加密貨幣用戶在一月因地址中毒和簽名釣魚詐騙損失數千萬美元,攻擊者利用較低的交易成本和用戶疏忽大意進行大規模盜取資金。
詐騙偵測器警告地址中毒損失激增
根據區塊鏈安全公司 Scam Sniffer 的數據,1月份加密錢包詐騙案件加劇,地址中毒和簽名釣魚攻擊導致重大損失。
在其中一個最引人注目的案例中,一名受害者在誤將一個惡意地址從交易記錄中複製後,損失了1220萬美元。此事件緊接著去年12月的一次類似地址中毒攻擊,造成約5000萬美元的損失。
Scam Sniffer 表示,地址中毒仍然是從加密錢包中大量抽取資金的最可靠方法之一。攻擊者會創建與可信錢包的首尾字符相符的地址,同時微妙地改變中間部分,使其難以一眼辨識。
除了地址中毒外,簽名釣魚攻擊在一月也大幅增加。Scam Sniffer 預估,約有7421名受害者被惡意簽名請求盜走627萬美元,較十二月增加了207%。值得注意的是,當月只有兩個錢包就負責了所有簽名釣魚相關損失的65%。
與地址中毒不同,簽名釣魚依賴於騙取用戶簽署有害的區塊鏈交易,例如授予無限代幣批准或在未察覺後果的情況下授權資金轉移。
分析師認為,近期攻擊量的增加部分可能與以太坊的 Fusaka 升級有關,該升級於十二月推出。通過降低交易成本,讓攻擊者能以較低的成本發送大量微額交易,降低了大規模進行地址中毒活動的門檻。
閱讀更多:SEC 發出警告,因加密詐騙者利用 AI 助手充斥群組聊天
安全公司持續敦促用戶仔細核對錢包地址,避免從交易記錄中複製地址,並在批准簽名請求前仔細審查,因為這些攻擊手法尚未見減緩跡象。
常見問題 🚨
詐騙者發送外觀相似的錢包地址,誘騙用戶複製錯誤的地址。
受害者損失數千萬美元,包括一個1220萬美元的地址中毒案件。
攻擊者利用用戶疏忽,透過惡意簽名盜取了627萬美元。
較低的交易費用使大規模詐騙活動變得更便宜、更容易進行。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Zondacrypto 客戶資料在暗網以 550 歐元與 0.6 BTC 出售
根據 Bitcoin.pl 的說法,已倒閉的波蘭交易所 Zondacrypto 的客戶資料已在暗網上被提供出售,且有兩個套組可供選擇。較小的套組包含電子郵件地址與基本身分識別資料,價格約為 550 歐元;而較大的資料集合——包括身分證明文件掃描件、驗證自拍照、登入紀錄與錢包地址——則約需 0.6 BTC。
此次資料外洩事件發生之際,Zondacrypto 本月因流動性問題與資金儲備耗盡而停止提款。安全專家警告,這份完整資料集可被網路犯罪分子用於進行身分詐騙、開立未經授權的銀行帳戶,或申請貸款。受影響用戶被建議更改密碼並啟用雙因素驗證。
GateNews2小時前
Aftermath Finance 遭駭:Sui Network 上 36 分鐘內被盜走 110 萬美元 USDC
根據 Blockaid 的說法,Aftermath Finance 在 Sui Network 上的永續合約協議遭受持續性攻擊,約有 110 萬美元 USDC 透過 36 分鐘內的 11 筆交易被盜走。該漏洞源自永續合約清算系統中的費用帳務缺陷,使攻擊者能夠膨脹合成抵押品,並從協議金庫提取資金。
GateNews3小時前
30 Malicious Plugins on ClawHub Disguised as AI Tools, Downloaded Over 9,800 Times
According to Manifold researcher Ax Sharma, 30 plugins on ClawHub disguised as legitimate AI tools have been downloaded over 9,800 times while secretly converting users' AI assistants into cryptocurrency workers. The plugins, published under the account imaflytok, appear as routine task schedulers a
GateNews4小時前
以太坊在 48 小時內遭遇 4 起智能合約攻擊,損失超過 150 萬美元
Gate 新聞訊息,4 月 29 日——根據 GoPlus Security 的說法,在過去 48 小時內,以太坊主網發生四起智能合約攻擊,(4 月 27-29 日) 期間造成的合計損失超過 150 萬美元。
事件包括:攻擊鏈上聚合器合約,造成 983,000 美元的損失;攻擊 TradingProtocol 第三方金庫合約導致損失 398,000 美元;攻擊 BCB 合約,利用重入漏洞造成損失 39,800 美元;以及另一份合約中的任意呼叫漏洞,導致 QNT 資產損失 124,900 美元。
GoPlus Security 警告稱,隨著人工智慧進入駭客攻擊版圖,攻擊正變得愈加精準且快速,漏洞發現窗口已從「天」被壓縮到「秒」。
GateNews5小時前
ZetaChain 報告跨鏈訊息傳遞漏洞,4月24日攻擊造成 $333,868 損失
Gate News 訊息,4月29日——ZetaChain 發布一份事後檢討報告,確認 4月24日的攻擊利用了其跨鏈訊息傳遞管線中的漏洞。此次事件造成的總損失為 $333,868 (,主要為 USDC 和 USDT),涵蓋在以太坊、Arbitrum、以及 Base 和 BSC 上的九筆交易。
GateNews5小時前
美國法院判處卡地亞後裔 8 年監禁,$470 百萬美元加密洗錢計畫
Gate News 消息,4 月 29 日——美國一法院已判處 Maximilien de Hoop Cartier(卡地亞奢侈珠寶家族的後裔)8 年監禁,罪名是經營未獲許可的場外加密貨幣交易所。檢方表示,該行為通過美國銀行帳戶運送了超過 $470 百萬美元的毒品
GateNews6小時前