今年10月迄今，钓鱼攻击导致损失超过 41 百万美元

随着加密货币价值回升，更多高价值代币推出，针对个人钱包的攻击正在加速。仅在10月的头两周，就有约4100万美元因钓鱼攻击而损失。 

今年10月迄今，钓鱼攻击导致损失超过4100万美元。9月钓鱼攻击的估计数据显示，盗窃金额为4600万美元。Certik的 估计 数据要高得多，第三季度所有类型的攻击都有所增加。随着更多新用户尝试加密货币，钱包钓鱼和恶意链接变得越来越普遍。仅在过去的24小时内，另一个账户在签署permit后损失了157万美元。 

🚨 3小时前，另一名受害者因签署“permit”钓鱼签名损失157万美元。💸 pic.twitter.com/wDGZIMdJ7N

—— Scam Sniffer | Web3反诈骗 (@realScamSniffer) 2024年10月15日

DefiHackLabs在10月发现了总共8起漏洞利用事件，攻击价值从10万美元到240万美元不等，具体取决于个人钱包。与过去几周交易所的总体漏洞利用相比，这一数字相对较小。然而，攻击的普遍性及其对零售交易者的影响使得钓鱼成为Web3使用中的重大威胁之一。 

损失也更难追回，因为黑客通过去中心化交易所（DEX）或混币器转移了资金。钓鱼攻击增加了来自更复杂攻击的损失，例如验证者地址 黑客攻击 和MEV漏洞利用。

钓鱼攻击通常要求用户通过其钱包签署操作，基于批准合同或签署其他类型的转账或权限的要求。虚假钓鱼代币也针对持有加密余额的钱包，试图将资金重定向到虚假地址。Permit钓鱼特别有害，因为它可以获得移动多个代币的权限。几天前就发生了这样一例，一个钱包被黑客攻击，损失了价值140万美元的模因 代币. 

这些类型的攻击以前就存在，但由于用户流入，在10月加速。大多数攻击影响以太坊，这是流动性最强的链之一，其智能合约已被充分理解。黑客经常使用开源合同生成恶意链接，甚至构建看起来逼真的特定智能合约。 

被黑X账户发送虚假链接

由于加密社区主要在X上活跃，账户面临被黑客攻击的风险。10月是一个极其危险的时期，因为模因代币狂热与整体市场复苏 coincides。所有资产都成为目标，从BTC和蓝筹币到可能增长1000倍或更多的最新模因代币。 

攻击向量之一是黑客入侵的X句柄，有时属于网红或模因代币账户。用户本打算签名购买代币，结果看到钱包被清空。即使点击社交媒体链接中的“连接钱包”，也可能导致该钱包内的所有资产损失。有时，恶意链接会被伪装成代币恢复工具或甚至防黑客保护工具。 

链接可能通过Google广告出现，邀请用户前往新链。同样，诈骗网站会要求用户连接钱包——在这种情况下，最好的方法是用一个新的空钱包进行风险测试。 

承诺空投或积分 farming 也是让用户放下怀疑并授予钱包权限的一种方式。最近被黑客入侵的X句柄之一属于SPX6900热门模因代币，使潜在买家暴露于恶意地址。有时，链接隐藏在看似无害的优惠或下载链接中。随着更多新用户接触模因代币，他们的钱包随时准备交易，此类事件只会加速。 

社交媒体上的诈骗广告以及诈骗回复往往是恶意链接的另一个载体。被入侵的Discord服务器或过期的邀请，以及安装软件的呼吁，可能会耗尽钱包，甚至安装软件以窃取私钥。