DeFi Llama警告恶意链接仿冒其服务

DeFi Llama是仿冒链接的最新受害者。该数据服务警告不要使用Google的顶级链接，因为已注意到恶意活动。 

DeFi Llama警告不要使用Google搜索Llama Swap。搜索结果中，广告网站作为顶级赞助结果出现，并在超过两个小时内保持在线。

该网站不是DeFi Llama的原生DEX，而是包含恶意链接。该网站已向Google举报，但在DeFi Llama发出信号后仍在线了一段时间。DeFi Llama Swap合约未被攻破，用户没有其他风险。

https://twitter.com/DefiLlama/status/1856288177608159679 

DeFi Llama Swap旨在成为零费用服务，寻求多个聚合器中的最高效路线。该兑换服务针对以太坊和L2代币，不兼容Solana钱包。DeFi Llama本身是一个被动数据服务，不需要钱包连接。 

即使存在恶意链接，一些钱包也应通过内部检查发出差异警告，并阻止任何交易或权限。在 Google 上使用赞助内容是投放虚假链接并试图盗取钱包资金的相对古老的手段。 

Google 广告曾针对加密项目，尤其是在牛市期间，当时主流社会对加密货币的热情正在上升。该广告出现在 Google 上“DeFi”搜索词略有上升之后。 

DeFi Llama Swap 的仿冒网站与原始网站完全相同，唯一的区别是 URL。该伪造网站被标记为可疑活动，但不包含恶意软件。风险来自于用户自愿连接钱包并尝试进行兑换的决定。 

DeFi Llama 建议从其主数据服务页面访问 URL，然后确保是同一个标签页和连接。类似的搜索结果对其他去中心化交易所 (DEX) 和服务构成风险。任何需要连接钱包的非官方链接都有可能发送交易并盗取钱包。只要用户不签署授权或发出交易，链接本身并不危险。

钓鱼链接骗局加速，变得更加复杂

除了社交媒体或聊天工具外，恶意要求签署交易的请求也来自 Lottie Player，这是一个用于动画和弹出窗口的 WordPress 工具。其他最近的报告揭示，钱包可能会受到伪装成 Zoom 链接的恶意软件的攻击。类似的链接已被发布用于 MetaMask 和其他常用的加密服务。 

钓鱼骗局在整体加密损失中占比较小。然而，它们是最具破坏性的，因为它们攻击的是个人持仓和财富。10 月份，骗局和项目攻击加速，根据 Certik 的报告，达到了 46 起以上的事件。钓鱼骗局是额外的损失风险，可能影响最终用户和平台。 

估计 钓鱼诈骗 10 月份约为 2000 万美元，延续了新月的趋势。这种类型的骗局发生得最为频繁。在经历了几个月的缓慢期后，盗取钱包的尝试在 9 月份重新活跃起来。 

针对个人钱包的攻击发生在 NFT 和模因代币繁荣期间，此时可能需要多次连接钱包。黑客利用注意力分散，隐藏在合法服务或仿冒链接后面。在社交媒体上，恶意链接也包含在资金恢复的承诺中，通常试图索取钱包的私钥。

链上数据显示，9 月份多达 493 ETH 被盗，这是连续 14 周的最高水平。骗局并非定期发生，可能取决于活动和集中尝试。通常，少数几个钱包会在短时间内发起攻击。与恶意链接类似， 中毒地址 也是目标操作，在几天内快速行动以尽可能多地打击受害者。 

超过 90% 的钓鱼骗局受害者是以太坊网络的用户。大多数钱包攻击是钓鱼式的，其中不到 10% 与中毒地址有关。