幣。

正文：

加密詐騙已成為 X 平台最頑固的安全痼疾，而平台正準備祭出迄今最激進的產品級應對方案。

根據 Crypto Briefing 4 月 2 日報道，X 產品負責人 Nikita Bier 於 4 月 1 日在 X 平台回應一位遭遇釣魚攻擊的用戶時宣布，X 正在部署一項自動鎖定機制：當任何帳戶在其歷史上首次發布加密貨幣相關內容時，系統將自動發布該帳戶並要求完成身份驗證後，通過發布加密貨幣相關內容時，系統將自動鎖定該帳戶並要求完成身份驗證。

Bier 在原帖中寫道：「This should kill 99% of the incentive， especially since Google isn't doing shit to stop the phishing。」他同時將矛頭指向 Google，批評其未能在補救下對 Google 本質上有效的

釣魚攻擊成加密詐騙主要載體，被盜帳戶淪為「推幣工具」

觸發 Bier 此番表態的，是預測市場平台 Predictfully 創始人 Benjamin White 的一段親身經歷。 根據 TheStreet 報道，White 於 4 月 1 日在 X 平台詳述了自己的帳戶如何被黑客攻破：攻擊者偽裝成版權侵權通知的釣魚郵件誘騙他點擊仿冒登錄頁面，竊取了包括雙因素驗證碼在內的登錄憑證，隨後鎖定其帳戶並利用該帳戶推廣虛假加密項目。 更過分的是，駭客甚至向他索取 4000 美元的「帳戶贖金」。

此攻擊模式如今已高度工業化。 駭客的典型操作流程是：發送偽裝成官方通知（版權警告、安全提醒等）的釣魚郵件，誘騙用戶在精心仿製的登錄頁面輸入憑證，盜取帳戶後立即發布虛假代幣推廣或釣魚鏈接，利用原帳戶的粉絲信任基礎快速套現。 由於加密貨幣交易不可逆，受害者一旦上當，資金就無法追回。

根據 Chainalysis 今年發布的年度加密犯罪報告，2025 年鏈上詐騙資金流入至少達 140 億美元，較 2024 年的 99 億美元大幅增加。 CertiK 數據顯示，光是 2026 年 1 月，釣魚攻擊就造成逾 3.11 億美元損失，其中單一受害者因社會工程攻擊損失達 2.84 億美元。

將被竊帳號變成「廢牌」

Bier 的策略直指這條利益鏈的關鍵環節：讓被竊帳號在加密推廣層面徹底失去價值。

具體機制如下：如果一個從未發布過加密內容的帳戶突然開始推廣代幣，系統將自動觸發鎖定和身份驗證流程。 根據 Bitget 引述 Bier 的進一步說明，他特別點名了一個典型場景：「如果你有超過 1 萬粉絲，卻從未有過任何加密相關活動歷史，突然開始推廣一個 meme coin，那這百分之百是詐騙。

X 的反詐騙組合拳

自動鎖定首次加密貼文只是 X 反詐騙策略的一個環節。

根據 TheStreet 報道，有用戶在 Bier 的帖子下反映，詐騙帳戶經常一次性@標記 50 個用戶進行垃圾訊息攻擊。 Bier 回應稱，這類批量標記行為「應該已經被屏蔽」，但從用戶反饋來看，實際攔截效果仍有提升空間。

此外，X 也將加強對帳戶劫持行為的監測力度。 被盜帳戶發布詐騙內容是目前平台上最主要的加密詐騙載體之一。 根據 Bitget 報導，新的驗證系統還將針對那些冒充合法加密公司的機器人帳戶，這類帳戶通常在官方貼文下方回复，偽裝成客服人員引誘受害者。

Bier 自 2025 年 7 月加入 X 擔任產品負責人以來，已主導了多輪反垃圾資訊行動。 去年 10 月，X 一次清除了 170 萬個從事回覆垃圾訊息的機器人帳號；同月上線了帳號透明度工具，公開顯示帳號註冊國家、使用者名稱變更歷史等元資料。 今年 1 月，X 也對 InfoFi 類應用程式（將資訊和用戶互動貨幣化的平台）實施了限制，理由是這類帳戶大量發布 AI 產生的低質內容和回覆垃圾訊息。

從時間節點看，Bier 的表態恰逢一起引發廣泛關注的詐騙事件。 據 TradingView 引述 Cointelegraph 報道，一名騙子近日冒充負責照料 193 歲烏龜“Jonathan”健康的獸醫身份，在社交媒體上推廣一款基於 Solana 的 meme coin“JONATHAN”，該代幣一度暴漲逾 6000%後迅速崩盤。 BBC 等媒體隨後揭露了騙局真相。

截至目前，X 尚未公佈該自動鎖定功能的具體上線時間表。