Telegram 用户名拍出百万美元高价，引发伪造 USDT 钓鱼攻击

据 Bits.media 于 5 月 13 日报道，多个 Telegram 用户名及虚拟靓号在 Fragment 拍卖平台以创纪录的 TON 代币价格成交；成交后数小时内，攻击者即对 TON 区块链 NFT 交易平台 Getgems 的用户发动伪造 USDT 攻击，一名中国藏家损失逾 80 万美元的虚拟号码。

Fragment 平台靓号成交记录

根据 Bits.media 报道，上週末在 Fragment 平台完成的主要成交记录如下：

@danbao：以 158 万枚 TON（交易时约 210 万美元）成交；竞标自 2026 年 2 月 7 日开始，为目前以 TON 计价的 Telegram 用户名最高成交记录之一

@boss：以 50 万枚 USDT 成交

+888 8222：以 52 万枚 TON（交易时约 65 万美元）成交

+888 8899：以 42.39 万枚 TON 成交

Getgems 伪造 USDT 攻击：中国藏家损失逾 80 万美元

根据 Bits.media 报道，靓号成交后数小时内，TON 区块链 NFT 交易平台 Getgems 的用户报告遭到攻击；攻击者通过 Telegram 向用户发送指令，要求其使用伪造的 USDT 购买收藏品或稀有号码。根据 Gift Updates Telegram 频道报道，一名中国收藏家因此损失了虚拟号码 +888 8321，估计价值逾 80 万美元。

SIGMA 机器人事件与 CTM360 安全警告

根据 Bits.media 报道，加密货币交易员 Unihax0r 上週末在社交媒体报告，损失了约 20 万美元；攻击持续时间仅 10 至 30 分钟，为手动操作；黑客清空了其在以太坊（Ethereum）、Base 及 BSC 三条网络上的两个钱包，这两个被盗钱包均是通过 SIGMA Telegram 机器人创建的。

安全研究公司 CTM360 近期报告指出，攻击者越来越多地利用 Telegram 机器人和内置小程序窃取用户加密货币；CTM360 表示，攻击者正在使用 FEMITBOT 平台创建用于虚假应用程序的 Telegram 机器人。

常见问题

此次 Fragment 平台靓号拍卖的最高成交记录为何？

根据 Bits.media 报道，用户名 @danbao 以 158 万枚 TON（交易时约 210 万美元）成交，竞标于 2026 年 2 月 7 日在 Fragment 平台开始，为目前以 TON 计价的 Telegram 用户名最高成交记录之一。

Getgems 平台攻击的具体手法及受害规模为何？

根据 Bits.media 及 Gift Updates Telegram 频道报道，攻击者通过 Telegram 向用户发送伪造 USDT 购买指令；一名中国藏家因此损失了虚拟号码 +888 8321，估计价值逾 80 万美元。

CTM360 对 Telegram 机器人的安全威胁主要警告为何？

根据 CTM360 最新报告，攻击者越来越多地利用 Telegram 机器人和小程序进行加密货币盗窃；FEMITBOT 平台被用于创建虚假应用程序的机器人；此外，通过 SIGMA Telegram 机器人创建的钱包在同期亦遭黑客入侵。