Cloudflare：20 封電郵中有 1 封是惡意的 — 加密貨幣用戶成為重點攻擊目標
Cloudflare 的 2025 年回顧發現，於其分析的全球電郵流量中，大約 5.6% 屬於惡意電郵 — 大約每 20 封電郵有 1 封 — 並於 11 月錄得接近 9.7% 的高峰（接近每 10 封有 1 封）。惡意電郵指試圖竊取資訊、金錢或帳戶存取的電郵；欺騙性連結佔偵測項目的 52%，冒充（偽冒或相似的域名/顯示名稱）佔 38%。報告點名某些頂級域名（TLD）被廣泛濫用，尤其是 ".christmas"（超過 92% 為惡意），以及 ".lol"、".forum"、".help"、".best" 和 ".click" 的惡意軟件比率亦偏高。Barracuda 和 Hornet Security 的獨立研究亦證實垃圾郵件增多、惡意 HTML 附件以及電郵中惡意軟件按年上升的趨勢。Cloudflare 強調，加密貨幣交易者、高層及投資者因越趨複雜的釣魚活動而面臨更高風險，這些活動旨在竊取憑證或欺騙用戶向詐騙地址作出不可逆轉的轉帳。對交易者的主要提示：提升電郵衛生、核實連結及發件域名、對 TLD 及不熟悉的域保持警惕、啟用強化錢包安全（硬件錢包、雙重驗證、地址白名單），且除非已核實收款地址，否則避免 on‑chain 轉帳。主要關鍵詞：Cloudflare、malicious email、phishing、crypto phishing。次要關鍵詞：email threat spike、deceptive links、impersonation attacks、TLD abuse、crypto security。
Bearish
本報告通過提高對交易員及機構參與者發動成功網絡釣魚攻擊的機會，增加加密市場的短期及持續風險。短期：網絡釣魚的數量及技術日益增長，可能導致針對性的損失、突發清算或恐慌性拋售——若知名交易員或基金遭竊或憑證被洩露，便可能出現此類情況。這會因被迫賣盤或市場信心喪失而提升受影響代幣的波動性及向下壓力。長期：持續高水平的惡意電郵及頂級域名（TLD）濫用會提高營運安全成本、削弱零售投資者信心，並可能令部分服務的用戶上線放慢——這些因素會抑制需求增長。該消息並不直接影響代幣基本面（未有報告協議漏洞），故市場影響是通過安全風險與信心的間接作用。整體而言，預期與被入侵方相關的脆弱項目或服務會承受負面情緒及短暫波動，而非系統性價格上升。