根據 ScamSniffer 的數據,加密貨幣用戶 8 月因網路釣魚詐騙而損失了近 6,300 萬美元。這比 7 月的被盜金額增加了 215%。本月損失的大部分資金都發生在一次事件中,一名用戶損失了 5,500 萬美元。

本月 EVM 鏈上的受害者數量下降了 34%,至 9,145 個位址,顯示網路釣魚詐騙率正在下降。然而,以太坊事件最多,被盜金額最高,達 6,148.7 萬美元。

一名用戶在網絡釣魚攻擊中損失了 5500 萬美元

8 月 20 日,一名用戶在簽署了一項釣魚交易後損失了價值 5543 萬美元的 MakerDAO 穩定幣 DAI,該交易改變了持有資金的代理合約的所有權。受害者 0xf2B8 執行了“setOwner”交易,將合約的控制權授予釣魚地址 0x0000db。

雖然他意識到了自己的錯誤並試圖轉移資金,但爲時已晚。騙子已經授權 0x5D4b 耗盡錢包中的所有 DAI。這是今年網絡釣魚詐騙造成的最大損失之一。

考慮到這一策略的新穎性,ScamSniffer 指出,詐騙者不斷尋找新的和創造性的方法來竊取用戶資金。因此,加密貨幣用戶必須保持高度警惕。

它說:

“一名受害者因針對其代理所有權的網絡釣魚詐騙損失了高達 5500 萬美元,這表明網絡釣魚攻擊多種多樣。作爲用戶,您需要時刻注意與您簽署的交易相關的風險。”

除了這次大規模的盜竊行爲外,還有反覆發生的網絡釣魚詐騙,涉及從受污染的轉賬歷史中複製錯誤的地址。

一些人還因 YouTube 上的一個騙局“使用 1inch 上的 ChatGPT 每天輕鬆賺取 1.2 個 ETH”而損失了價值數千個 ETH。一位名爲 0xc9fd 的用戶在大約兩週內因同樣的騙局損失了 10 個 ETH。

X 上的虛假賬戶較少

8 月份,X(前身爲 Twitter)上的虛假加密貨幣賬戶數量顯著下降,數量一度降至 100 個,9 月份略有回升。不過,ScamSniffer 圖表顯示,目前流行加密貨幣平臺的虛假賬戶數量不到 200 個,與 6 月中旬的近 800 個相比有很大差異。

X 上的虛假加密賬戶(來源:ScamSniffer)

虛假加密貨幣賬戶是網絡釣魚詐騙者的主要工具,他們冒充真實項目來傳播釣魚鏈接並欺騙用戶。在許多情況下,這些虛假賬戶在真實帖子下有藍色和金色勾號和評論,這讓一些用戶很難快速識別真實賬戶。

到目前爲止,加密項目都在帖子中添加“推文結束”功能,以確保用戶避免其他可能是釣魚鏈接的評論。然而,區塊鏈安全專家認爲,最好的解決方案是用戶仍然要格外小心,避免點擊隨機鏈接。

交易所也正在介入打擊網絡釣魚,其中幣安開發了一種工具來對抗地址投毒騙局。