加密货币钓鱼诈骗在4月份花费用户529万美元，攻击手段日益多样化

根据ScamSniffer的最新报告，加密货币用户在2025年4月因钓鱼诈骗损失了529万美元。该诈骗举报平台指出，与3月份的损失相比，这下降了17%。

然而，4月的钓鱼受害者数量大幅增加，共有7,565个地址受到攻击。与3月的5,992名受害者相比，增加了26%，这凸显了骗子不断变化的策略。

本月最大的损失是一头鲸鱼因签署多个钓鱼签名而损失了143万美元。这表明高价值受害者仍然容易受到攻击，因为3月份最大的攻击也是一头鲸鱼，因类似的攻击向量损失了182万美元。

还有其他用户因签署钓鱼签名而损失了大量资金。其中包括一名用户0xc1e4260cb，他因多重许可钓鱼签名损失了666,414美元，以及0x7C930969FCF损失了234,000美元。

与此同时，上个月第二大攻击是一名用户因复制错误地址而损失了70万美元。地址 poisoning（地址投毒）已成为今年钓鱼诈骗损失的主要原因之一，看来这种情况还将持续。

在这个特定案例中，受害者复制了一个伪造的地址，该地址的前六个字符与合法地址相同，而最后四个字符虽然相同但字母大小写不同。

不出所料，由于地址投毒，还有其他重大损失。在一个案例中，另一名用户因复制错误地址损失了150,000美元，而0xEFc4f1d5也因相同原因向错误地址发送了467,175美元。

尽管如此，4月份是今年加密货币钓鱼损失最低的月份，仅次于2月份，2月份的损失为532万美元。

骗子正在发明新的攻击用户的方法

与此同时，4月份骗子也严重依赖各种手段来针对用户。ScamSniffer在Google搜索结果中识别出虚假的“Solscan”广告为钓鱼链接，指出该伪造网站在用户搜索Solscan时是Google上的首要搜索结果。

报告指出：

“这些钓鱼广告旨在通过恶意交易签名来清空你的钱包。”

虽然钓鱼链接的URL和真实页面的URL看起来相同，但点击链接实际上会将用户重定向到Solscaan.com。Google已删除了该广告。

有趣的是，虚假Google广告并非攻击者试图利用用户的唯一手段。以太坊名称服务（Ethereum Name Service）首席开发人员Nick Johnson还确定了另一种针对Google账户的电子邮件钓鱼攻击，骗子利用Google网站创建虚假登录页面以增加可信度。

随着骗子依赖各种技术针对加密货币用户，安全分析师不断强调个人如何通过识别自己是否正在被钓鱼来保护自己免受此类攻击。

ScamSniffer在其页面上分享了信息图，展示了骗子如何使用Twitter、Discord、空投、诈骗广告和软件漏洞发起这些攻击的各种方式。它还识别了用户可以不知不觉签署并失去资产的所有流行钓鱼签名。

同时，Revoke Cash也发布了用户避免地址毒害的必要预防措施。这些预防措施包括在执行交易前仔细检查所有地址，不从交易历史中复制地址，以及使用支持书签或白名单的钱包。

4月份因加密货币黑客攻击损失364百万美元

与此同时，钓鱼诈骗中损失的超过500万美元仅占4月份加密货币总损失的一小部分。根据区块链安全公司CertiK的数据，4月份因黑客攻击和诈骗损失的总金额达3.64亿美元。

其中一起事件导致了3.36亿美元的损失，涉及一起社会工程学攻击，导致一名自2017年以来一直持有该资产的个人被盗取3,520枚比特币。链上侦探ZachXBT证实，受害者是一名在美国的老年人。

CertiK将此次攻击归类为钓鱼。根据其指标，该事件的损失加上因地址投毒损失的136万美元，意味着4月份钓鱼类别的总损失达到3.37亿美元。

除了这起攻击外，黑客还利用去中心化交易所KiloEX盗取了750万美元，从Loopscale中抽走了580万美元，并从ZKSync空投合约中窃取了550万美元。Bitcoin Mission和Term Labs也分别损失了200万美元和157万美元。