В полугодовом отчете охранной компании ScamSniffer указано, что количество жертв фишинга и их сумма в первой половине 2024 года составили 266 000 и 314 миллионов долларов США соответственно. По сравнению с 295 миллионами долларов США в прошлом году это заняло всего лишь. полгода, чтобы завершить в этом году. Это число было достигнуто.

Стал известен адрес второй по величине украденной суммы в истории

ScamSniffer первым указал, что из 260 000 жертв 20 потеряли более 1 миллиона долларов каждая, а в общей сложности они потеряли 58 миллионов долларов:

Жертва с наибольшей суммой украденных средств потеряла 11 миллионов долларов и теперь является вторым по величине пользователем в истории.

Основные причины: Разрешение, Увеличение пособий.

Что касается основных причин потери средств, ScamSniffer проанализировал топ-20 жертв кражи и указал, что большая часть украденных токенов произошла из-за ошибочно подписанных фишинговых подписей:

Включая Permit, EnhanceAllowance, Uniswap Permit2 и т. д.

Ранее Lian News сообщал об этом риске фишинга, напоминая пользователям быть осторожными.

(Существует ли угроза безопасности после использования Uniswap? Как подписи вне цепочки приведут к краже активов)

В этом отношении можно сказать, что установка инструмента веб-расширения ScamSniffer на ваш компьютер весьма практична для выявления фишингового контента и подозрительных веб-сайтов.

Заложенное и перезаложенное имущество также будет украдено!

Компания также напомнила, что в ходе многих крупномасштабных фишинговых операций также были украдены стейкинг, рестейкинг, залог Aave (доход от стейкинга Aave) и токены в протоколе Pendle (активы LSD, токены PT/YT):

Обратите внимание, что эти токены также поддерживают разрешение, и в случае кражи заложенные вами активы не могут быть возвращены.

Попасть в ловушку фейковых аккаунтов и попасть в беду

Что касается того, как жертвы попали в фишинговую аферу, ScamSniffer также подсчитал отзывы жертв и обнаружил, что большинство жертв были фишинговыми сообщениями, опубликованными фейковыми аккаунтами в Твиттере. . Фишинговые сайты с целью выманивания средств.

Среди них Lian News призывает пользователей внимательно проверять количество поклонников имени учетной записи, общих поклонников, имени учетной записи (особенно разницу между i и l и замену букв) каждый раз, прежде чем нажимать на соответствующую ссылку, чтобы избежать болезненные потери активов.

(Все деньги исчезают одним щелчком мыши! Каковы методы фишинга и методы предотвращения «автономной авторизованной подписи»? Случай с поддельным EigenLayer)

Любой, кто добровольно поможет вам в преследовании ваших активов, вероятно, мошенник.

Для пользователей, чьи средства были украдены, ScamSniffer также подчеркивает, что может использовать охранную компанию MisTrack для помощи в возврате средств.

Однако компания также предупреждает, что любой, кто активно заявляет, что может вернуть 100% украденных активов, может оказаться очередным мошенником.

Фишинг процветает, пользователям по-прежнему необходимо защищать себя

Этот год совпадает с запуском таких масштабных проектов, как Avail, EigenLayer, ZKsync и BLAST. В то же время Telegram также привлекает пользователей к участию в собственной экосистеме Ton с помощью различных прибыльных игр.

От рассылаемых по воздуху фишинговых писем до взлома официальных аккаунтов проектов — в первой половине этого года было совершено бесконечное количество атак. Пользователям по-прежнему необходимо уделять больше внимания неизвестным ссылкам.

(Предупреждение информационной безопасности: в Telegram много фишинговых ловушек, и аккаунт может сразу исчезнуть)

Эта статья Фишинговый отчет ScamSniffer: потеря более 300 миллионов за полгода, у одного человека были украдены десятки миллионов магния, что стало вторым по величине домохозяйством, пострадавшим от стихийного бедствия в истории. Впервые появилось в Chain News ABMedia.