- Certik记录到超过8亿美元的严重钓鱼事件，并注意到攻击手段正变得愈发复杂。
- Web3项目，尤其是去中心化交易所（DEX）和借贷平台，最常成为伪造地址攻击的目标。
- 自定义地址和权限检查可以保护个人钱包，但用户保持警惕、避免向攻击者转账同样至关重要。
2024年钓鱼攻击并未减少，在过去三个月中尤其一致。Certik统计年初至今的损失为8亿美元。
通过恶意链接的攻击导致重大事件数量创纪录。根据Certik，年初至今的钓鱼攻击导致8亿美元损失。随着加密货币市场的升值，攻击的价值进一步上升。10月发生了26起重大攻击，截至11月中旬，已发生7起。
一些钓鱼和地址 poisoning 攻击偶尔会针对大规模钱包，导致更深的损失。然而，攻击模式依赖于广泛分发并尽可能多地对钱包进行攻击。伪造复制地址的骗局几乎每天都在发生，有时甚至会耗尽大量个人持仓。在最近的一起案件中，被污染的地址伪造了中心化交易所的合法钱包。
🚨 警报：另一名受害者在10分钟前因复制了受污染转账历史中的错误CEX存款地址而损失了111,726美元。
保持安全提示 🔐：
• 始终仔细验证地址 📝
• 使用书签 🔖
• 发送大额资金前双重检查 ✅ https://t.co/t1uZRiRTev pic.twitter.com/V3K4ONWkzW— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 2024年11月15日
一种更复杂的钱包 draining 形式包括测试攻击。最近，另一个地址损失了超过11万美元，当时一个恶意钱包 伪造 了原始交易，引入了它自己的地址。骗子的钱包甚至通过了测试交易测试，然后用户被说服发送全部金额。
另一位用户 损失了 220K 通过被说服点击恶意链接并允许连接到钱包 draining 智能合约。钱包接收者已被标记为不断增长的虚假钓鱼钱包列表之一。与其他类似的漏洞利用一样，骗子仍然依赖Tornado Cash来掩盖他们的踪迹。
大多数攻击集中在以太坊和Solana生态系统，BTC损失较少。Web3、NFT或meme代币的多协议习惯性交互使用户更有可能签署权限并信任连接钱包的提示。多资产钱包也容易受到攻击，这是BTC损失的主要来源之一。
Web3 仍面临“冰钓”攻击
Certik指出，Web3项目特别容易受到所谓的“冰钓”技术的影响。冰钓使用伪造的链接、仿冒网站或更具创意的工具来插入链接。这些链接要求钱包批准并发出批准交易。
随后，恶意攻击者可以在钱包打开后发起交易。在撤销权限之前，连接到钓鱼链接的钱包仍然容易受到攻击。Certik警告用户通过合法工具检查他们的钱包批准，而不是通过第三方链接。Etherscan的 令牌批准 协议可以帮助撤销可疑链接。
去中心化交易所和借贷协议是最广泛被攻击和仿冒的应用程序。到目前为止，与 DEX 活动.
Certik 将钱包骗局排除在其他漏洞利用之外。10月的大规模黑客攻击和攻击较为罕见，但钱包骗局在原始数量和资金方面仍保持在通常的高水平。
Certik建议使用虚荣地址
创建更可识别的地址的方法之一是创建虚荣字符串。生成钱包的工具依赖于多次尝试，直到产生具有所需数字字符串的正确地址。
虚荣地址也可能被仿冒，但可能性较低。Certik还注意到，一些仿冒钱包生成 虚荣地址 ，中间带有首选的字符字符串。
其他广泛使用的服务，如1Inch DEX聚合器，生成了一个易于识别的虚荣 据报属于筹款人的地址仅含有 49.75 美元的比特币。该地址长期未移动资金，活动有限。总体而言，即使进行详细调查也无法拦截加密货币资金，因为其转移速度过快，难以冻结。此外，并非所有协议都具备或愿意协助当局。 以简化存款。随着时间的推移， 骗子地址 在社区报告后增长到269,705个。Pink Drainer仍然是用户资金的最大 接收者 之一，但所有时间都在添加具有较小hausl的新地址。
风险地址通常在多次报告后获得“虚假钓鱼”标签。其他被标记的地址包含零和交易。为了绕过零值代币的标记，骗子还将发送合法数量的USDT。骗局仍然依赖于最终用户从交易历史中复制地址。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
