在 2024 年，近 500 百万美元在网络钓鱼攻击中损失

2024年，加密货币用户在网络钓鱼攻击中损失了4.94亿美元，导致他们的钱包被盗。Web3安全公司Scam Sniffer在其最新报告中披露了这一点，指出这代表了67%的同比增长。

根据 报告，该报告仅关注以太坊虚拟机（EVM）兼容链，2024年有332,000个地址受到网络钓鱼攻击的影响。这意味着受害者的数量与2023年相比也有所增加，尽管仅增加了3.7%。

被盗金额的急剧上升凸显了网络钓鱼攻击者如何利用2024年加密货币价值的增加来使数百万无辜受害者受害。钱包窃取器通常使用恶意软件，通过误导用户授予批准或签署恶意交易来窃取用户资产。

对事件的更深入分析显示，攻击者全年都在忙碌，尽管他们在7月至9月间窃取了52%的资金。不法分子在3月获得了最高的月度收益，达到7500万美元，而11月的损失为900万美元。

与此同时，被盗金额呈季度下降趋势，第一季度损失最多，175,000名受害者损失了1.872亿美元。第二季度的总损失为1.67亿美元，第三季度为1.29亿美元，据报道第四季度仅为5100万美元。

这种逐渐下降的趋势对行业来说是一个积极的信号，因为它表明全年对网络钓鱼攻击的安全意识有所提高。

以太坊记录了 85% 的大规模盗窃

与此同时，2024年发生了30起大规模网络钓鱼攻击事件，即被盗金额超过100万美元的事件。最大的一起是通过setOwner网络钓鱼漏洞进行的5540万美元盗窃，比之前最严重的事件高出130%。

有趣的是，以太坊导致了大部分重大损失。根据报告，85.3%的重大损失发生在该网络上，占1.52亿美元，而只有两起发生在Arbitrum上。其他EVM网络的情况更少，Blast、Base和BNB链各只有一起案例。

攻击者似乎也针对更多资产。40.9%的被盗资金是质押和再质押资产，稳定币占33.5%。10.7%的Aave抵押品资产和9.3%的Pendle收益代币也被盗。

正如他们对资产所做的那样，窃取者也依赖各种方法进行网络钓鱼攻击。Permit仍然是最常用的方法，在56.7%的重大损失案例中使用。然而，骗子在31.9%的案例中使用setOwner，包括5540万美元DAI的盗窃。其他使用的方法包括Transfer和increase allowance。

钱包窃取者继续整合和扩张

与此同时，2024年第四季度网络钓鱼攻击的减少并不一定是加密货币用户胜利的标志。正如Scam Sniffer所指出的，这可能是因为这些攻击者正在改变策略并使用其他方法。

这体现在不法分子在2024年全年的整合上，新玩家在今年年底进入市场。前两个季度由三大窃取者主导市场，Angel、Pink和Inferno窃取者分别占据42%、28%和22%的份额。

然而，Pink窃取者在第二季度退出，到第三季度末，Inferno和Angel窃取者分别占据43%和25%的市场份额。Inferno本身将在第四季度退出，将其基础设施出售给Angel窃取者。年底，Inferno和Angel控制了45%的市场份额，而新进入者Ace窃取者占20%。还有其他新的窃取者，显示出 draining 服务行业的超竞争性。

随着更多不法分子进入钱包窃取领域，其复杂程度也在增加，以匹配钱包开发者的反网络钓鱼安全措施。Scam Sniffer强调了这些不法分子使用的几种绕过方法。包括试图操纵钱包规范化过程、利用XSS漏洞绕过钱包黑名单，以及使用带有虚假CAPTCHA页面或Cloudflare的合法合同。