10月网络钓鱼骗局中窃取了超过20百万美元

ScamSniffer报告称，2024年10月，超过12,000名受害者因加密网络钓鱼事件损失了2020万美元，与上个月相比，通过加密骗局窃取的金额下降了56%。然而，受害者人数在该月增加了20%。

尽管如此，这一下降凸显出，过去几个月通过钓鱼诈骗窃取的资金量已逐渐减少，至2024年接近最低水平。除10月外，只有7月的被盗资金更少，当月通过钓鱼诈骗损失的资金仅为1900万美元。

粗略查看数据显示，以太坊仍然是这些网络钓鱼骗局最大的游乐场，从该网络窃取了超过1040万美元。其他记录到重大损失的区块链网络包括Blast（590万美元）、Arbitrum（184万美元）、Avalanche（762,763美元）和Polygon（722,083美元）。

该用户在最大一起事件中损失了近6百万美元

一名在Blast网络上损失了15,079个fwDETH重新质押代币的用户，是10月份单起钓鱼事件中被盗金额最高的受害者。这些代币最初价值超过3500万美元，但由于流动性不足导致DETH脱钩，其价值跌至587万美元。

尽管如此，该攻击者对DETH代币的大规模抛售行为影响了部分去中心化金融（DeFi）协议，包括PAC Finance和Orbit Finance。然而，DETH的脱钩有助于将事件影响控制在一定范围内。

据报道，受害者签署了一个Permit网络钓鱼签名，允许骗子访问其地址。被滥用的Permit签名还导致了其他几次攻击，例如Aave以太坊上sDAI损失230万美元、通过Uniswap Permit2签名被盗资产100万美元，以及在Arbitrum上损失160万美元。此外，EigenLayer官方X账户被劫持也导致一名用户在点击网络钓鱼链接并签署Permit网络钓鱼签名后损失了80万美元。

然而，还有其他攻击，包括一次供应链攻击，导致一名用户损失了价值72.3万美元的10枚BTC。该用户在Lottie Player网站遭受供应链攻击时与其互动，导致骗子窃取了资金。

今年通过钓鱼诈骗被盗资金超过400百万美元

尽管10月从加密网络钓鱼中窃取的金额有所下降，但今年的总被盗金额现已超过2023年的数字。根据ScamSniffer的数据，2023年全年骗子窃取了2.95亿美元。这少于2024年上半年仅通过网络钓鱼损失的3.14亿美元。加上过去四个月的数据，从超过360,000名受害者那里窃取的金额现已达到4.62亿美元。

资金损失和受害者数量的增加凸显出加密钓鱼诈骗者变得多么猖獗和有利可图。尽管区块链安全公司试图防止和限制钓鱼诈骗的技术能力有所提升，但诈骗分子的能力也得到了提高。

“Draining as a Service”（DaaS）运营商的激增也助推了网络钓鱼活动，骗子可以找到所有用于网络钓鱼骗局的技术工具供雇佣。最近，一些DaaS运营商不得不关闭其业务，但也有些正在合并资源，可能试图变得更强。臭名昭著的加密货币窃取服务Inferno Drainer在10月宣布将其项目和工具转让给另一个不良行为者Angel Drainer。

与此同时，导致网络钓鱼事件和受害者增加的一些因素是加密用户的错误或疏忽。大多数时候，被入侵只需要点击一个恶意链接，而加密社区中许多人在寻找下一个空投链接时都会这样做。