最近发生了一次网络钓鱼攻击,仅 5 小时前就损失了 36,316 美元。根据 Scam Sniffer(一个加密安全监控平台)的说法,在这起不幸的网络钓鱼事件中,攻击者诱骗消费者批准恶意转账,受害者损失了近 36,316 美元。这家反诈骗公司在其官方 X 账户上披露了此事件的详细信息。

5 小时前,另一名受害者因签署了“setOwner”钓鱼签名而损失了 36,316 美元,该签名改变了其 DSProxy 的所有权。https://t.co/xCFQ9dzzj7 pic.twitter.com/hVoyDvwnNv

— 诈骗嗅探器 | Web3 反诈骗 (@realScamSniffer) 2024 年 9 月 14 日

受害人在 DSProxy 上签署恶意“SetOwner”签名,网络钓鱼诈骗导致 36,000 美元损失

Scam Sniffer 指出,网络钓鱼攻击最终为受害者 DSProxy 所有权的变更铺平了道路。DSProxy 是 DeFi 应用中的智能合约钱包。名为“setOwner”的网络钓鱼签名在骗局中发挥了关键作用。它是一种欺骗性方法,攻击者利用它控制受害者的数字资产。

在此特定事件中,受害者错误地授权了相应的签名。在批准签名时,攻击者认为这是合法的转账。然而,通过签署恶意转账,受害者让骗子成为了其 DSProxy 的所有者。随后,攻击者掏空了钱包,导致 36,000 美元的数字资产损失。

此类网络钓鱼攻击的增加意味着需要采取更多安全措施并提高安全意识

这种网络钓鱼攻击在 DeFi 世界中尤其危险。因此,它经常与去中心化平台和智能合约进行通信。攻击者利用用户对相应系统的信任,使某些转账看起来是正常的,并带有恶意。这些攻击的增加凸显了 Web3 领域消费者需要采取更多安全措施并提高安全意识。