2024年,加密钱包盗取者的网络钓鱼攻击达到了令人震惊的高度,估计盗走了5亿美元。超过330,000个地址受到影响,显示了对加密用户的广泛影响。
这代表着比2023年急剧上升67%,根据Scam Sniffer的数据,突显了这些恶意计划日益复杂的趋势。
以太坊在加密网络钓鱼损失中领先,攻击不断演变
盗窃发生在不同的波段。2024年第一季度(Q1)是最具破坏性的,损失达1.872亿美元,报告受害者达175,000人。3月尤其惨重,损失达7520万美元,成为全年最高的月度损失。
每月加密网络钓鱼损失。来源:Scam Sniffer
第二季度和第三季度(Q2和Q3)共计损失2.57亿美元,涉及90,000个地址。第四季度(Q4)观察到受害者数量和总损失的显著下降,该季度从30,000名受害者那里盗走了5100万美元。这一减少表明年末用户意识和安全措施有所改善。
大规模盗窃仍然是一个重大问题,发生了30起每起超过100万美元的事件,总计损失1.71亿美元。年初主要涉及每起事件损失在100万美元到800万美元之间的小规模盗窃。
然而,下半年发生了更大规模的攻击,8月和9月分别遭受了5500万美元和3200万美元的重大损失。这两个月的损失占全年大规模事件总损失的一半以上。
以太坊遭受了最严重的损失,其次是Arbitrum、Base、Blast和BNB链。就目标资产而言,质押和再质押代币受影响最重,其次是稳定币、Aave抵押品和Pendle收益资产。
与此同时,钱包盗取者的格局在全年中不断演变。在2024年上半年,三大主要参与者——Angel、Pink和Inferno——主导了该场景。
加密钱包盗取者的演变。来源:Scam Sniffer
Angel以41%的市场控制率领先,而Pink和Inferno分别占有28%和22%。在5月,Pink退出市场,Angel和Inferno争夺主导地位。到第四季度,Angel收购了Inferno,标志着该领域进一步整合。与此同时,新参与者的出现为生态系统增加了复杂性。
2024年网络钓鱼攻击和钱包盗取者的急剧增加凸显了采用强大安全措施和教育用户以降低风险的重要性,因为加密领域不断变化。