據區塊鏈安全服務 ScamSniffer 稱,一位著名的加密貨幣巨頭在簽署了一項惡意交易後損失了價值超過 3200 萬美元的代幣。此次入侵通過 Spark 的去中心化金融 (DeFi) 平臺瞄準了受害者的錢包,導致 12.083 個包裝的以太幣 (spWETH) 代幣被盜。
🚨 43 分鐘前,有人在簽署“許可證”釣魚簽名後損失了 12,083 spWETH(3243 萬美元)。💸 pic.twitter.com/y7PQZW2FZq
— 詐騙嗅探器 | Web3 反詐騙 (@realScamSniffer) 2024 年 9 月 28 日
按目前的價格計算,被盜代幣價值約爲 3240 萬美元。此次攻擊與一個名爲 Inferno Drainer 的欺詐行動有關。該組織已在多個去中心化網絡中對加密貨幣用戶進行了大規模攻擊。
Arkham Intelligence 已確認該錢包可能屬於 Shixing Mao(又名 Discus Fish),他是 F2Pool 和 Cobo 的聯合創始人之一。然而,Arkham 基於人工智能對錢包主人的識別可信度較低。即使在發生如此大的損失後,Arkham 數據顯示錢包中仍然有價值約 544 萬美元的加密貨幣。
據稱受害者與一頭名爲 CZSamSun 的鯨魚有關
Inferno Drainer 通過從被盜資金中抽取 20% 的佣金來運營。2023 年 11 月,開發人員關閉了這項服務,但它於 2024 年 5 月重新上線。新的騙局聲稱擁有“新員工”、“改進的幫助”和“更新的功能”,這使其比以前更加危險。
加密貨幣偵探 ZachXBT 還指出,錢包所有者與另一個熱門賬戶進行了多筆大額交易。據 ZachXBT 稱,錢包所有者和 DeBank 平臺上名爲“czsamsun”的另一個實體轉移了九位數的款項,這表明兩者之間存在關聯。
“受害者和 Debank 上的 czsamsun 之間已經進行了 9 位數的轉賬,因此很可能是同一家實體。”
扎克·XBT
攻擊發生後,受害者的錢包收到了一條消息,提議爲歸還丟失的資金提供 20% 的獎勵。
來源:X 加密貨幣領域的網絡釣魚騙局激增
此事件在 DeFi 領域引發了警報,並鼓勵用戶對不認識的交易保持謹慎。區塊鏈分析公司 LookOnChain 在 X 上發佈了有關網絡釣魚詐騙以及如何避免成爲目標的警告。
LookOnChain 表示:“爲避免受到網絡釣魚,請不要點擊任何未知鏈接,也不要簽署任何未知簽名。”
Inferno Drainer 騙局是針對 DeFi 參與者的網絡釣魚騙局興起的一部分。2023 年 5 月,另一個網絡釣魚即服務平臺 Pink Drainer 在從近 20,000 名受害者那裏獲取了價值 7500 萬美元的加密貨幣後關閉了其服務。
據 ScamSniffer 稱,僅 2024 年第一季度,加密貨幣網絡釣魚詐騙造成的損失就超過 1.73 億美元。聯邦調查局也強調了日益嚴重的危險,並透露 2023 年網絡釣魚造成的損失總額超過 960 萬美元。