4月份，加密货币网络钓鱼诈骗给用户造成529万美元损失，攻击策略多样化。

根据诈骗举报平台ScamSniffer的最新报告，2025年4月，加密货币用户因网络钓鱼诈骗损失了529万美元。该平台指出，与3月份的损失相比，这一数字下降了17%。.

网络钓鱼受害者人数大幅增加 4月份，共有7565个地址受到攻击。与3月份的5992名受害者相比，这一数字增长了26%，凸显了诈骗分子不断演变的作案手法。

本月最大的损失是一位巨鲸因签署多个钓鱼签名而损失了143万美元。这表明高价值受害者仍然容易受到攻击，因为3月份最大的一起攻击也是一位巨鲸因类似的攻击手段而损失了182万美元。.

还有其他用户也因网络钓鱼签名而损失惨重。其中包括用户 0xc1e4260cb，他因多重授权网络钓鱼签名而损失了 666,414 美元；以及用户 0x7C930969FCF，他损失了 234,000 美元。.

与此同时，上个月第二大网络攻击事件是一名用户因复制了错误的地址而造成的70万美元损失。地址投毒已成为今年网络钓鱼诈骗损失的主要原因之一，而且这种情况似乎还会持续下去。.

在这个案例中，受害者复制了一个虚假地址，该地址的前六个字符与合法地址相同，而后四个字符则相同，只是字母大小写不同。.

不出所料，地址投毒还造成了其他重大损失。其中一起案例中，一名用户因复制了错误的地址而损失了 15 万美元；而 0xEFc4f1d5 也因为同样的原因向错误的地址发送了 467,175 美元。.

尽管如此，除了2月份损失达532万美元之外，4月份是今年加密货币网络钓鱼损失最低的月份。.

诈骗分子正在设计新的方法来攻击用户。

也大量使用各种手段来锁定用户。ScamSniffer 分子 将dent为钓鱼链接，并指出当用户搜索 Solscan 时，该虚假网站会排在谷歌搜索结果的首位。

报告指出：

“这些钓鱼广告旨在通过恶意交易签名掏空你的钱包。”

虽然钓鱼链接和正规页面的网址看起来相同，但点击该链接实际上会将用户重定向到 Solscaan.com。谷歌已移除该广告。.

有趣的是，虚假的谷歌广告并非攻击者试图利用用户的唯一手段。 Ethereum 名称服务 (ENS) 的首席开发者 Nick Johnson 还dent了一种针对谷歌账户的电子邮件网络钓鱼攻击，诈骗分子利用谷歌网站部署虚假的登录页面以增强可信度。.

由于诈骗分子利用各种技术来攻击加密货币用户，安全分析师不断强调个人如何通过dent自己何时遭受网络钓鱼攻击来保护自己免受此类攻击。.

ScamSniffer在其页面上分享了 信息图， 展示了诈骗分子如何利用Twitter、Discord、空投、诈骗广告和软件入侵等多种方式发起攻击。它还列出dent所有常见的钓鱼签名，用户可能在不知情的情况下签名并因此损失资产。

与此同时， Revoke Cash 也发布了用户避免地址中毒的必要预防措施。这些措施包括：在执行交易前仔细检查所有地址；不要从交易历史记录中复制地址；以及使用支持书签或白名单功能的钱包。

4月份加密货币黑客攻击造成的损失达3.64亿美元

与此同时，因网络钓鱼诈骗造成的超过500万美元损失仅占4月份加密货币总损失的一小部分。据区块链安全公司 CertiK，4月份因黑客攻击和诈骗造成的总损失高达3.64亿美元。

其中一起dent 造成了 3.36 亿美元的损失，这是一起社交工程攻击，导致一名自 2017 年以来一直持有比特币的个人被盗走了 3520 个 Bitcoin币。链上侦探 ZachXBT 证实，受害者是美国的一位老年人。

CertiK 将此次攻击归类为网络钓鱼。根据他们的统计，此次dent造成的损失，加上地址投毒造成的 136 万美元损失，意味着 4 月份网络钓鱼类别的总损失达到了 3.37 亿美元。.

了 750 万美元，从 Loopscale 盗走了 580 万美元，并从 ZKSync 空投 合约trac。Bitcoin Bitcoin Mission 和 Term Labs 也分别损失了 200 万美元和 157 万美元。