ZachXBT 揭露社交媒体操控网络：虚假“战争新闻”被用于将流量导向价值数十万的加密货币骗局

2026年3月23日，链上调查员 ZachXBT 披露了一个在 X（前身为 Twitter）上活动的协调账户集群，据称该集群通过制造恐惧驱动的“突发新闻”（包括战争相关的恐慌内容）来吸引注意力——然后将这种注意力导向加密货币诈骗项目。据 BlockBeats 的报道，该网络涉及 10 多个账户，频繁利用已购买的、拥有现有粉丝基础的账户，并使用多个辅助账户进行交叉放大，使帖子获得数百万次浏览和高参与度。

这不仅仅是又一个“加密货币币圈八卦”。这是一个可重复、工业化的操作模式，融合了社会工程学、人工智能生成的身份以及代币市场的永不停息的流动性——将注意力快速转化为被盗资金。

ZachXBT 声称的发现：一个协调的注意力漏斗

根据 BlockBeats 总结的披露，该操作的核心要素如下：

• 账户收购即基础设施： 运营者购买拥有粉丝的旧 X 账户，然后将其改造成“新闻”或“情报”人设。
• 恐慌内容作为增长引擎： 帖子经过优化，以获得最大的情感反应（战争升级，“迫在眉睫的灾难”，“紧急泄露”，“最后的行动机会”）。
• 交叉放大以操纵分发： 一个由较小账户组成的网络迅速转发和回复，以提高传播速度，将帖子推入算法推荐循环（这是 协调的不真实行为 的经典模式）。
• 人工智能生成的“人物”作为信誉包装： 据报道，该网络使用人工智能生成的头像和虚假的个人背景故事，以显得合法和独立。
• 转化环节： 一旦注意力被捕获，账户就会将用户引导至“机会”——通常是高风险的启动项目、预售、“独家白名单”、虚假空投，或者导致钱包被盗页面的链接。

换句话说，骗局不仅仅发生在链上。链上盗窃仅仅是链下操纵管道的最后一步。

为什么这在加密货币领域如此有效（并且会持续有效）

加密货币市场有几个内在的特性使得这些活动异常有效：

1. 信息传播速度快于验证 实时信息流奖励速度。诈骗者利用这一点，先发布信息，然后（如果能）再进行更正。

2. 钱包交互不可逆 一旦用户签署了恶意交易，资金可能在几秒钟内消失——通常会快速跨生态系统进行桥接或兑换。

3. 叙事创造即时“行动号召”时刻 战争恐慌或“全球危机”的构架非常强大，因为它迫使人们做出紧急决定：“立即对冲”、“立即购买这个”、“立即转移资金”。

4. 人工智能使身份农场变得廉价 人工智能生成的图像和文本降低了大规模构建可信身份的成本。Chainalysis 也强调了诈骗者在现代加密货币犯罪中如何越来越多地利用人工智能驱动的身份冒充和社会工程学。请参阅：Chainalysis — 2026 年加密货币骗局。

现代骗局体系：从病毒式帖子到钱包被盗

2026 年典型的“社交媒体操纵”漏斗通常遵循以下顺序：

1. 触发话题： 地缘政治冲突、制裁、交易所传言、“泄露”的政府行动
2. 病毒式传播： “突发”、“未经证实报道”、“立即行动”、“末日论”
3. 信任构建： AI 头像、虚假的“分析师”语气、截图、捏造的凭证
4. 分发攻击： 协调的转发 + 回复轰炸 + 引用推特浪潮
5. 盈利：
   • 虚假预售地址
   • 伪装成认领页面的钓鱼链接
   • 请求无限批准的恶意 dApp
   • 私信中的“支持”冒充

这就是为什么今天的“加密货币骗局”通常首先是营销活动——其次才是技术攻击。

危险信号：如何在 X 上识别这些网络，以免钱包被盗

如果您只记住一件事：恐慌是一种商品。在被证明是其他情况之前，请将其视为广告。

实际的警示迹象：

• 改头换面的账户： 用户名、简介、发帖风格或语言突然改变
• 过度使用紧迫感： “仅剩几分钟”、“最后机会”、“太迟了”
• 参与度看起来“过于同步”： 同一组有限的账户在几秒钟内点赞了每一篇帖子
• 没有可验证的来源： 没有原始文件，没有信誉良好的媒体，只有截图的截图
• 平台外施压： “私信了解详情”、“加入 Telegram 获取内幕消息”、“注册即可认领”
• 与恐惧相关的财务行动号召： “战争即将来临——购买此代币作为保护”

如果您看到这些模式，请假定其目的不是告知您——而是操纵您。

2026 年用户安全清单（真正符合人们被骗的方式）

安全建议常常失败，因为它过于笼统。这是一份与社交操纵如何导致损失相符的清单。