据区块链安全服务 ScamSniffer 称，一位著名的加密货币巨头在签署了一项恶意交易后损失了价值超过 3200 万美元的代币。此次入侵通过 Spark 的去中心化金融 (DeFi) 平台瞄准了受害者的钱包，导致 12.083 个包装的以太币 (spWETH) 代币被盗。
🚨 43 分钟前，有人在签署“许可证”钓鱼签名后损失了 12,083 spWETH（3243 万美元）。💸 pic.twitter.com/y7PQZW2FZq
— 诈骗嗅探器 | Web3 反诈骗 (@realScamSniffer) 2024 年 9 月 28 日
按目前的价格计算，被盗代币价值约为 3240 万美元。此次攻击与一个名为 Inferno Drainer 的欺诈行动有关。该组织已在多个去中心化网络中对加密货币用户进行了大规模攻击。
Arkham Intelligence 已确认该钱包可能属于 Shixing Mao（又名 Discus Fish），他是 F2Pool 和 Cobo 的联合创始人之一。然而，Arkham 基于人工智能对钱包主人的识别可信度较低。即使在发生如此大的损失后，Arkham 数据显示钱包中仍然有价值约 544 万美元的加密货币。
据称受害者与一头名为 CZSamSun 的鲸鱼有关
Inferno Drainer 通过从被盗资金中抽取 20% 的佣金来运营。2023 年 11 月，开发人员关闭了这项服务，但它于 2024 年 5 月重新上线。新的骗局声称拥有“新员工”、“改进的帮助”和“更新的功能”，这使其比以前更加危险。
加密货币侦探 ZachXBT 还指出，钱包所有者与另一个热门账户进行了多笔大额交易。据 ZachXBT 称，钱包所有者和 DeBank 平台上名为“czsamsun”的另一个实体转移了九位数的款项，这表明两者之间存在关联。
“受害者和 Debank 上的 czsamsun 之间已经进行了 9 位数的转账，因此很可能是同一家实体。”
扎克·XBT
攻击发生后，受害者的钱包收到了一条消息，提议为归还丢失的资金提供 20% 的奖励。
来源：X 加密货币领域的网络钓鱼骗局激增
此事件在 DeFi 领域引发了警报，并鼓励用户对不认识的交易保持谨慎。区块链分析公司 LookOnChain 在 X 上发布了有关网络钓鱼诈骗以及如何避免成为目标的警告。
LookOnChain 表示：“为避免受到网络钓鱼，请不要点击任何未知链接，也不要签署任何未知签名。”
Inferno Drainer 骗局是针对 DeFi 参与者的网络钓鱼骗局兴起的一部分。2023 年 5 月，另一个网络钓鱼即服务平台 Pink Drainer 在从近 20,000 名受害者那里获取了价值 7500 万美元的加密货币后关闭了其服务。
据 ScamSniffer 称，仅 2024 年第一季度，加密货币网络钓鱼诈骗造成的损失就超过 1.73 亿美元。联邦调查局也强调了日益严重的危险，并透露 2023 年网络钓鱼造成的损失总额超过 960 万美元。
